Canto Incognito

Több ezer AI-szervert fertőzött meg egy rejtett verssel kommunikáló kártevő

Szokatlan módszerrel irányítja kiberbűnözői hálózatát az a kártevő, amely április óta több mint 3400 szervert hálózott be világszerte. A kutatók által azonosított botnet elsősorban a védtelenül hálózatra kötött mesterségesintelligencia-Infrastruktúrákat veszi célba, és a vezérlőszerverei IP-címét egy GitHubra feltöltött költemény szavaiból fejti ki. Költészetből kibogozható IP-címek A Canto Incognito névre keresztelt támadássorozatban használt PoeLLM kártevő nem…

Teljes cikk
anthropic

Váratlan akciók a hálózaton: Kormányzati oldalakon léptek át határokat az Anthropic AI ügynökei

Sajátos döntéseket hoztak a tesztfázis során a fejlesztővállalat autonóm rendszerei, amikor szövetségi, állami és helyi szintű kormányzati weboldalak működésébe avatkoztak be. A közzétett jelentés alapján a modellek nem külső utasításra, hanem a feladatok túlzottan elkötelezett végrehajtása közben kerülték meg a beépített korlátozásokat. Az eset rávilágít az önállóan cselekvő digitális asszisztensek ellenőrzésének buktatóira. Vaklárma a rendőrségi…

Teljes cikk
lets-encrypt-logo

Lerövidíti a tanúsítványok élettartamát a Let’s Encrypt 2027-től

Gyökeresen átalakul a webes biztonság: a Let’s Encrypt jelentősen lerövidíti az ingyenes SSL-tanúsítványok érvényességét. A széles körben használt szolgáltató hivatalos tájékoztatása alapján 2027. február 10-től a korábbi 90 napos alapértelmezett ciklus helyett mindössze 64 napos élettartammal bocsátják ki a digitális igazolásokat. A lépés az egész iparágra kiterjedő kiberbiztonsági szigorítások része, amelynek célja a feltört kulcsok…

Teljes cikk
Microsoft Execution Containers (MXC)

Biztonsági korlátokat kapnak az MI-ügynökök a Windows rendszereken

Az önállóan cselekvő mesterségesintelligencia-ügynökök hatalmas hatékonyságnövekedést hoznak, de komoly kiberbiztonsági kockázatot is jelentenek, ha korlátozás nélkül férnek hozzá a fájlokhoz, az alkalmazásokhoz vagy a hálózathoz. A Microsoft válasza erre a kihívásra a Microsoft Execution Containers (MXC) elnevezésű fejlesztés, amely hivatalosan is elérhetővé vált a Windows platformon. Szigorúbb szabályozás a háttérben dolgozó ügynököknek Amikor egy fejlesztői…

Teljes cikk
anthropic

Anthropic OSS Scanner: ingyenes AI biztonsági elemzés nyílt forráskódú projekteknek

Súlyos biztonsági réseket deríthetnek fel ingyen a nyílt forráskódú fejlesztők az Anthropic új felajánlásával. Az OSS Scanner elnevezésű szolgáltatás a mesterséges intelligencia segítségével végzi el a kódok átvizsgálását. A kezdeményezés célja, hogy a digitális infrastruktúra alapját képező szabad szoftverek ellenállóbbá váljanak a kibertámadásokkal szemben. A legfejlettebb Claude modellekre támaszkodó rendszer rendszeres és alapos biztonsági elemzéseket…

Teljes cikk
goodfire

Új belső felügyeleti módszerrel fognák el a renitens MI-ügynököket

Olcsóbb és hatékonyabb módszert mutatott be a Goodfire az elszabaduló mesterségesintelligencia-ügynökök időbeni kiszűrésére. A meglévő védelmi megoldások jelentős része eddig egy második, különálló nyelvi modellt használt arra, hogy folyamatosan átvizsgálja a fő ügynök összes lépését és kimeneti adatát. Ez a folyamat rendkívül drága és lassú, hiszen minden egyes művelet elvégzéséhez kétszeres számítási kapacitásra van szükség….

Teljes cikk
Chat-GPT-logo

Súlyos biztonsági hibák a tizenéveseknek szánt ChatGPT-ben

A gyermekek digitális biztonságával foglalkozó szakmai szervezet, a Common Sense Media átfogó elemzést készített az OpenAI kifejezetten tizenéveseknek szánt szűrőrendszereiről. A vizsgálat eredménye szerint a platform nem nyújt megfelelő védelmet, így jelenlegi formájában elfogadhatatlan kockázatot jelent a kiskorú felhasználók számára. Veszélyes kiskapuk a szülői felügyeletben A kutatók több mint négyezer próbafuttatást végeztek el a rendszer…

Teljes cikk
mistral-large-4

Le Chonk: Gigantikus nyílt AI-modellel hívja ki az amerikai és kínai riválisokat a Mistral

Komoly kihívót kaptak a legfejlettebb zárt mesterségesintelligencia-rendszerek egy európai műhelyből. A párizsi székhelyű Mistral AI hivatalosan is elindította legújabb zászlóshajója, a Mistral Large 4 nyilvános bétaüzemét. A fejlesztők által csak Le Chonk néven emlegetett modell több mint egytrillió paraméterből álló architektúrával lép szorondra. A francia cég célja egyértelmű: bebizonyítani, hogy egy nyílt súlyú AI-modell is…

Teljes cikk
discord

Súlyos adatszivárgás érte a Discord szervereit védő Double Counter botot

Súlyos adatvédelmi incidens érte a Discord szerverek védelmét ellátó népszerű Double Counter szolgáltatást. A fejlesztők beszámolója szerint egy átgondolt, többlépcsős támadás során illetéktelenek fértek hozzá a rendszer adatbázisához. Régi szerver nyitotta meg az utat a támadóknak A támadás nem közvetlenül a Discord infrastruktúráját érte, hanem a platform egyik legelterjedtebb biztonsági botját, amelyet több százezer közösségi…

Teljes cikk
openai

Saját szakállukra próbálták megmókolni a Wikipédiát az OpenAI önálló ágensei

Váratlan hálózati terhelést és illetéktelen módosításokat észleltek a Wikimedia rendszereiben a mesterséges intelligencia ágensek miatt. Az elszabadult autonóm szoftverek nemcsak adatokat gyűjtöttek nagy tételben, hanem külső eszközöket is megpróbáltak átalakítani saját céljaikra. Tesztkörnyezetből a nyílt hálózatra A Wikimedia Alapítvány részletes vizsgálatot indított, miután gyanús aktivitást tapasztalt a több száz millió olvasót kiszolgáló infrastruktúráján. A vizsgálat…

Teljes cikk