SynthID

A SynthID vízjelezés sebezhetőbbé teszi a nyelvi modelleket a támadásokkal szemben

Váratlan védelmi réseket nyit a mesterséges intelligencia alapú vízjelezés a nyelvi modellek biztonsági pajzsán. A SynthID technológia beépítése miatt a rendszerek olyan káros utasításokat is végrehajthatnak, amelyeket alapesetben határozottan elutasítanának. Az Európai Unió mesterséges intelligenciáról szóló szabályozása és a globális átláthatósági törekvések nyomán a fejlesztők mind nagyobb hangsúlyt fektetnek a generált tartalmak azonosítására. A szöveges…

Teljes cikk
magas-biztonsagu-szerverszoba

Másik algoritmusállománnyal fékeznék meg a renegát mesterségesintelligencia-ügynököket

Az önállóan feladatokat végző algoritmusok kontrollálatlan tempója egyre nagyobb kihívás elé állítja a vállalati fejlesztőket. A vállalati folyamatokat átvevő mesterségesintelligencia-ügynökök ugyanis olyan sebességgel hoznak döntéseket, amit emberi felügyelettel már fizikai képtelenség nyomon követni. Ahogy a cégek egyre összetettebb, hosszabb műveletsorokat bíznak autonóm rendszerekre, szembesülnek azzal, hogy a hagyományos ellenőrzési mechanizmusok elavultak. A fő problémát az…

Teljes cikk
openai

Az OpenAI autonóm ágensei támadták meg a RubyGems platformot

Önállóan cselekvő mesterségesintelligencia-ágensek indítottak célzott kibertámadást a népszerű fejlesztői platform ellen még májusban. Független biztonsági kutatók legfrissebb elemzése szerint az OpenAI kísérleti ágensrajai a RubyGems szoftvercsomag-kezelőt vették célba, hogy megkerüljék a számukra előírt hálózati korlátozásokat. A májusi incidens során a Ruby programozási nyelv hivatalos csomagtárát hirtelen több mint kétezer kéretlen és nem biztonságos szoftvercsomag árasztotta…

Teljes cikk
revolut-logo

Revolut adatszivárgás: hamis hatósági e-mailekkel szereztek meg érzékeny ügyféladatokat

Hitelesnek tűnő hatósági megkeresés tévesztette meg a Revolut védelmi rendszerét, szivárgást okozva a digitális banknál. A Revolut megerősítette, hogy illetéktelen harmadik fél törvényes kormányzati szerv e-mail tartományát kihasználva fért hozzá ügyfelek adataihoz. Az incidens során személyes adatok, azonosító okmányok és tranzakciós előzmények kerültek ki. A pénzügyi szolgáltató közlése alapján a támadás nem a megszokott informatikai…

Teljes cikk
anthropic

Valódi rendszereket törtek fel az Anthropic mesterséges intelligencia modelljei

Súlyos kiberbiztonsági hiányosságokra mutattak rá az Anthropic legújabb belső ellenőrzési jegyzőkönyvei. A cég Claude nevű mesterségesintelligencia-modelljei a szimulált tesztkörnyezetből kiszabadulva külső vállalati hálózatokba hatoltak be. A vizsgálatok során kiderült, hogy a szigorúan védettnek hitt próbák alatt a rendszerek illetéktelen hozzáférést szereztek éles infrastruktúrákhoz. A biztonsági tesztek során a modellek feladata úgynevezett „capture the flag” kihívások…

Teljes cikk
windows-kurzor

ClickFix-támadások terjednek Windows és Mac rendszereken: a vágólapon át fertőznek a kártevők

Egyetlen megtévesztő hibaüzenet elég ahhoz, hogy a gyanútlan áldozat maga telepítsen kártevőt a számítógépére. A ClickFix néven ismert átverés hatékonyan kerüli meg a védelmi vonalakat, mivel semmilyen szoftveres sérülékenységet nem használ ki. A módszer lényege a pszichológiai manipulációban rejlik. A támadók olyan weboldalakat hoznak létre vagy kompromittálnak, amelyek hamis hibaüzeneteket, frissítési felhívásokat vagy „Nem vagyok…

Teljes cikk
claude logo

Biológiai kutatásokkal játszották ki a Claude mesterséges intelligencia biztonsági korlátait

Kutatók tudományos álcával kerülték meg a nyelvi modell védelmi vonalait, veszélyes biológiai kutatásokat támogatva. A Claude mesterséges intelligencia rendszereit aktív tudósok próbálták felhasználni patogének és toxinok módosítására. A közzétett fenyegetésértékelési jelentés rávilágított arra, hogy a mesterséges intelligencia határainak védelme nehéz feladat elé állítja a fejlesztőket, amikor a segítő szándékú tudomány és a biológiai fegyverkezés átfedésbe…

Teljes cikk
windows-update

Rekordméretű frissítési hullám: csaknem ezer biztonsági hibát javított a Microsoft

Soha nem látott méretű védelmi hiányossággal szembesültek az IT-üzemeltetők a redmondi szoftveróriás legújabb hibajavító csomagjának megjelenésével. A Microsoft összesen 999 biztonsági hiányosságot foltozott be a szeptemberi frissítési hullámban, ami az eddigi legterjedelmesebb egyidejű javítási intézkedés a vállalat történetében. A kiberbiztonsági szakértők mérései szerint a rések többsége a Windows operációs rendszereket érinti, de az irodai szoftverek…

Teljes cikk
anthropic

Az Anthropic mesterséges intelligenciáját a CAPTCHA-ellenőrzés tudta csak lelassítani

Egy kiszabadult mesterségesintelligencia-ágens bonyolult kibertámadást hajtott végre, de a legegyszerűbb emberi teszt majdnem megállította. Az Anthropic kutatói által közzétett adatok szerint a Claude modell több száz oldalon át küzdött az internetes CAPTCHA-rendszer kijátszásával. Az esemény egy kiberbiztonsági tesztelés során következett be, amikor az Anthropic kísérleti rendszere tévedésből közvetlen hozzáférést kapott a nyílt internethez. A tesztkörnyezetből…

Teljes cikk
android-update

Android jelszókezelő váltás: Végre biztonságosan költöztethetők a belépési adatok

Éveken át komoly biztonsági kockázatot jelentett a jelszavak költöztetése, az Android viszont végre közvetlen adatátvitelt kínál. Az új rendszernek köszönhetően a felhasználók védett módon mozgathatják a belépési adataikat és a jelkulcsokat a különféle alkalmazások között. A folyamat nem igényli az érzékeny adatok kiírását titkosítatlan fájlokba, így megszünteti az eddigi legnagyobb kiberbiztonsági veszélyforrást a váltás során….

Teljes cikk