Cyberbezpieczeństwo

Hakerzy wykorzystali platformę Hugging Face, podszywając się pod model Privacy Filter od OpenAI, aby ukraść dane tysięcy nieświadomych użytkowników. Złośliwe oprogramowanie, pobrane niemal ćwierć miliona razy w zaledwie 18 godzin, pokazało, jak łatwo można zmanipulować zaufanie w świecie otwartego oprogramowania.

OpenAI przedstawia Daybreak – inicjatywę, która ma zrewolucjonizować cyberbezpieczeństwo, skracając czas reakcji na zagrożenia do minut dzięki autonomicznym systemom AI. Czy to początek nowej ery w walce z cyberprzestępcami?

Google ogłosiło, że atakujący wykorzystali model sztucznej inteligencji do odnalezienia i wykorzystania luki typu zero-day w oprogramowaniu do zarządzania siecią. To przełomowy moment w cyberbezpieczeństwie, ponieważ algorytm zrozumiał intencje programisty, oszukując logikę systemu.

Brytyjski Instytut Bezpieczeństwa AI (AISI) alarmuje, że tempo rozwoju ofensywnych zdolności modeli językowych drastycznie wyprzedza wcześniejsze prognozy. Najnowszy model od Anthropic, Claude Mythos, jako pierwszy w historii ukończył wszystkie symulacje ataków na infrastrukturę krytyczną, co oznacza przełom w cyberbezpieczeństwie.

OpenAI odpowiada na wyzwania cyberbezpieczeństwa, wprowadzając Daybreak – autonomiczny system oparty na sztucznej inteligencji, który ma chronić kod przed lukami i atakami. Czy to początek nowej ery w cyfrowej ochronie, czy też stąpamy po cienkiej granicy między obroną a ofensywą?

Google potwierdziło odkrycie pierwszego w historii exploita zero-day, którego kod został w całości wygenerowany przez sztuczną inteligencję. To realny atak wymierzony w webowe narzędzie administracyjne, który zmienia perspektywę na bezpieczeństwo cybernetyczne, sugerując wejście w erę zautomatyzowanych zagrożeń.

Funkcja Incognito Chat w WhatsAppie i Meta AI ma zapewnić, że wrażliwe pytania o zdrowie czy finanse pozostaną niewidoczne dla korporacji. To kolejny krok w kierunku zwiększenia prywatności komunikacji.

Stany Zjednoczone planują wprowadzić obowiązkowe audyty bezpieczeństwa dla firm AI, które chcą ubiegać się o rządowe kontrakty. Propozycja, skierowana do gigantów technologicznych, ma na celu zapewnienie, że kosztujące miliardy dolarów modele AI nie stanowią zagrożenia dla infrastruktury krytycznej.

Hakerzy obrali za cel użytkowników macOS, wykorzystując reklamy Google Ads i platformę Claude.ai do dystrybucji zaawansowanego złośliwego oprogramowania. Zamiast tradycyjnych metod, kampania bazuje na socjotechnice, skłaniając ofiary do instalacji malware poprzez fałszywe czaty wsparcia.

Tysiące rosyjskich użytkowników Claude straciło dostęp do swoich kont i danych, a wraz z nimi do miesięcy pracy i repozytoriów kodu. Anthropic, dotąd tolerujące omijanie blokad geograficznych, „uszczelniło” swoje systemy, odcinając rosyjski sektor technologiczny od kluczowych narzędzi i pogrążając go w operacyjnym paraliżu.