Cyberbezpieczeństwo

Nowy benchmark badaczy z Carnegie Mellon University ujawnia drastyczną różnicę w zdolnościach modeli AI do autonomicznego łamania zabezpieczeń silnika V8, choć koszty operacji Claude Mythos rzucają cień na jego komercyjną opłacalność.

Platforma Lovable, narzędzie do budowania aplikacji AI, udostępniła poufne dane gigantów technologicznych, takich jak Nvidia i Microsoft, z powodu luki bezpieczeństwa. Pomimo zgłoszeń, problem nie został poważnie potraktowany aż do publicznej publikacji dowodów.

Sztuczna inteligencja rewolucjonizuje świat cyberprzestępczości, udostępniając zaawansowane narzędzia hakerskie szerszemu gronu przestępców. Ostatnie ataki na platformy kryptowalutowe, gdzie w ciągu dwóch tygodni wyparowało 600 milionów dolarów, dobitnie pokazują, że AI jest obecnie kluczowym narzędziem północnokoreańskich grup hakerskich, skracając miesiące analitycznej pracy do zaledwie kilku godzin. To zwiastuje koniec ery, w której tylko nieliczni eksperci byli w stanie znajdować błędy w smart kontraktach, otwierając drzwi do demokratyzacji przestępczości na globalną skalę.

Model Claude Mythos od Anthropic drastycznie skrócił czas potrzebny na znalezienie krytycznych luk w architekturze M5, pokazując, że nawet solidne systemy Apple nie są już nietykalne. Badacze potrzebowali zaledwie siedmiu dni, aby uzyskać pełny dostęp do systemu.

Cisco, gigant technologiczny z Doliny Krzemowej, ogłosił zwolnienie blisko 4000 pracowników, co stanowi 5% globalnej załogi. Decyzja ta zbiega się z rekordowymi przychodami firmy i jest podyktowana strategiczną inwestycją w sztuczną inteligencję oraz cyberbezpieczeństwo.

Dwa laptopy pracownicze i złośliwa paczka kodu wystarczyły, by hakerzy stojący za kampanią Shai-Hulud przeniknęli do wewnętrznego środowiska deweloperskiego OpenAI. Incydent ujawnił niepokojące luki w zabezpieczeniach łańcucha dostaw giganta AI, zmuszając do natychmiastowej rotacji certyfikatów i wprowadzając utrudnienia dla użytkowników.

Hakerzy zainfekowali oprogramowanie Mistral AI dystrybuowane przez PyPI, przekształcając je w trojana. Atak, powiązany z kampanią Shai-Hulud, koncentruje się na kradzieży danych uwierzytelniających i dostępu do infrastruktury chmurowej. Firmy muszą zabezpieczyć swoje środowiska, traktując biblioteki jako potencjalne zagrożenie.

Hakerzy wykorzystali platformę Hugging Face, podszywając się pod model Privacy Filter od OpenAI, aby ukraść dane tysięcy nieświadomych użytkowników. Złośliwe oprogramowanie, pobrane niemal ćwierć miliona razy w zaledwie 18 godzin, pokazało, jak łatwo można zmanipulować zaufanie w świecie otwartego oprogramowania.