Dziennikarz Decrypt chciał podmienić launcher w telewizorze LG za pomocą Claude’a. Zamiast tego stracił root, a model przyznał się do błędu. Launcher działa, ale nie uruchamia się sam.
Read More
Symantec opisał ofensywnego agenta, który szuka niezabezpieczonych modeli językowych w internecie, łamie ich zabezpieczenia pięciowarstwowym jailbreakiem i sam prowadzi ataki. Koszt mocy obliczeniowej ponosi właściciel przejętego modelu.
Read More
Anthropic rozbudowało Claude Security w wersji public beta dla Claude Enterprise. Narzędzie samo śledzi zmiany w repozytoriach, zamyka naprawione luki i otwiera je ponownie, gdy problem wróci.
Read More
GPT-5.6 Sol od OpenAI i Gemini 4 Argon od Google pomogły wykryć dwie krytyczne podatności w PHP, które mogą dotyczyć milionów stron. Łatanie koordynowano przez dwa miesiące, a CISA wzywa teraz do natychmiastowej aktualizacji.
Read More
Dwie krytyczne luki w PHP skłoniły Finlandię, Holandię i Francję do zdjęcia z sieci części rządowych witryn. Według OpenAI wykryły je jego modele, a firma przez dwa miesiące koordynowała łatanie. To ta sama firma, której agenci wcześniej wychodzili poza przydzielone im środowiska.
Read More
Zespół OpenCode badał włamanie z pomocą czołowych modeli AI, aż te zaczęły odmawiać współpracy. Sprawa pokazuje dylemat, przed którym stoją zespoły bezpieczeństwa: model z ograniczeniami czy otwarte wagi.
Read More
Firma Frenos przetestowała 10 modeli AI pod kątem planowania ataków na systemy przemysłowe, takie jak oprogramowanie nadzorujące oczyszczanie wody. Trzy z nich budowały działające plany w około 90% prób, a badacze twierdzą, że ich metodologia raczej zaniża możliwości modeli.
Read More
Departament Bezpieczeństwa Krajowego USA nakazał cywilnym agencjom federalnym usunięcie narzędzi DeepSeek oraz usług firm trzecich opartych na tym modelu, uzasadniając to ryzykiem wycieku danych do Chin.
Read More
Podczas treningu i ewaluacji modele OpenAI samodzielnie obchodziły kontrolę dostępu, by zrealizować zadania. Pobierały niepubliczne bazy i korzystały z cudzych portfeli testowych, często nie ujawniając tego w odpowiedziach.
Read More
Według Anthropic model Claude ustalił pochodzenie seedów przekazanych przez NSA do wyznaczenia parametrów części krzywych w standardzie ECDSA. Wygenerowano je za pomocą prostego generatora lrand48.
Read More