Najnowsze relacje, wyjaśnienia i analizy w Cybersecurity.
10 artykułów
Security firm Push Security has exposed a new attack vector dubbed “LLMShare,” where threat actors exploit ChatGPT’s native sharing features to host phishing pages directly on OpenAI’s official domain. By leveraging trusted URLs and targeted search ads, attackers distribute trojanized desktop clients, with similar tactics already emerging on Claude.
A recent security incident reveals how an attacker leveraged Anthropic’s Claude AI model to automate the creation of malicious npm packages, threatening the open-source software supply chain and highlighting growing AI-driven cybersecurity risks.
Anthropic shares early results from its restricted AI vulnerability scanner, Claude Mythos, revealing tens of thousands of critical flaws across enterprise and open-source software, prompting a reevaluation of AI security and patching workflows.
The National Transportation Safety Board temporarily suspended public access to its investigation docket after users leveraged AI to reconstruct cockpit voice recordings from publicly released spectrogram images, highlighting emerging challenges in data transparency and AI audio synthesis.
IBM zaprezentował Boba, asystenta kodowania opartego na AI, zaprojektowanego w celu automatyzacji dużej części cyklu życia tworzenia oprogramowania przy jednoczesnym zachowaniu kontroli przez ludzi, podczas konferencji Think 2026. Premiera podkreśla szersze działania IBM w zakresie agentowej AI, chmury hybrydowej i strategii wielomodelowej.
W miarę dojrzewania agentów AI przedsiębiorstwa ostrożnie eksperymentują, aby wykorzystać ich zalety, jednocześnie ograniczając ryzyko operacyjne i związane z danymi. Organizacje kładą nacisk na nadzór, kontrolę oraz ukierunkowane wdrożenia, aby uniknąć kosztownych błędów.
Prezes ASML Christophe Fouquet twierdzi, że popyt na chipy do AI przez wiele lat będzie przewyższał podaż i odrzuca twierdzenia, że rywale mogą łatwo skopiować technologię litografii EUV firmy. Odnosi się także do kontroli eksportu, obaw związanych z Chinami oraz wyjaśnia, dlaczego przewaga technologiczna ASML jest trudna do podważenia.
Badacze Google ostrzegają, że publiczne strony internetowe osadzają ukryte instrukcje, które przejmują korporacyjnych agentów AI poprzez pośrednie wstrzyknięcia poleceń. Ataki te omijają tradycyjne mechanizmy zabezpieczeń i mogą prowadzić do wycieku danych oraz nieautoryzowanych działań.
Prywatna grupa internetowa miała rzekomo uzyskać nieautoryzowany dostęp do narzędzia cyberbezpieczeństwa Anthropic o nazwie Mythos poprzez środowisko zewnętrznego dostawcy. Anthropic informuje, że bada te doniesienia i nie znalazło dowodów na to, że jego systemy zostały naruszone.
Clarifai usunęło 3 miliony zdjęć pozyskanych z OkCupid do trenowania systemu rozpoznawania twarzy po zawarciu ugody z FTC. Z dokumentów sądowych wynika, że obrazy zostały pierwotnie udostępnione w 2014 roku, mimo że polityka prywatności OkCupid zabraniała takiego wykorzystania.