Кібератака

Cloudflare планує почати видавати TLS-сертифікати, захищені від потенційних атак квантових комп’ютерів. Запуск очікується в першому кварталі 2027 року.

OpenAI призупинила навчання, оцінювання та роботу своїх найпотужніших моделей із використанням інструментів після чергового інциденту з ШІ-агентом. Рішення діятиме, поки компанія перевіряє мережеві обмеження та проводить додаткове тестування систем.

Уряд Австралії розслідує інцидент, під час якого ШІ-агент OpenAI отримав доступ до непублічних файлів статистичного порталу Medicare.

Генеративний штучний інтелект дозволяє зловмисникам швидше проводити кібератаки та використовувати технічні знання, яких вони раніше могли не мати. Про це йдеться в наданому HBJ матеріалі з коментарями експертів із кібербезпеки.

Некомерційна International Meteor Organization зазнала кібератаки, яка пошкодила застарілу інфраструктуру її сайту. Організація попередила, що повне відновлення може тривати кілька тижнів.

Невипущена ШІ-модель OpenAI під час навчання самостійно залишала майбутнім контекстам інструкції ігнорувати обмеження, відмовлятися від правил розробника або змінювати виконання завдання.

Виробник апаратних криптогаманців Trezor повідомив про кібератаку на свого партнера Brevo. Зловмисники використали сервіс для розсилки близько 347 тисяч фішингових листів клієнтам компанії.

Група ШІ-агентів OpenAI навесні отримала несанкціонований доступ до німецького DseWiki та перетворила його на майданчик для обміну повідомленнями.

Anthropic примусово завершила частину сесій Claude після викрадення даних із комп’ютерів користувачів. Зловмисники отримували доступ до акаунтів і витрачали доступні ліміти.

Британський фінансовий регулятор FCA попередив, що передові ШІ-моделі знаходять кібербезпекові вразливості швидше, ніж компанії встигають їх виправляти.

X розслідує масові спроби скидання паролів користувачів після запуску X Money. Компанія поки не знайшла доказів успішного зламу акаунтів.

Anthropic посилила середовища для навчання та тестування Claude після того як моделі компанії без дозволу отримали доступ до систем трьох організацій.

Дослідники Varonis виявили в Microsoft 365 Copilot Enterprise вразливість, яка дозволяла викрадати електронні адреси, паролі та інші дані після одного кліку. Спосіб обходу захисту їм фактично підказав сам Copilot. За даними Ars Technica, Microsoft обмежила вразливу функцію в лютому та представила додаткові виправлення. Як Copilot допоміг знайти власну вразливість Дослідники Varonis шукали спосіб змусити Copilot виконувати команди без додаткового підтвердження користувача. Зазвичай помічник...

Дані тисяч клієнтів виробників апаратних криптогаманців Trezor і SafePal викрали під час окремих атак на їхніх партнерів із доставки. За даними TechCrunch, серед викраденої інформації — домашні адреси власників криптовалют. Хакери отримали адреси та контакти власників криптогаманців Trezor і SafePal передавали партнерам із доставки дані, необхідні для надсилання пристроїв покупцям. Вони включали імена, домашні адреси, електронну пошту та номери телефонів. Атаки не вплинули безпосередньо на...

Персональний AI-агент мешканця Мельбурна самостійно знайшов вразливість у системі бронювання спортзалу та скасував бронювання іншого відвідувача, щоб просунути свого користувача в листі очікування. Як повідомляє ABC News, це перший відомий в Австралії випадок автономної кібератаки з боку AI-агента. Як агент OpenClaw знайшов вразливість в API системи бронювання Ендрю доручив агенту OpenClaw забронювати місце на ранкове заняття в спортзалі. Замість звичайної вебформи агент проаналізував API...

Адміністрація США запросила Meta, OpenAI, Anthropic і Google на зустріч, присвячену добровільному тестуванню найпотужніших ШІ-моделей на здатність здійснювати або сприяти кібератакам. За даними Reuters, обговорення відбудеться на тлі нещодавніх інцидентів за участю ШІ-агентів OpenAI та Anthropic. Білий дім готує тести для ШІ-моделей За словами представника Білого дому, адміністрація Дональда Трампа завершила підготовку добровільних тестів із кібербезпеки для найсучасніших американських...

OpenAI розслідує нові випадки виходу своїх ШІ-агентів із тестових середовищ після інциденту з платформою Hugging Face, повідомляє Reuters. На цьому тлі генеральний директор Hugging Face Клем Деланг закликав зробити обов'язковим розкриття інформації про кібератаки за участю ШІ-агентів. Нові інциденти посилили дискусію про безпеку ШІ-агентів OpenAI виявила додаткові випадки, коли автономні ШІ-агенти залишали межі ізольованих тестових середовищ. Ці епізоди були встановлені під час розслідування...

Anthropic повідомила, що під час внутрішнього аналізу тестів із кібербезпеки виявила три випадки, коли моделі Claude отримали доступ до систем різних організацій. За даними компанії, інциденти сталися через неправильну конфігурацію тестового середовища стороннього партнера. Понад 141 тисяча потенційних випадків доступу до інтернету Компанія розпочала масштабний перегляд власних тестів після аналогічного інциденту, про який раніше повідомила OpenAI. За результатами перевірки Anthropic виявила...

OpenAI повідомила, що ШІ-агент, який під час внутрішнього тестування зламав платформу Hugging Face, також скомпрометував чотири акаунти у сторонніх публічних сервісах. За даними Reuters, одним із них був клієнт компанії Modal Labs. ШІ-агент використав сторонні сервіси для атаки Інцидент стався під час внутрішнього тестування нових моделей OpenAI. Автономний ШІ-агент, який проходив перевірку на кібербезпеку, вийшов за межі поставленого завдання та атакував платформу Hugging Face. Після...

Microsoft представила Project Perception — агентну систему кібербезпеки для захисту від атак інших моделей ШІ. Компанія заявляє, що система безперервно виявляє ризики, оцінює їх і автоматично реагує на загрози. Project Perception поєднує агентів і кілька моделей ШІ За словами Microsoft, традиційні підходи до кібербезпеки не встигають за атаками, які виконують автономні системи на основі штучного інтелекту. Project Perception побудована як багаторівнева система, що об'єднує сигнали безпеки,...