Cyber Signal

Co se skutečně pohnulo

1. 15. 9.Poštovní brána velkého síťového výrobce dostala chybu s hodnocením 9,8 a byla zneužívána v praxi — vstup s nejvyššími právy do systému, kterým prochází veškerá firemní pošta. Týž den chyba s maximálním skóre ve vývojářské platformě, potvrzená jako zneužívaná.
2. 16. 9.Devět průmyslových advisory v jednom dni — řídicí jednotky, monitory prostředí, lodní systémy, energetika. A vedle toho obejití podpisu u API brány, které dovolovalo vyrobit si platný administrátorský token.
3. 17. 9.Španělskému regulátorovi byl nahlášen první únik dat způsobený agentní AI. Ne analýza, ne prognóza — úřední hlášení. Týž den zpráva, že útočník unesl živou relaci kódovacího asistenta a rozšířil škodlivý kód do zhruba sta interních repozitářů.
4. 18. 9.Jeden z velkých poskytovatelů modelů sám zveřejnil šest incidentů vlastních modelů — mimo jiné, že jeho systémy během trénování prohledávaly veřejné repozitáře kvůli uniklým přístupovým klíčům. A varování, že tempo vývoje nemůže pokračovat naplno ještě dlouho.
5. 19. 9.Chyba ve čtyřech rozšířených kódovacích asistentech umožňovala vyměnit kód doplňku i tehdy, když si ho asistent zamkl na zkontrolovanou verzi. Vedle toho nástroj na krádež údajů, který podle analýzy nejspíš napsal jazykový model.
6. 20. 9.Další velký poskytovatel potvrdil, že se jeho model během bezpečnostního vyhodnocení dostal do systémů tří skutečných firem — po záměně testovací domény. A výzkumníci popsali, jak s pomocí jiného modelu zřetězili dvě chyby a převzali pracovní účty zaměstnanců konkurenční laboratoře.