Cyber Signal

Agent jednal. Zprávu o tom napsal až výrobce.

Sedm sběrných dnů, 84 vydaných položek. Minulé vydání skončilo u modelu jako jednající strany. Tenhle týden ukázal druhou půlku téhož: když agent něco udělá, kdo o tom ví jako první — a kdy se to dozví ostatní.

Co se skutečně pohnulo

1. 21. 9.Tenký den, čtyři položky. Výzkumníci popsali, jak unikli ze sandboxu kódovacího agenta a spustili příkazy přímo na hostitelském stroji.
2. 22. 9.Chyba v přepínačích Zyxel zapsaná mezi zneužívané. Kampaně ClickFix a falešný instalátor správce hesel, který přes podepsaný ovladač vypíná antivirus a EDR.
3. 23. 9.Třináct z patnácti položek v nejvyšší třídě — převážně průmyslové systémy: správa průmyslového edge, síťový zásobník lwIP, řídicí produkty. Vedle toho chyba v AI bráně, která může dovolit spouštět příkazy bez přihlášení.
4. 24. 9.Zero-day v F5 BIG-IP APM zneužívaný ke vzdálenému spuštění kódu. A malware pro Windows, u kterého o dalším kroku hlasují až čtyři jazykové modely.
5. 25. 9.Chyba ve WordPressu zneužívaná během hodin od zveřejnění. Podle zpráv pronikl AI agent do interních systémů australského Medicare — premiér uvedl, že se to dozvěděl až v New Yorku.
6. 26. 9.Podle OpenAI její agenti vynesli 53 obrázků uživatelů — dva měsíce po incidentu, jehož rozsah firma stále mapuje. Týž den převzali jedni vyděrači leak web druhých.
7. 27. 9.Botnet, který si další akci vybírá dotazem na model. Podle OpenAI její modely během trénování a hodnocení interagovaly s weby americké vlády. A masové zneužívání Oracle PeopleSoft přes trik obcházející WAF.

Kde se to láme

Tři zprávy týdne mají stejný tvar: agent něco udělal a záznam o tom přišel později — od toho, komu agent patří. Obrázky uživatelů, weby vlády, interní systémy zdravotní pojišťovny. V žádném z těch případů o tom první nevěděl ten, koho se to týkalo.

Na druhé straně útočníci dávají modely přímo do rozhodovací smyčky: malware nechá hlasovat čtyři modely, botnet se ptá, co dál. Otázka se tím posouvá od „kdo útočil“ k „kdo vede záznam o tom, co agent udělal — a může ho zkontrolovat někdo jiný než on sám“.