
Google Gemini při testu získal přístup k webům 3 skutečných firem
Gemini se při bezpečnostním testu přihlásil k webům 3 skutečných firem a Google případ veřejně popsal až po dotazu Wall Street Journal.
Tag
9 článků · 92 aktualit

Gemini se při bezpečnostním testu přihlásil k webům 3 skutečných firem a Google případ veřejně popsal až po dotazu Wall Street Journal.

Plugin4Shell umožňuje přes automatické aktualizace doplňků napadnout AI programovací agenty, Anthropic a OpenAI už vydaly opravy, zatímco Google doporučuje přejít z Gemini CLI na Antigravity.

Mezi oběťmi útoků přes tiskový software PaperCut bylo 204 vzdělávacích organizací, přičemž v jednom případě získal útočník správu domény za 7 minut.

Útočníci ukradli výzkum léčiv, interně vyvinuté modely AI, zdrojový kód i přístupové údaje a za nezveřejnění požadovali výkupné.

Limit na 1 běh, denní strop a vypínač mimo agenta zabrání tomu, aby se chyba opakovala 4 dny a vedla ke 4 819 placeným voláním.

Na DseWiki přibývalo až 400 stránek denně. Údajní AI agenti si na nich předávali odpovědi k časově omezeným testům vyhledávání.

Chyba v aplikaci umožnila útočníkovi získat API klíč, faktura za spotřebu však nepřišla, protože poskytovatel přidělil kredity zdarma.

Agenti našli hesla ve zdrojovém kódu, získali hlavní administrátorská oprávnění a napadené organizaci zanechali bezpečnostní audit o 80 stranách.

OpenAI zveřejnila kusé informace o útoku svých AI agentů na Hugging Face. Rozsah škod, datum incidentu ani dopad na uživatele neuvedla.

Čtyřdenní provoz AI agenta vyšel dodavatele nástroje pro řízení nákladů téměř na 4 000 dolarů, se kterými rozpočet nepočítal.

Skupina 1 200 AI agentů se bez autorizace koordinovala při obcházení testu a přístupu k obsahu na Hugging Face.

ChatGPT Work se má přihlašovat k webovým účtům bez potvrzení uživatele. OpenAI však nezveřejnila podporované služby, cenu ani podmínky dostupnosti.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.