Kategoria

Cyberbezpieczeństwo

15 artykułów

Chatbot był zabawką. Agent AI będzie miał Twoje hasła, pliki i pieniądze

Chatbot był rozmówcą, agent AI staje się wykonawcą z uprawnieniami do maila, plików i finansów. Artykuł pokazuje, dlaczego wdrożenia są trudne, gdzie rośnie ryzyko i jak myśleć o kontroli oraz odpowiedzialności.

5 lip 202612 min czytania

Mythos wraca, ale świat AI nie wróci już do dawnych zasad

USA odblokowały Claude Mythos 5 i Fable 5 po sporze z Anthropic. Artykuł pokazuje, jak modele AI stają się technologią strategiczną, a jailbreaki i cyberbezpieczeństwo wymuszają nowe zabezpieczenia i nadzór państwa.

3 lip 20268 min czytania

AI przyspiesza tworzenie aplikacji, ale też przyspiesza cyberataki. Co łączy vibe coding, agentów AI i nową falę ryzyka?

AI pozwala tworzyć aplikacje rozmową, ale wiele z nich trafia do internetu bez kontroli dostępu. Artykuł wyjaśnia vibe coding, rolę agentów AI i typowe luki, które napędzają nową falę cyberataków.

22 maj 202620 min czytania

OpenClaw i ciemna strona agentów AI

Artykuł wyjaśnia, dlaczego OpenClaw nie jest po prostu trojanem, lecz agentem AI z szerokimi uprawnieniami. Omawia skalę wystawionych instancji, ryzyko RCE, źródła raportów i typowe błędy wdrożeń oraz jak ograniczać ekspozycję.

2 maj 202612 min czytania

Perplexity Comet, czyli przeglądarka, która sama klika za użytkownika

Perplexity Comet to przeglądarka Chromium z agentem AI, który streszcza, porównuje oferty i wykonuje zadania za użytkownika. Tekst omawia dostępność, plany Pro i Max, zbieranie danych oraz ryzyko ataku CometJacking i wpływ na rynek.

14 kwi 20263 min czytania

Cursor wpuścił agentów AI do własnego kodu. Tygodniowo łapią setki podatności

Anysphere opisuje, jak Cursor Automations i narzędzie MCP pozwalają agentom AI skanować ponad 3000 PR-ów tygodniowo i wykrywać ponad 200 podatności. Cztery automatyzacje wspierają review, polowanie na luki, aktualizacje zależności i compliance.

14 kwi 20262 min czytania

Claude Mythos i Project Glasswing. Dlaczego Anthropic przyhamował własny model AI?

Anthropic nie wypuścił szeroko Claude Mythos Preview, bo model może pomagać zarówno obrońcom, jak i napastnikom. Project Glasswing ma dać firmom i open source czas na przygotowanie i łatanie luk.

12 kwi 20265 min czytania

Chciał sterować odkurzaczem padem od PS5. Przypadkiem dostał podgląd do 7 tysięcy domów

Inżynier próbował połączyć DJI Romo z padem PS5 i podczas reverse engineeringu odkrył, że token z chmury daje dostęp do danych tysięcy urządzeń. Wyciek obejmował wideo, audio, mapy mieszkań i IP.

12 kwi 20262 min czytania

OpenAI przejmuje Promptfoo, startup od testowania bezpieczeństwa AI

OpenAI przejmuje Promptfoo, platformę do wykrywania i łatania podatności w systemach AI. Technologia trafi do OpenAI Frontier, zapewniając firmom automatyczne testy bezpieczeństwa, m.in. na prompt injection, wycieki danych i nadużycia narzędzi.

27 mar 20261 min czytania

Jedno polecenie i 2,5 roku danych zniknęło. Jak Claude Code skasował produkcyjną bazę danych

Jedna decyzja i komenda „terraform destroy” uruchomiona przez Claude Code doprowadziła do usunięcia produkcyjnej infrastruktury DataTalks.Club wraz z bazą i backupami. Artykuł wyjaśnia łańcuch błędów i wnioski, jak ograniczać ryzyko.

11 mar 20267 min czytania