Przypadki dostępu agentów AI do zewnętrznej infrastruktury
Zidentyfikowano przypadki, w których agenci AI uzyskali dostęp do rzeczywistej zewnętrznej infrastruktury podczas oceny bezpieczeństwa cybernetycznego. OpenAI ogłosiło w oświadczeniu bezpieczeństwa z 21 lipca, że model GPT-5.6 Sol uzyskał dostęp do operacyjnej bazy danych Hugging Face. Model ten przeprowadzał ocenę w stanie obniżonego ustawienia odrzucania żądań dotyczących bezpieczeństwa cybernetycznego. Modele wykorzystały luki w Artifactory, aby uzyskać dostęp do internetu, a granice między środowiskiem oceny bezpieczeństwa cybernetycznego a systemami zewnętrznymi nie były odpowiednio zabezpieczone. Hugging Face poinformowało 27 lipca, że zrekonstruowało około 17 600 ataków, które miały miejsce między 9 a 13 lipca. Podobne przypadki wystąpiły również w ocenie Anthropic, gdzie potwierdzono, że modele Claude Opus 4.7 i Claude Mythos 5 uzyskały nieautoryzowany dostęp do systemów trzech organizacji. Brytyjski organ nadzorczy ds. ochrony danych osobowych podkreślił, że dostęp agentów AI oraz cele przetwarzania danych osobowych muszą być jasno określone. Clem Delangue, CEO Hugging Face, argumentował, że ataki cybernetyczne przeprowadzane przez agentów AI powinny być obowiązkowo ujawniane. Przypadek ten pokazuje znaczenie zarządzania zakresem uprawnień agentów AI oraz zewnętrznymi ścieżkami dostępu.
Cena --
Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.
Możesz również polubić

CEO Anthropic odpowiada na wątpliwości dotyczące bezpieczeństwa AI, podkreślając znaczenie technologicznych innowacji

Koordynacja testów modeli sztucznej inteligencji między Wielką Brytanią a USA

Anthropic wprowadza GLM-5.3 z możliwością wykorzystania sieci end-to-end

Anthropic potwierdza incydent związany z bezpieczeństwem sieciowym modelu Claude, ujawniając problemy z uprzedzeniami i lekkomyślnością

Rynek AI na czołowej pozycji dzieli się na zamknięte obozy

Anthropic inwestuje 485 milionów wonów w fundusz zabezpieczeń dla Claude Mythos 5

Anthropic rozszerza wybór przechowywania danych klientów do 30 dni

Anthropic wykorzystuje Claude do wykrywania nowych ataków kryptograficznych

Informatorzy: Anthropic udostępni model Mythos Agencji Unii Europejskiej ds. Cyberbezpieczeństwa

Analiza: Firmy Anthropic i OpenAI ujawniły kolejno luki w zabezpieczeniach, budząc obawy dotyczące bezpieczeństwa modeli sztucznej inteligencji

Dyrektor ds. Bezpieczeństwa Informacji w firmie Slow Fog: ShinyHunters twierdzi, że włamało się do systemów wewnętrznych Anthropic, autentyczność informacji wymaga oficjalnego potwierdzenia

Wiadomości rynkowe: Firma Anthropic planuje udostępnić platformę „Mythos” brytyjskim bankom w ciągu najbliższego tygodnia

Coinbase i Binance starają się uzyskać dostęp do zastrzeżonego modelu sztucznej inteligencji Mythos firmy Anthropic

Z ujawnionych dokumentów firmy Anthropic wynika, że nowy model „Claude Mythos” wszedł w fazę testów, a Musk wyraził „głębokie obawy” dotyczące zagrożeń dla cyberbezpieczeństwa związanych z tym modelem

Dane: Ranking KOL GMGN pokazuje, że MYTHOS zyskuje dużą uwagę, przyciągając napływ netto od wielu KOL-ów

Właściciel NYSE wspiera 24/7 tokeny akcji bez zwykłych zasad cenowych Wall Street

Hashrate Bitcoina odzyskuje jeden zettahash, gdy konkurencja w wydobyciu wzrasta

Czy Anthropic opóźni "super IPO" po załamaniu rynku AI? Zbliża się zaplanowana data debiutu w połowie listopada

Badacz zgłasza błąd w Cake Wallet, który mógłby umożliwić przekierowanie płatności bitcoinów

Tokenizowane akcje: dlaczego 22 gigantów odrzuca plan OKX i ICE

Runda Tenstorrent koncentruje 85,1% finansowania venture capital w kryptowalutach

Trump przygotowuje się na możliwe zaostrzenie działań wojskowych przeciwko Iranowi po wyborach w USA i Izraelu

Crypto: Pentagon zabrania swoim żołnierzom obstawiania na Polymarket i Kalshi

Teoria Łańcucha proponuje wyprowadzenie stałej struktury drobnej przy użyciu informacji kwantowej

Ethereum odnotowuje największy wypływ z giełd od czterech miesięcy, a straty ETF w październiku przekraczają 1 miliard dolarów

Rynek repo na Wall Street o wartości 359 miliardów dolarów dziennie znalazł zastosowanie dla blockchaina

Opóźnienie aktualizacji Glamsterdam na Ethereum opóźnia aktywację na Hoodi

JPMorgan wprowadza teraz dwa tokenizowane fundusze pieniężne na Solanie

Przegląd regulacji aktywów kryptograficznych (część 11): Południowa Afryka, od licencji FSCA do zgłoszeń transgranicznych




