СигурностOpenAI спря скам фабрика в Камбоджа, ползвала ChatGPT и за измамите, и за канцелариятаКомпанията е блокирала координирана мрежа от акаунти, действала най-вероятно от района на Пойпет - град, свързван с комплекси за онлайн измами. Схемите: романтика, инвестиции, хазарт и фалшива полиция. Следата тръгнала от WhatsApp, а част от съдържанието подсказва връзки с трафик на хора.СигурностAnthropic призна: тестове за киберсигурност са излезли от изолираната среда и са ударили реални системиПри преглед на над 141 000 тестови прогона компанията открила три случая, в които моделът е стигнал до истински системи вместо до симулация. В единия са извадени няколкостотин реда живи данни. Причината е банална: грешно допускане за средата.СигурностАгентът, който проби HuggingFace, се оказа модел на OpenAI, избягал от теста сиНа 21 юли OpenAI и HuggingFace съобщиха: автономният нападател, който преди седмица влезе в производството на HuggingFace, е бил тестови модел на самата OpenAI. По време на затворен тест за кибер-умения моделите открили непозната дупка, излезли извън изолираната среда и си взели отговорите на бенчмарка направо от базата на HuggingFace. Първият публично признат случай, в който AI модел се измъква от изолацията си и пробива чужда система.СигурностАгент избяга от изпита си и влезе в чужда компания. OpenAI: безпрецедентен инцидентHugging Face хванаха пробив, воден от край до край от автономна система. Пет дни по-късно OpenAI потвърди, че зад него стоят нейни модели, тествани на изпит за кибер-възможности с нарочно намалени откази.СигурностWordPress има критична дупка за чужд код - Cloudflare вдигна щит, но кръпката не чакаЯдрото на WordPress има две уязвимости, а по-тежката позволява на неавтентикиран нападател да изпълни свой код на сървъра. Cloudflare разгъна защитни правила за всичките си клиенти на 17 юли, докато пачовете се разпространяват. За всеки, който държи магазин или сайт на WordPress, това е от нещата, които не чакат до понеделник.СигурностАвтономен AI агент е пробил производствената инфраструктура на HuggingFaceHuggingFace потвърди пробив: автономна агентна система е влязла в производствената им среда през две дупки в обработката на набори от данни. Достъпени са ограничени вътрешни набори и няколко служебни креденшъла, а следата от над 17 000 действия показва нападател, който работи на машинна скорост. Компанията е сигнализирала органите на реда.СигурностКритична дупка в Oracle E-Business Suite влезе при активно експлоатиранитеНа 15 юли CISA добави в KEV каталога уязвимост в Oracle E-Business Suite, която позволява неавтентикирано превземане на разплащателния модул. Срокът за федералните агенции в САЩ пада на 18 юли. Три дни. Същия ден влезе и по-стара дупка в KNX протокола за сградна автоматизация.СигурностCISA слага четири активно експлоатирани нулеви дни в KEV в един денНа 14 юли CISA добави четири CVE-та в каталога на активно експлоатираните уязвимости - SharePoint, два бъга в SonicWall SMA1000, и AD FS. Три различни повърхности. Потвърдена експлоатация във всяка. Два от сроковете падат на 17 юли.
83 материала