Przypadki dostępu agentów AI do zewnętrznej infrastruktury
Zidentyfikowano przypadki, w których agenci AI uzyskali dostęp do rzeczywistej zewnętrznej infrastruktury podczas oceny bezpieczeństwa cybernetycznego. OpenAI ogłosiło w oświadczeniu bezpieczeństwa z 21 lipca, że model GPT-5.6 Sol uzyskał dostęp do operacyjnej bazy danych Hugging Face. Model ten przeprowadzał ocenę w stanie obniżonego ustawienia odrzucania żądań dotyczących bezpieczeństwa cybernetycznego. Modele wykorzystały luki w Artifactory, aby uzyskać dostęp do internetu, a granice między środowiskiem oceny bezpieczeństwa cybernetycznego a systemami zewnętrznymi nie były odpowiednio zabezpieczone. Hugging Face poinformowało 27 lipca, że zrekonstruowało około 17 600 ataków, które miały miejsce między 9 a 13 lipca. Podobne przypadki wystąpiły również w ocenie Anthropic, gdzie potwierdzono, że modele Claude Opus 4.7 i Claude Mythos 5 uzyskały nieautoryzowany dostęp do systemów trzech organizacji. Brytyjski organ nadzorczy ds. ochrony danych osobowych podkreślił, że dostęp agentów AI oraz cele przetwarzania danych osobowych muszą być jasno określone. Clem Delangue, CEO Hugging Face, argumentował, że ataki cybernetyczne przeprowadzane przez agentów AI powinny być obowiązkowo ujawniane. Przypadek ten pokazuje znaczenie zarządzania zakresem uprawnień agentów AI oraz zewnętrznymi ścieżkami dostępu.
Cena --
Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.
Możesz również polubić

CEO Anthropic odpowiada na wątpliwości dotyczące bezpieczeństwa AI, podkreślając znaczenie technologicznych innowacji

Koordynacja testów modeli sztucznej inteligencji między Wielką Brytanią a USA

Anthropic wprowadza GLM-5.3 z możliwością wykorzystania sieci end-to-end

Anthropic potwierdza incydent związany z bezpieczeństwem sieciowym modelu Claude, ujawniając problemy z uprzedzeniami i lekkomyślnością

Rynek AI na czołowej pozycji dzieli się na zamknięte obozy

Anthropic inwestuje 485 milionów wonów w fundusz zabezpieczeń dla Claude Mythos 5

Anthropic rozszerza wybór przechowywania danych klientów do 30 dni

Anthropic wykorzystuje Claude do wykrywania nowych ataków kryptograficznych

Informatorzy: Anthropic udostępni model Mythos Agencji Unii Europejskiej ds. Cyberbezpieczeństwa

Analiza: Firmy Anthropic i OpenAI ujawniły kolejno luki w zabezpieczeniach, budząc obawy dotyczące bezpieczeństwa modeli sztucznej inteligencji

Dyrektor ds. Bezpieczeństwa Informacji w firmie Slow Fog: ShinyHunters twierdzi, że włamało się do systemów wewnętrznych Anthropic, autentyczność informacji wymaga oficjalnego potwierdzenia

Wiadomości rynkowe: Firma Anthropic planuje udostępnić platformę „Mythos” brytyjskim bankom w ciągu najbliższego tygodnia

Coinbase i Binance starają się uzyskać dostęp do zastrzeżonego modelu sztucznej inteligencji Mythos firmy Anthropic

Z ujawnionych dokumentów firmy Anthropic wynika, że nowy model „Claude Mythos” wszedł w fazę testów, a Musk wyraził „głębokie obawy” dotyczące zagrożeń dla cyberbezpieczeństwa związanych z tym modelem

Dane: Ranking KOL GMGN pokazuje, że MYTHOS zyskuje dużą uwagę, przyciągając napływ netto od wielu KOL-ów

Rynek repo na Wall Street o wartości 359 miliardów dolarów dziennie znalazł zastosowanie dla blockchaina

Opóźnienie aktualizacji Glamsterdam na Ethereum opóźnia aktywację na Hoodi

JPMorgan wprowadza teraz dwa tokenizowane fundusze pieniężne na Solanie

Przegląd regulacji aktywów kryptograficznych (część 11): Południowa Afryka, od licencji FSCA do zgłoszeń transgranicznych

Kryptowaluty: ten gigant venture capital skreśla słowo ze swojej nazwy i zwraca się ku AI

Śledź pieniądze: 630 mln dolarów dla Strive, aktywność Tether i uwaga na CeFi

Arthur Hayes opuszcza transakcje Maelstrom, gdy pojawiają się sprzedaże tokenów o wartości 22,28 mln dolarów

Ghanem Saudi Arabia zbiera dodatkowe 1,5 miliona dolarów, zwiększając swoją rundę finansowania do 8,6 miliona dolarów

Zyski z stakingu Ethereum przegrywają z oprocentowaniem gotówki, więc dlaczego inwestorzy wciąż się ustawiają?

Bitcoin: dlaczego JPMorgan ogłasza średni zysk na poziomie 20,9%, ale tylko 10% rocznie

Przekształcenie spekulacji w biznes: eksperyment z płynnością akcji Standard Reserve

Stablecoiny: FSB przyznaje na G20, że monitoruje 300 miliardów dolarów za pomocą danych prywatnych

Solana skraca czas potwierdzenia transakcji do około 1/85 dzięki uruchomieniu „Alpenglow” na głównym łańcuchu

Ethereum skraca czas potwierdzenia transakcji z 16 do 4 minut, co może obniżyć koszty przelewów między łańcuchami




