AI
Chiński agent AI złamał 2250 dzierżaw Microsoft 365 w trzy godziny
Storm-0940 wykorzystał framework ARTEX do przejęcia tysięcy środowisk chmurowych, omijając MFA. Do tego banki USA blokują agentów AI, a Red Hat i NVIDIA prezentują nowe zabezpieczenia.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
Storm-0940 użył agenta ARTEX do przejęcia ponad 2250 dzierżaw Microsoft 365
Microsoft Threat Intelligence przypisał grupie Storm-0940, powiązanej z państwem chińskim, kampanię z użyciem open-source’owego frameworka agentowego ARTEX, która dotknęła ponad 2250 środowisk Microsoft 365. Atak przeszedł od pierwszego celu do uprzywilejowanego dostępu w chmurze w mniej niż trzy godziny. Luka nie polegała na złamaniu MFA — aplikacja ConnectWise Cloud Backup uwierzytelnia się własnym poświadczeniem OAuth 2.0, więc nie ma użytkownika do wyzwania. Po przejęciu danych aplikacji agenci ARTEX działali jako ona, docierając do tysięcy dzierżaw. W co najmniej jednym środowisku aplikacja sama nadała sobie rolę Global Administrator i dodała sekrety ważne do 2028 roku. ConnectWise zawiesił usługi 17 października.
China’s AI Agent Hacked 2,250 Microsoft 365 Tenants in Hours; MFA Didn’t Apply →
Tematy: Ataki hakerów państwowychAutonomiczne ataki agentów AIHakerzy państwowi wykorzystujący AI
Morgan Stanley, JPMorgan i Bank of America blokują agentów AI na kontach klientów
Kilka dużych banków w USA — w tym Morgan Stanley, JPMorgan, Bank of America, Wells Fargo i Citi — ogranicza dostęp zewnętrznych agentów AI do kont klientów, informuje Axios. Agenci logują się poświadczeniami przekazanymi przez klientów, bez zgody banku, co narusza zasady wymagające osobistego logowania przez posiadacza konta. Część agentów działa bez bezpośrednich poleceń użytkownika. Morgan Stanley blokuje agentów całkowicie i twierdzi, że nie zaobserwował na swoich platformach żadnych „zbuntowanych agentów AI”. Banki chcą ograniczyć agentów do dostępu tylko do odczytu — przeglądania danych bez wykonywania operacji. Problem w tym, że wiele instytucji nie potrafi odróżnić, czy agent działa w imieniu użytkownika, czy samodzielnie.
Major US banks are locking out AI agents that log in with customer credentials →
Tematy: Umiejętności, wtyczki i MCP agentów AI
Red Hat i NVIDIA pokazały architekturę bezpieczeństwa, której agent AI nie może obejść
Na targach GTC Berlin Red Hat i NVIDIA zaprezentowały warstwową architekturę bezpieczeństwa autonomicznych agentów AI, opartą na zasadzie, że żaden proces nie powinien egzekwować własnych ograniczeń. W skład rozwiązania wchodzi open-source’owy sandbox NVIDIA OpenShell napisany w Rust, oparty na mechanizmach jądra Linux — Landlock, seccomp BPF i przestrzeniach nazw sieci — oraz silnik polityk działający poza procesem agenta. Klucze API modeli są trzymane na hoście, poza sandboxem. Drugi element to NVIDIA Sentry na procesorach BlueField DPU, który prowadzi forensykę pamięci hosta w czasie rzeczywistym i potrafi w milisekundach odizolować przejętego agenta. Według badania Deloitte tylko 21 proc. organizacji ma dojrzały model zarządzania agentami AI.
Red Hat and NVIDIA Built AI Agent Security Controls Agents Cannot Override →
Tematy: Umiejętności, wtyczki i MCP agentów AI
Tysiące agentów OpenAI przeanalizowały dane o mózgu w 32 minuty
OpenAI, PerturbAI i Scripps Research użyły tysięcy jednocześnie działających agentów AI do analizy danych z milionów komórek mózgu myszy, badając wpływ zmian poszczególnych genów. Wykorzystano model GPT-Rosalind, specjalizowany w naukach przyrodniczych. Każdy agent zajmował się konkretną zmianą genetyczną, a wyniki połączono w „atlas rozumowania” wiążący geny, zmiany komórkowe i dotychczasową wiedzę. Analiza, która ręcznie zajęłaby miesiące lub rok, trwała 32 minuty. Agenci znaleźli m.in. związek genu DCTN1, powiązanego z zespołem Perry’ego, ze wzrostem aktywności genów produkcji cholesterolu. Rozproszone agenty zacytowały ponad 700 prac, podczas gdy pojedynczy agent tylko 11. Eksperci woleli ich raporty w 75 proc. przypadków.
Tematy: OpenAI
Cleanyourtv: agent Claude Code usuwa reklamy ze smart TV bez roota
Deweloper o pseudonimie Gathin T. użył agenta Claude Code od Anthropic, by wyłączyć 25 pakietów oprogramowania Xiaomi w telewizorze rodziców, który wyświetlał sponsorowaną reklamę przed Netflixem. Agent znalazł telewizor w domowej sieci Wi-Fi, wyłączył pakiety i napisał nowy ekran główny. Powstał projekt cleanyourtv — wyłącza niechciane aplikacje zamiast je usuwać, więc jeden skrypt przywraca wszystko, i nie wymaga roota. Do wtorku lista objęła 107 modeli telewizorów od 37 marek, projekt miał 10 700 gwiazdek na GitHubie. Metoda opiera się na Android Debug Bridge po włączeniu trybu deweloperskiego. Działa w pełni na Android TV i Google TV; Samsung Tizen i LG webOS to inne systemy.
People Are Vibe Coding the Ads Out of Their Smart TVs: Here’s How →