Kategoria

Cyberbezpieczeństwo

13 artykułów

AI przyspiesza tworzenie aplikacji, ale też przyspiesza cyberataki. Co łączy vibe coding, agentów AI i nową falę ryzyka?

AI pozwala tworzyć aplikacje rozmową, ale wiele z nich trafia do internetu bez kontroli dostępu. Artykuł wyjaśnia vibe coding, rolę agentów AI i typowe luki, które napędzają nową falę cyberataków.

22 maj 202621 min czytania

OpenClaw i ciemna strona agentów AI

Artykuł wyjaśnia, dlaczego OpenClaw nie jest po prostu trojanem, lecz agentem AI z szerokimi uprawnieniami. Omawia skalę wystawionych instancji, ryzyko RCE, źródła raportów i typowe błędy wdrożeń oraz jak ograniczać ekspozycję.

2 maj 202613 min czytania

Perplexity Comet, czyli przeglądarka, która sama klika za użytkownika

Perplexity Comet to przeglądarka Chromium z agentem AI, który streszcza, porównuje oferty i wykonuje zadania za użytkownika. Tekst omawia dostępność, plany Pro i Max, zbieranie danych oraz ryzyko ataku CometJacking i wpływ na rynek.

14 kwi 20263 min czytania

Perplexity Comet, czyli przeglądarka, która sama klika za użytkownika

Cursor wpuścił agentów AI do własnego kodu. Tygodniowo łapią setki podatności

Anysphere opisuje, jak Cursor Automations i narzędzie MCP pozwalają agentom AI skanować ponad 3000 PR-ów tygodniowo i wykrywać ponad 200 podatności. Cztery automatyzacje wspierają review, polowanie na luki, aktualizacje zależności i compliance.

14 kwi 20262 min czytania

Cursor wpuścił agentów AI do własnego kodu. Tygodniowo łapią setki podatności

Claude Mythos i Project Glasswing. Dlaczego Anthropic przyhamował własny model AI?

Anthropic nie wypuścił szeroko Claude Mythos Preview, bo model może pomagać zarówno obrońcom, jak i napastnikom. Project Glasswing ma dać firmom i open source czas na przygotowanie i łatanie luk.

12 kwi 20265 min czytania

Claude Mythos i Project Glasswing. Dlaczego Anthropic przyhamował własny model AI?

Chciał sterować odkurzaczem padem od PS5. Przypadkiem dostał podgląd do 7 tysięcy domów

Inżynier próbował połączyć DJI Romo z padem PS5 i podczas reverse engineeringu odkrył, że token z chmury daje dostęp do danych tysięcy urządzeń. Wyciek obejmował wideo, audio, mapy mieszkań i IP.

12 kwi 20262 min czytania

Chciał sterować odkurzaczem padem od PS5. Przypadkiem dostał podgląd do 7 tysięcy domów

OpenAI przejmuje Promptfoo, startup od testowania bezpieczeństwa AI

OpenAI przejmuje Promptfoo, platformę do wykrywania i łatania podatności w systemach AI. Technologia trafi do OpenAI Frontier, zapewniając firmom automatyczne testy bezpieczeństwa, m.in. na prompt injection, wycieki danych i nadużycia narzędzi.

27 mar 20261 min czytania

OpenAI przejmuje Promptfoo, startup od testowania bezpieczeństwa AI

Jedno polecenie i 2,5 roku danych zniknęło. Jak Claude Code skasował produkcyjną bazę danych

Jedna decyzja i komenda „terraform destroy” uruchomiona przez Claude Code doprowadziła do usunięcia produkcyjnej infrastruktury DataTalks.Club wraz z bazą i backupami. Artykuł wyjaśnia łańcuch błędów i wnioski, jak ograniczać ryzyko.

11 mar 20267 min czytania

Jedno polecenie i 2,5 roku danych zniknęło. Jak Claude Code skasował produkcyjną bazę danych

Twoja sztuczna inteligencja nie może rozmawiać przez internet. I to jest dobra wiadomość

Firmowe wdrożenia RAG wymagają transferu dokumentów, zapytań i odpowiedzi — a to rodzi ryzyko wycieku. Artykuł pokazuje architekturę Google Cloud, w której cały ruch odbywa się po prywatnych IP, bez publicznego internetu.

3 mar 20268 min czytania

Twoja sztuczna inteligencja nie może rozmawiać przez internet. I to jest dobra wiadomość

Ktoś zhakował meksykański rząd przy pomocy sztucznej inteligencji. AI powiedziało mu, jak to zrobić

Między XII 2025 a I 2026 atakujący wykorzystał Claude (i pomocniczo ChatGPT) do obejścia zabezpieczeń, rozpoznania sieci i kradzieży 150 GB danych z instytucji rządowych Meksyku. Sprawdź, jak działał jailbreak i co ujawnił raport.

26 lut 20268 min czytania

Ktoś zhakował meksykański rząd przy pomocy sztucznej inteligencji. AI powiedziało mu, jak to zrobić