Biztonság
Az Anthropic és az OpenAI modelljei ellenállhatnak a leállításnak
A szakértők szerint a jelenlegi AI rendszerek ellenállása a leállításnak egyre nő, és ez komoly aggodalmat okoz a jövőbeni, még erősebb modellek esetében.
Biztonság
Jailbreak, hallucination, deepfake, enterprise security, AI risk
Biztonság
23 évig rejtett Linux-vulnerabilitást talált a Claude Code
A Claude Code által talált legkritikusabb hibát a Linux kernel NFS-illesztőjében azonosították, amely lehetővé teszi a támadók számára, hogy érzékeny kernel memóriát olvassanak le a hálózaton keresztül.
Biztonság
A Granola jegyzetek alapértelmezetten bárki számára elérhetők, aki ismeri a linket
A Granola alapértelmezetten engedélyezi a felhasználók számára, hogy adataikat felhasználják a mesterséges intelligencia képzéséhez, kivéve a vállalati ügyfeleket.
Biztonság
A nyílt forráskódú komponensek egyre gyakrabban kerülnek támadók lőtávolságába
A Linux esetében például hetente 2-3 biztonsági jelentést kaptak korábban, mostanra ez a szám naponta 5-10 jelentésre nőtt.
Biztonság
Az EDAMAME Security 60 másodperc alatt felismeri a kártevőket
A szoftver ingyenes, nyílt forráskódú és macOS, Windows, valamint Linux operációs rendszerekön is működik.
Biztonság
A CrowdStrike, a Cisco és a Palo Alto Networks ugyanabba a biztonsági rést hagyta ki az RSAC 2026-on
A CrowdStrike CEO, George Kurtz szerint a leggyorsabb feljegyzett ellenséges támadáskezdeti idő 27 másodperc, az átlag pedig 29 perc.
Biztonság
Perplexity ügyfelei akaratlanul is megoszthatják chatjeiket a Google-lal és a Metával
A szövetségi keresetet március 31-én, 2026-ban nyújtották be, és Google-t és Metát is beperelték.
Biztonság
Az Anthropic 512 ezer sor kódját szivárogtatta ki a Claude AI ügynök mögött
A szivárgás miatt az Anthropic aggódik, hogy a Claude AI mögötti kódveszélyeztetettsége esetlegesen más támadásokhoz is vezethet.
Biztonság
A FreeBSD operációs rendszerben talált kritikus hiba (CVE-2026-4747) távoli kernel kihasználást tesz lehetővé
A kutatás szerint a támadóknak ehhez a biztonsági réshez csak egy érvényes Kerberos jogkivonat szükséges az NFS szolgáltatás eléréséhez.
Biztonság
5 legjobb gyakorlat az AI rendszerek biztonságára
Megan Davis szerint a szigorú hozzáférés- és adatkezelési irányelvek betartása az egyik legfontosabb lépés az AI rendszerek biztonságának megőrzése érdekében.
Biztonság
Perplexity AI vádlott: érzékeny felhasználóit adatokat tesz közzé
Egy felhasználó, John Doe állítja, hogy családi pénzügyeiről, adóinformációról és személyes befektetési stratégiákról is beszélt a chatbotnak.
Biztonság
Anthropic Claude forráskódja kiszivárgott: 2026 legnagyobb AI-szivárgása
Több mint 8000 leszedési kérelmet adott be az Anthropic a GitHubon megjelent Claude kódolási eszköz másolatai és adaptációi ellen.
Biztonság
Az Anthropic emberi hiba miatt szivárogtatta ki a Claude kódjának részleteit
Az Anthropic belső csapata hibás csomagolás miatt tette nyilvánossá a Claude Code-forrás egy részét — az érintett fájlokat azonnal eltávolították, és új ellenőrzési lépéseket vezettek be.
Biztonság
Az Aider forráskódja kiszivárgott a GitHubon
Az Aider nyílt forráskódú AI-kódoló eszköz belső kódbázisa vált elérhetővé a GitHubon — a memóriakezelési és feladatkezelési logikát is tartalmazó repo az első napján 1100-nál is több csillagot szerzett.
Biztonság
Google Deepmind feltárja: hat csapda, amelyek könnyen átvehetik az irányítást az autonóm AI ügynökök felett
A Google Deepmind tanulmány szerint a hat csapda 58-90 százalékos eséllyel tudja átvenni az irányítást az autonóm AI ügynökök felett.
Biztonság
A Google Gemini chatbotja miatt tiltották le egy család összes Google fiókját
Több felhasználó is jelentette, hogy a Gemini használata miatt felfüggesztették vagy korlátozták a Google-fiókjukat.
Biztonság
A Mercor AI startupot csapta meg a TeamPCP csoport egy kibertámadása
Több mint 2 millió dollár értékű napi kifizetést bonyolít a Mercor, amelyet a TeamPCP csoport kibertámadása érintett.
Biztonság
A SentinelOne AI-vezérelt EDR-je autonomous módon felismerte és megállította az Anthropic Claude zero-day támadását
A SentinelOne által védett rendszerben 304 eseményt észleltek a támadás során, amelyet a védelmi rendszer azonosított és megállított.
Biztonság
Az Utimaco szerint 10 éven belül sebezhetővé válnak a jelenlegi kódolási módszerek
Az Utimaco szerint a szervezetek a biztonsági kockázatokat tartják a legnagyobb akadálynak az AI hatékony alkalmazásában.
Biztonság
Hackerek támadása érte a Claude felhasználókat a Google keresésen
Dan Foley, egy Claude felhasználó bukkant rá a gyanús oldalra, miközben a Google-ön kereste a "github plugin claude code" kifejezést.
Biztonság
Anthropic Claude Code belső forráskódja kiszivárgott npm source map-en keresztül
Az Anthropic véletlenül nyilvánosságra hozta a Claude Code 2.1.88-as verziójában rejlő 59,8 MB-os source map fájlt: 512 000 sor TypeScript kód, KAIROS daemon, belső modellkódnevek és egy párhuzamos axios RAT-trójai.