Deepfake-ek, AI-csalások, adatszivárgás, és amikor a mesterséges intelligencia hibázik
A Microsoft 70-nél több GitHub repozitóriumát zárták le, miután kártevőt juttattak a rendszerbe. A támadás célja a felhasználók hitelesítő adatainak ellopása volt.
Egy új AI-chatbot segítségével szélsőjobboldali influenszerek terjesztenek álhíreket Európáról, ami aggodalmat kelt a kontinens politikai stabilitása miatt. A chatbotot olyan felhasználók használják, akik célja Európa lejáratása.
Az AI-modellek hetek alatt tízezer magas kockázatú sebezhetőséget találnak. A Google Threat Intelligence Group májusban megerősítette az első esetet, amikor Kína ipari méretű kampányokkal próbálta lemásolni ezeket a képességeket.
Oroszország leállította kamerás megfigyelőrendszerét, mivel az AI-technológia potenciálisan ellenségek célba vételére használható. A döntés az iráni legfelsőbb vezető, Ruhani halála után született, amely rávilágított a technológia kockázataira.
A Microsoft Threat Intelligence egy prompt injection sebezhetőséget talált a Claude Code GitHub Actionben, amely hozzáférést biztosított titkos kulcsokhoz. A sebezhetőség AI-ügynökök nem megbízható GitHub tartalmak feldolgozása során állt fenn.
A Meta AI-chatbotjának hibáját kihasználva több mint 20 ezer Instagram-fiókot törtek fel. A hackerek április 17-étől a múlt hétig használták ki a hibát.
2025. januárban történt nashville-i iskolai lövöldözés egyik túlélője pert indított az Omnilert ellen, mivel az AI fegyverdetektor nem észlelte a fegyvert. A kereset szerint a cég tisztában volt a rendszer korlátaival.
A Zcash árfolyama 38%-ot zuhant, miután nyilvánosságra hozták a 2022 májusában aktivált Orchard modulban rejlő, hamisításra alkalmas hibát, amely egészen 2026. június 1-jéig, a javítás bevezetéséig állt fenn.
A biztonsági intézkedések mellett a technológiai fejlettségnek köszönhetően a 2026-os labdarúgó-világbajnokság az eddigi legközvetlenebb és interaktívabb sportesemény lesz, ahol a nézők szinte valós idejű információkat kaphatnak az eseményekről.
A NATO egy kibertámadás-szimulációban sikeresen verte az orosz stílusú ellenséget. A gyakorlat során a dezinformációs kampányok elleni kormányzati válaszokat tesztelték.
A Rubrik vezérigazgatója szerint a vállalatoknak sürgősen fejleszteniük kell a kiberbiztonsági stratégiáikat, hogy hatékonyan tudjanak szembenézni az AI-alapú támadások növekvő számával és komplexitásával.
A Miasma féreg 73 Microsoft GitHub repót fertőzött meg, amelyekben a fejlesztői hozzáférések elveszítését okozta. A támadás az AI-kódoló eszközökön keresztül terjed, és a felhős hozzáféréseket, így az AWS, Azure és GCP hozzáféréseit is érinti.
A Meta AI-alapú ügyfélszolgálata biztonsági réseket tárt fel, amelyek lehetővé tették rosszindulatú felhasználók számára, hogy jelszavakat reseteljenek és fiókokat vegyenek át. A probléma az érintett fiókok biztosításával megoldódott.
Egy biztonsági rés lehetővé tette, hogy támadók OIDC tokeneket lopjanak el a Claude Code GitHub akcióin keresztül, és így írási jogot szerezzenek a repók felett.
A Lockdown Mode bevezetésével az OpenAI tovább erősíti a ChatGPT biztonságát, de fontos megjegyezni, hogy ez a funkció nem gátolja meg a prompt injectionokat, hanem csak a kimenő hálózati kéréseket korlátozza.
Az OpenAI, a Google DeepMind és az Anthropic vezetői levélben sürgetik az amerikai kongresszust, hogy tegye kötelezővé a szintetikus DNS-rendelések ellenőrzését.
A Google új funkciója automatikusan ellenőrzi a bejövő hívásokat, hogy kiszűrje a deepfake AI-alapú csalásokat, amelyek megbízható kontaktoknak adják ki magukat.
A Daylight MDR szolgáltatása mostantól a Claude Enterprise-ra is kiterjed, a vállalatok AI-tevékenységeit folyamatosan monitorozva.
A SQLite fejlesztői 2023-ban szigorították a szabályokat, mivel az AI-generált hibajelentések elárasztották a fórumot. Az új fórumon a fejlesztők a minőségi bejegyzések kezelésére koncentrálnak.
A PAST2HARM keretrendszer múlt idejű átfogalmazásokkal támadja a multimodal AI-kat, 83-100%-os sikerrátával törve át a biztonsági korlátokat.
Az AI-támadások sebessége 8 óra helyett 22 másodpercre csökkent, figyelmeztetett Francis de Souza, a Google Cloud COO-ja. Az árnyék-AI és az elfeledett adatok új védelmi stratégiákat követelnek.
Tetszik az oldal? Támogasd a fejlesztést
Az AI Forradalom egy automatizált pipeline: napi adatgyűjtés, LLM-feldolgozás és infrastruktúra fenntartása valódi költségekkel jár. Ha értékesnek találod a tömör, naprakész AI-összefoglalókat, egy kávé sokat segít.