XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLAI

Gemini 4 Carbon od Google dominuje w testach wykrywania, eksploatacji i naprawiania podatności

Google zaprezentowało Gemini 4 Carbon – nowy model AI o zaawansowanych zdolnościach cyberbezpieczeństwa, który osiąga rekordowe wyniki w testach znajdowania i łatania luk.

Obecnie Gemini 4 Carbon jest udostępniany wybranej grupie obrońców cyberbezpieczeństwa w ramach programu Fairwind. Google współpracuje również z rządem USA w procesie dobrowolnego testowania modeli przed ich oficjalnym wydaniem.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

SecurityWeekEN→PL

Jak bezpieczne są wybory w USA? Ryzyko związane z maszynami do głosowania i rosnące zagrożenie ze strony AI

Nieaktualizowane maszyny do głosowania, niezgodne z treścią kody QR na kartach oraz kampanie dezinformacyjne oparte na AI osłabiają bezpieczeństwo wyborów w USA.

Czego się uczymy
  • Należy unikać polegania na mechanizmach weryfikacji opartych wyłącznie na kodach QR/kreskowych, gdyż są one niewidoczne dla oka wyborcy i mogą zawierać zmanipulowane dane.
  • Izolacja typu air-gap nie chroni przed atakami fizycznymi; zainfekowany nośnik USB może zostać użyty do wprowadzenia złośliwego kodu bezpośrednio do urządzenia.
AI
Help Net SecurityEN→PL

Złośliwe oprogramowanie Yoba ukrywa się w fałszywych wersjach desktopowych ChatGPT i Claude

Atakujący wykorzystują fałszywe projekty na GitHubie, podszywając się pod aplikacje ChatGPT i Claude, aby rozprzestrzeniać malware kończący się koparką kryptowalut.

Czego się uczymy
  • Uważaj na technikę DLL sideloading, gdzie legalny, podpisany plik EXE służy do załadowania złośliwej biblioteki DLL znajdującej się w tym samym folderze.
  • Monitoruj nietypowe zadania w Harmonogramie zadań Windows, szczególnie te udające procesy Microsoftu (np. Windows Media Player) działające na koncie Local System.
AI
SecurityWeek AIEN→PL

Cisco udostępnia Project Quarry: open source do wykrywania ataków na agentów AI ukrytych w pozornie niewinnych krokach

Cisco udostępniło Project Quarry – język reguł służący do wykrywania ataków na agentów AI, które maskują swoje złośliwe zamiary poprzez sekwencje pozornie bezpiecznych działań.

Czego się uczymy
  • Wykrywanie ataków na agentów AI wymaga analizy sekwencji działań (multi-turn), a nie tylko pojedynczych zapytań, aby uniknąć przeoczenia złośliwego zamiaru ukrytego w pozornie bezpiecznych krokach.
  • Do implementacji ochrony można wykorzystać neurosymboliczne podejście, łączące klasyczne reguły logiczne (np. dopasowania ciągów znaków) z sygnałami semantycznymi z modeli ML.
AI