XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLAI

CyberXero wykorzystuje Claude Code w kampanii, w której skradziono ponad 628 000 rekordów z Ukrainy

Grupa CyberXero łączy narzędzia takie jak Cobalt Strike z agentami AI (Claude Code i PentAGI), aby automatyzować ataki na WordPressa oraz infrastrukturę krytyczną Ukrainy.

CyberXero to rosyjskojęzyczna grupa nastawiona na zysk, która wykorzystuje sztuczną inteligencję do automatyzacji ataków. Ich działania dzielą się na dwa nurty: masowy, zautomatyzowany atak na platformy WordPress i e-commerce oraz precyzyjne, ręczne uderzenia w ukraińską infrastrukturę krytyczną, w tym sektor energetyczny.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The Hacker NewsEN→PL

Bring Your Own Agent: Asystenci Twoich pracowników są już zalogowani

Pojawienie się osobistych agentów AI tworzy nowe wyzwanie dla bezpieczeństwa korporacyjnego. Pracownicy łączą swoje prywatne narzędzia z systemami firmowymi, omijając tradycyjne mechanizmy kontroli.

Czego się uczymy
  • Monitoruj procesy autoryzacji OAuth w środowiskach takich jak Google Workspace, Microsoft 365 czy Slack, aby wykryć nieautoryzowane aplikacje AI.
  • Zwracaj uwagę na agenty działające lokalnie na laptopach, które mogą uzyskać pełny dostęp do dysku (Full Disk Access) i czytać pliki, e-maile oraz kalendarze.
AI
Help Net SecurityEN→PL

Nowy model Microsoftu pomaga agentom AI oceniać ich kolejne kroki

Microsoft wprowadza Microsoft-Decision-1, niewielki model do punktacji decyzji, który wspiera agentów AI w klasyfikacji, routingu i weryfikacji działań.

Czego się uczymy
  • Wykorzystaj modele typu decision-scoring do budowy bezpieczniejszych agentów AI, aby automatycznie przekazywać niepewne decyzje do weryfikacji przez człowieka.
  • Zamiast używać ciężkich modeli LLM do prostych zadań klasyfikacji i routingu, wdróż mniejsze modele wyspecjalizowane, aby drastycznie obniżyć opóźnienia i koszty.
AI
Malwarebytes LabsEN→PL

Maile phishingowe wabią Twojego asystenta AI

Ukryte instrukcje w wiadomościach mogą sprawić, że mail, który zignorowałeś, stanie się zadaniem do wykonania przez Twojego asystenta AI.

Czego się uczymy
  • Należy zachować ostrożność przy korzystaniu z funkcji automatycznego streszczania maili przez AI, gdyż modele mogą ulec manipulacji instrukcjami ukrytymi w tekście.
  • Warto ograniczać uprawnienia asystentów AI do wykonywania akcji (np. tworzenia zadań czy wpisów w kalendarzu) na podstawie treści przychodzących wiadomości e-mail.
AI