XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLAI

Google otwiera swoją chmurę dla konkurenta OpenAI i obiecuje, że dane firmowe nie posłużą do trenowania modeli

Google Cloud wprowadza modele OpenAI do swojej platformy w ramach prywatnej wersji testowej dla wybranych klientów biznesowych.

Google Cloud rozszerza swoją ofertę o modele od OpenAI, co stanowi nietypowy ruch w stronę bezpośredniego konkurenta. W ramach prywatnej wersji preview wybrane firmy biznesowe zyskają dostęp do modeli takich jak GPT-6 Astra, GPT-6.1 Sol oraz GPT-6 Luna poprzez Google Cloud Marketplace.

Czytaj też

The Hacker NewsEN→PL

Krytyczna luka w SDK x402 może pozwolić złośliwym API na opróżnienie portfeli agentów AI

Błędy w SDK x402 umożliwiały agentom AI podpisanie płatności za cały stan posiadanych środków. Firma V12 wykryła również luki pozwalające na obejście płatności w sieci Solana oraz przejęcie sesji logowania.

Czego się uczymy
  • Zaktualizuj biblioteki x402 do wersji: @x402/fetch lub @x402/axios >= 2.23.0 (TypeScript), @x402/svm >= 2.23.0 (Solana) oraz najnowszych wersji dla Python i Go.
  • Wdrażaj polityki wydatków (spend controls) dla agentów AI, ograniczając maksymalną kwotę pojedynczej transakcji oraz całkowity budżet operacyjny.
AI
Help Net SecurityEN→PL

Hakerzy przejmują publicznie dostępne modele AI, aby przeprowadzać cyberataki na koszt ofiar

Nowe narzędzie oparte na AI wyszukuje niezabezpieczone modele, aby planować i automatycznie przeprowadzać ataki, podczas gdy właściciel modelu pokrywa koszty obliczeniowe.

Czego się uczymy
  • Zabezpieczaj serwery modeli AI, bramki API oraz serwery MCP przed dostępem bez uwierzytelniania, gdyż są one aktywnie skanowane przez boty.
  • Monitoruj koszty i zużycie tokenów w usługach AI, aby wcześnie wykryć próby przejęcia Twoich zasobów przez osoby trzecie.
AI
SecurityWeek AIEN→PL

Atak na łańcuch dostaw LiteLLM: skompromitowane tokeny GitHub CLI

Hakerzy wykorzystali wyciek tokenów OAuth GitHub CLI, aby opublikować złośliwe pakiety LiteLLM w serwisach PyPI oraz Docker Hub.

Czego się uczymy
  • Jeśli używasz narzędzi AI do programowania, upewnij się, że ich odpowiedzi nie są logowane w sposób umożliwiający wyciek tokenów uwierzytelniających.
  • Weryfikuj integralność i źródło pakietów, szczególnie gdy nazwa repozytorium (np. Berri-AI zamiast BerriAI) wydaje się podejrzanie zbliżona do oryginału.
AI