Интересно Популярные системы управления ИИ оказались уязвимыми для атак.

Admin

Администратор

1773812335043

​


Исследование популярных фреймворков для ИИ-агентов выявило серьёзные проблемы с безопасностью.

Почти все решения используют примитивные схемы авторизации, что делает их уязвимыми для злоумышленников.

Команда Grantex Research изучила 30 открытых проектов с совокупной популярностью более 500 тысяч звёзд на GitHub. В 93% случаев разработчики ограничиваются API-ключами без ограничений по правам, что даёт агентам полный доступ ко всем операциям от имени владельца. Ни один из проектов не внедрил уникальную идентичность для каждого агента, что усложняет расследование инцидентов. Почти во всех проектах отсутствует механизм согласия пользователя и отзыва доступа. Текущие архитектуры ИИ-агентов не соответствуют базовым требованиям безопасности, что делает их уязвимыми для атак.
 
Похожие темы
Admin UFOLABSNEWS Хакер утверждает, что ИИ Claude помог получить VIP-билеты на популярные фестивали бесплатно. Новости в сети 0
Admin Интересно Хакеры заразили более 1,2 миллиона сайтов WordPress через популярные расширения. Новости в сети 0
Admin Интересно Атака на цепочку поставок затронула популярные плагины WordPress через CDN Awesome Motive. Новости в сети 0
Admin Интересно Обнаружена уязвимость HTTP/2 Bomb, способная перегрузить популярные веб-серверы. Новости в сети 0
Admin Интересно Новая уязвимость HTTP/2 Bomb позволяет удалённо выводить из строя популярные веб-серверы. Новости в сети 0
Admin Интересно Бэкдор SmokedHam маскируется под популярные IT-утилиты. Новости в сети 0
Admin Интересно Хакерам здесь комфортно. Почему популярные хостинги так нравятся авторам вирусов. Новости в сети 0
swimmingPerl На проверке Услуги web разработчика. 2 года опыта. PHP, JavaScript. Все популярные фреймворки Ищу работу. Предлагаю свои услуги. 1
N Скупаем популярные запросы Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 1
O Google заблокировала популярные браузеры для Linux Новости в сети 0
M Самые популярные сайты (1996-2019) Видео/Музыка 1
T Самые популярные эксплойты Полезные статьи 0
Admin Популярные дистрибутивы Linux уязвимы перед атаками drive-by (видео) Новости в сети 0
Admin UFOLABSNEWS Крупная розничная сеть Ahold Delhaize отключила системы после кибератаки. Новости в сети 0
Admin UFOLABSNEWS Компания Kiteworks рекомендует клиентам отключить системы на 9 часов из-за угрозы кибератаки. Новости в сети 0
Admin UFOLABSNEWS Один сервер атаковал WordPress, Zyxel и государственные системы по всему миру. Новости в сети 0
Admin UFOLABSNEWS Microsoft объяснила причины потери удобств Windows 10 в новой версии системы. Новости в сети 0
devqp Статья Безопасность данных LUKS при внезапном отключении системы Уязвимости и взлом 0
Admin UFOLABSNEWS Киберпреступники используют сотни ИИ-агентов для атаки на системы PaperCut. Новости в сети 0
Admin UFOLABSNEWS SAP устранила критическую уязвимость в ядре системы, угрожавшую корпоративным данным. Новости в сети 0
Admin UFOLABSNEWS SAP предупреждает о критической уязвимости 'OVERPASS' в ядре системы. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО BraZetsu превращает скомпрометированные системы в товар на криминальном рынке. Новости в сети 0
Admin UFOLABSNEWS Все морозильники разом включили разморозку. Пентагон начал расследование сбоя холодильной системы. Новости в сети 0
Admin UFOLABSNEWS Группа Breeze Comet проводит сотни мошеннических операций через бразильские платежные системы. Новости в сети 0
Admin UFOLABSNEWS Современные системы защиты на границе сети всё ещё пропускают высокорисковые сессии. Новости в сети 0
LibreCas Продам Платежные системы, карты, IBAN, биржи, банки, прокси, криптовалюта, кошельки, телефония, eSIM, «м Все остальное 2
Admin UFOLABSNEWS США разрабатывают перехватчик, который будет в пять раз дешевле системы Patriot. Новости в сети 0
Admin UFOLABSNEWS Фишинг через QR-коды обходит корпоративные системы безопасности. Новости в сети 0
Admin UFOLABSNEWS Американское бюро ATF подтвердило взлом системы после заявлений группировки Qilin. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры взломали системы Министерства юстиции, NASA, Федеральной резервной системы и Сената США. Новости в сети 0
Admin Интересно Дипломаты Южной Кореи не смогли защитить свои пароли, что привело к взлому системы МИД. Новости в сети 0
Admin UFOLABSNEWS Драйвер файловой системы EFS будет удалён из ядра Linux после 20 лет бездействия. Новости в сети 0
Admin UFOLABSNEWS Mageia 10 продолжает поддерживать 32-битные системы, отмечая 15-летие проекта. Новости в сети 0
Admin UFOLABSNEWS Microsoft представила новую функцию восстановления системы в Windows 11. Новости в сети 0
Admin UFOLABSNEWS Windows 11 получила функцию полного отката системы к предыдущему состоянию. Новости в сети 0
Admin UFOLABSNEWS Тёмная энергия и тёмная материя могут быть частью одной системы. Новости в сети 0
Admin UFOLABSNEWS Разведслужбы предупреждают о появлении ИИ-моделей для атак на государственные системы. Новости в сети 0
Admin Интересно Учёные создали полную карту нервной системы плодовой мушки. Новости в сети 0
Admin Интересно Вымогатели Pink используют голосовой фишинг для атак на корпоративные системы. Новости в сети 0
Admin Интересно Новый фреймворк FalkonC2 обходит корпоративные системы защиты. Новости в сети 0
Admin Интересно Киберпреступники извинились за ошибочную атаку и помогли восстановить системы. Новости в сети 0
Admin Интересно Хакеры, связанные с Ираном, атакуют уязвимые системы АЗС в США. Новости в сети 0
Admin Интересно Клиенты BWH Hotels потеряли личные данные из-за взлома системы бронирования. Новости в сети 0
Admin Интересно Сердце: зона, свободная от рака. Почему главная слабость нашей кровеносной системы стала её мощнейшим щитом. Новости в сети 0
Admin Интересно Хакеры атаковали системы управления водоочисткой в Польше. Новости в сети 0
Admin Интересно Исследователи обнаружили вредоносное ПО ZionSiphon, нацеленное на израильские системы водоснабжения и опреснения. Новости в сети 0
Admin Интересно Tesla отключила функцию автопилота у 100 тысяч владельцев за взлом системы. Новости в сети 0
Admin Интересно Хакеры взламывают системы раньше, чем выходят патчи. Новости в сети 0
Admin Интересно Компания Hasbro сообщила о кибератаке, которая вывела системы из строя на несколько недель. Новости в сети 0
Admin Интересно Удаленный запуск кода и захват системы. Владельцам техники GIGABYTE нужно срочно обновить софт. Новости в сети 0

Название темы