JADEPUFFER: Prvý plne autonómny AI ransomvér vykonával útok od začiatku do konca bez človeka
Sysdig zdokumentoval prvý ransomvér riadený LLM agentom od prieniku cez Langflow RCE až po zašifrovanie 1 342 konfigurácií Nacos — bez ľudského operátora.
Kategórie: Bezpecnost, Hardware (AI)
5 noviniek
Výsledky
Streda 8. júla 2026
GitLost: Výskumníci oklamali GitHub AI agenta — prezradil súbory zo súkromných repozitárov
Výskumníci z Noma Security odhalili kritickú prompt injection zraniteľnosť v GitHub Agentic Workflows — verejné issue so skrytými inštrukciami donútilo AI agenta zverejniť súbory zo súkromných repozitárov organizácie.
Nedeľa 5. júla 2026
Claude Code: kritická bezpečnostná chyba — možný únik dát medzi pracovnými priestormi
Na GitHube bola zverejnená bezpečnostná chyba v Claude Code umožňujúca potenciálny únik sessionov alebo kešovaných dát medzi rôznymi účtami a pracovnými priestormi. Issue si za pár hodín získal 266 bodov na Hacker News a Anthropic ho aktívne vyšetruje.
Anthropic spustil formálny bug bounty cez HackerOne pre kybernetický výskum Fable 5
Anthropic spustil formálny program odmien za nájdenie bezpečnostných zraniteľností cez platformu HackerOne, zameraný na kybernetický výskum modelu Fable 5. Ide o prvý bug bounty program tohto druhu pre frontier AI model od Anthropic.
Piatok 3. júla 2026
Anthropic, Amazon, Microsoft a Google navrhujú CJS škálu závažnosti AI jailbreakou
Anthropic spolu s Amazonom, Microsoftom a Googlom navrhol CJS škálu (CJS-0 až CJS-4) — prvý medziodvetvový štandard na meranie závažnosti AI jailbreakou podľa štyroch osí: zisk schopnosti, šírka, ľahkosť zneužitia a objaviteľnosť.