AI pozwala tworzyć aplikacje rozmową, ale wiele z nich trafia do internetu bez kontroli dostępu. Artykuł wyjaśnia vibe coding, rolę agentów AI i typowe luki, które napędzają nową falę cyberataków.
Artykuł wyjaśnia, dlaczego OpenClaw nie jest po prostu trojanem, lecz agentem AI z szerokimi uprawnieniami. Omawia skalę wystawionych instancji, ryzyko RCE, źródła raportów i typowe błędy wdrożeń oraz jak ograniczać ekspozycję.
Perplexity Comet to przeglądarka Chromium z agentem AI, który streszcza, porównuje oferty i wykonuje zadania za użytkownika. Tekst omawia dostępność, plany Pro i Max, zbieranie danych oraz ryzyko ataku CometJacking i wpływ na rynek.
Anysphere opisuje, jak Cursor Automations i narzędzie MCP pozwalają agentom AI skanować ponad 3000 PR-ów tygodniowo i wykrywać ponad 200 podatności. Cztery automatyzacje wspierają review, polowanie na luki, aktualizacje zależności i compliance.
Anthropic nie wypuścił szeroko Claude Mythos Preview, bo model może pomagać zarówno obrońcom, jak i napastnikom. Project Glasswing ma dać firmom i open source czas na przygotowanie i łatanie luk.
Inżynier próbował połączyć DJI Romo z padem PS5 i podczas reverse engineeringu odkrył, że token z chmury daje dostęp do danych tysięcy urządzeń. Wyciek obejmował wideo, audio, mapy mieszkań i IP.
OpenAI przejmuje Promptfoo, platformę do wykrywania i łatania podatności w systemach AI. Technologia trafi do OpenAI Frontier, zapewniając firmom automatyczne testy bezpieczeństwa, m.in. na prompt injection, wycieki danych i nadużycia narzędzi.
Jedna decyzja i komenda „terraform destroy” uruchomiona przez Claude Code doprowadziła do usunięcia produkcyjnej infrastruktury DataTalks.Club wraz z bazą i backupami. Artykuł wyjaśnia łańcuch błędów i wnioski, jak ograniczać ryzyko.
Firmowe wdrożenia RAG wymagają transferu dokumentów, zapytań i odpowiedzi — a to rodzi ryzyko wycieku. Artykuł pokazuje architekturę Google Cloud, w której cały ruch odbywa się po prywatnych IP, bez publicznego internetu.
Między XII 2025 a I 2026 atakujący wykorzystał Claude (i pomocniczo ChatGPT) do obejścia zabezpieczeń, rozpoznania sieci i kradzieży 150 GB danych z instytucji rządowych Meksyku. Sprawdź, jak działał jailbreak i co ujawnił raport.
