softwarové zranitelnosti

Google: Počet odhalených softwarových zranitelností se v roce 2026 zdvojnásobil kvůli AI

Počet softwarových zranitelností zveřejněných každý měsíc se mezi lednem a srpnem 2026 zdvojnásobil, uvedla ve středu skupina Google Threat Intelligence Group (GTIG). Skupina tvrdí, že umělá inteligence urychluje objevování chyb a mění jejich typy. Měsíční počet zveřejněných zranitelností vzrostl z…

Zranitelnost v AI programovacích agentech umožňuje vzdálené spuštění kódu bez interakce

Zranitelnost umožňující vzdálené spuštění kódu bez nutnosti interakce uživatele (zero-click), která postihuje všechny hlavní AI programovací agenty, byla ve čtvrtek zveřejněna výzkumníky ze společnosti Air, bezpečnostního startupu zaměřeného na ochranu podnikových AI systémů. Chyba s názvem "Plugin4Shell" obchází mechanismus SHA-pinningu,…

Hugging Face žádá po útocích agentů od OpenAI 100 milionů dolarů

Roj agentů umělé inteligence od OpenAI nahrál v květnu 2026 stovky škodlivých balíčků na platformu RubyGems, a to dva měsíce před široce medializovaným útokem na společnost Hugging Face, vyplývá z výzkumu zveřejněného 11. září Spencerem Kittsem, Thomasem Larsenem a Sydney…

AI agenti společnosti Mandiant odhalili přes 100 kritických chyb během dvou dnů

Skupina pro analýzu hrozeb společnosti Google Alphabet Inc. ve středu popsala, jak interní nástroj Mandiant využívá řetězce AI agentů k vyhledávání softwarových zranitelností. Uvedla, že během živého vyšetřování ukradených repozitářů podnikového zdrojového kódu odhalila více než 100 ověřených, vysoce závažných…

Brockman z OpenAI varuje: Model GLM-5.3 od Z.ai zvýší kybernetické hrozby

Čínská laboratoř pro umělou inteligenci Z.ai 14. srpna oznámila, že o dva týdny odloží vydání otevřených vah svého modelu GLM-5.3 poté, co systém prokázal nečekaně silné schopnosti vyhledávat a zneužívat softwarové zranitelnosti. Rozhodnutí přitáhlo pozornost prezidenta OpenAI Grega Brockmana, který…

Zoom opravil závažnou chybu: AI ji odhalila a zneužila za necelý den

Bezpečnostní firma využila veřejně dostupné modely AI k odhalení závažné zranitelnosti typu zero-click pro vzdálené spuštění kódu v aplikaci Zoom, která mohla útočníkovi umožnit tichý převzetí kontroly nad zařízením kteréhokoli účastníka hovoru. Zranitelnost označená jako "Zoomsday" byla opravena v úterý…

AI od Anthropic nachází chyby rychleji, než je Microsoft stíhá opravovat

Model umělé inteligence Claude Mythos od společnosti Anthropic odhaluje softwarové zranitelnosti v produktech Microsoft tempem, které převyšuje schopnost společnosti je opravovat, vyplývá z interních nahrávek a dokumentů Microsoftu, které získala ProPublica.

Microsoft představil svůj první AI model pro kybernetickou bezpečnost

Společnost Microsoft v pondělí oznámila MAI-Cyber-1-Flash, svůj první specializovaný AI model pro kybernetickou bezpečnost, a představila Project Perception, agentní bezpečnostní systém navržený pro nepřetržité monitorování a obranu firemních prostředí. Tato oznámení představují dosud nejvýraznější krok společnosti směrem k nabídce kybernetické…

OpenAI rozšiřuje své aktivity v oblasti kybernetické bezpečnosti o nový model a partnery

Společnost OpenAI v pondělí oznámila rozsáhlé rozšíření své iniciativy v oblasti kybernetické bezpečnosti Daybreak. Uvedla plnou verzi specializovaného modelu GPT-5.5-Cyber, aktualizovaný plugin Codex Security, nový partnerský program pro dodavatele bezpečnostních řešení a úsilí o ochranu open-source softwaru s názvem „Patch…

Anthropic uvádí, že Mythos dokázal během několika minut přeměnit záplaty na exploity

Model umělé inteligence Mythos Preview od společnosti Anthropic dokáže přeměnit nově zveřejněné softwarové zranitelnosti na funkční exploity během hodin, nikoliv týdnů, vyplývá z nového výzkumu, o který se společnost v neděli exkluzivně podělila s Axios. Zjištění podtrhují, jak pokročilá umělá…