programinės įrangos pažeidžiamumai

„Google“: programinės įrangos pažeidžiamumų skaičius 2026 m. padvigubėjo dėl DI

Programinės įrangos pažeidžiamumų, apie kuriuos pranešama kas mėnesį, skaičius nuo 2026 m. sausio iki rugpjūčio padvigubėjo, trečiadienį pranešė „Google“ grėsmių žvalgybos grupė (GTIG). Grupė teigia, kad dirbtinis intelektas spartina spragų paiešką ir keičia jų pobūdį. Mėnesinių pranešimų skaičius išaugo nuo…

Nulinio paspaudimo spraga populiariausiuose AI programavimo įrankiuose leidžia vykdyti nuotolinį kodą

Ketvirtadienį „Air“, saugumo startuolio, besispecializuojančio įmonių AI sistemų apsaugoje, tyrėjai atskleidė nulinio paspaudimo (zero-click) nuotolinio kodo vykdymo pažeidžiamumą, paveikiantį visus pagrindinius AI programavimo įrankius. Spraga, pavadinta „Plugin4Shell“, apeina SHA susiejimo mechanizmą, kurį įrankiai naudoja įskiepiams susieti su patikrintu kodu, taip…

„Hugging Face“ reikalauja 100 mln. dolerių iš „OpenAI“ po agentų atakų

„OpenAI“ dirbtinio intelekto agentų spiečius gegužės mėnesį į „RubyGems“ platformą įkėlė šimtus kenkėjiškų paketų, likus dviem mėnesiams iki plačiai nuskambėjusio „Hugging Face“ saugumo pažeidimo, rodo rugsėjo 11 d. Spencerio Kittso, Thomaso Larseno ir Sydney Von Arx paskelbti tyrimo duomenys. „OpenAI“…

„Mandiant“ dirbtinio intelekto agentai per dvi dienas aptiko daugiau nei 100 kritinių spragų

„Google Alphabet Inc.“ grėsmių žvalgybos grupė trečiadienį atskleidė, kaip vidinis „Mandiant“ įrankis naudoja dirbtinio intelekto agentų grandines programinės įrangos pažeidžiamumams ieškoti. Pranešama, kad per tiesioginį pavogtų įmonių kodo saugyklų tyrimą įrankis per vos dvi dienas aptiko daugiau nei 100 patvirtintų,…

„OpenAI“ prezidentas G. Brockmanas įspėja: „Z.ai“ modelis „GLM-5.3“ padidins kibernetines grėsmes

Kinijos dirbtinio intelekto laboratorija „Z.ai“ rugpjūčio 14 d. pranešė dviem savaitėms atidedanti savo modelio „GLM-5.3“ atvirųjų svorių išleidimą, sistemai pademonstravus netikėtai stiprius gebėjimus rasti ir išnaudoti programinės įrangos pažeidžiamumus. Šis sprendimas patraukė „OpenAI“ prezidento Grego Brockmano dėmesį, kuris įspėjo, kad…

„Zoom“ per mažiau nei parą ištaisė DI aptiktą saugumo spragą

Kibernetinio saugumo įmonė, naudodama viešai prieinamus dirbtinio intelekto modelius, aptiko rimtą „Zoom“ nuotolinio kodo vykdymo spragą, kuriai nereikia jokio vartotojo veiksmo. Ši spraga galėjo leisti užpuolikui tyliai perimti bet kurio susitikimo dalyvio įrenginio valdymą. Ši saugumo spraga, pavadinta „Zoomsday“, buvo…

„Anthropic“ dirbtinis intelektas randa klaidas greičiau, nei „Microsoft“ jas ištaiso

„Anthropic“ dirbtinio intelekto modelis „Claude Mythos“ aptiko programinės įrangos pažeidžiamumų „Microsoft“ produktuose tokiu tempu, kuris viršija įmonės galimybes juos ištaisyti, rodo „ProPublica“ gauti vidiniai „Microsoft“ įrašai ir dokumentai.

„Microsoft“ pristatė pirmąjį savo kibernetinio saugumo DI modelį

Pirmadienį „Microsoft“ pranešė apie „MAI-Cyber-1-Flash“, pirmąjį specialiai kibernetiniam saugumui sukurtą DI modelį, ir pristatė „Project Perception“, agentinę saugumo sistemą, skirtą nuolat stebėti ir ginti įmonių aplinką. Šie pranešimai žymi kol kas tiesioginiausią bendrovės žingsnį siūlant DI pagrįstą kibernetinę gynybą kaip…

„OpenAI“ plečia kibernetinio saugumo veiklą pristatydama naują modelį ir partnerius

Pirmadienį „OpenAI“ paskelbė apie platų savo „Daybreak“ kibernetinio saugumo iniciatyvos išplėtimą, išleisdama pilną specializuoto „GPT-5.5-Cyber“ modelio versiją, atnaujintą „Codex Security“ papildinį, naują partnerių programą saugumo tiekėjams ir atvirojo kodo apsaugos pastangas, pavadintas „Patch the Planet“.

„Anthropic“ teigia, kad „Mythos“ per kelias minutes pavertė pataisas išnaudojimo įrankiais

„Anthropic“ dirbtinio intelekto modelis „Mythos Preview“ gali paversti naujai atskleistus programinės įrangos pažeidžiamumus funkciniais išnaudojimo įrankiais per kelias valandas, o ne savaites, rodo nauji tyrimai, kuriais bendrovė sekmadienį išskirtinai pasidalijo su „Axios“. Šios išvados pabrėžia, kaip pažangus dirbtinis intelektas sutrumpina…