Biztonság
Kiskorú mostohalányáról készített szexképek miatt pereli az xAI-t egy család
A per során kiderült, hogy a férfi 7000 explicit képet készített a lányról, mielőtt öngyilkosságot követett el.
Biztonság
Jailbreak, hallucination, deepfake, enterprise security, AI risk
Biztonság
AI-vezérelt platformot indít az IBM és a Red Hat a nyílt forráskód védelmére
Az IBM és a Red Hat bejelentette a Lightwellt, egy új, AI-vezérelt platformot, amely a nyílt forráskódú szoftverek védelmét célozza meg az AI-alapú támadásokkal szemben. A kezdeményezést 5 milliárd dolláros befektetés és 20 000 mérnök támogatja.
Biztonság
AI-asszisztensekkel építhetnek hatalmas botneteket a hackerek — kilenc népszerű eszközt teszteltek
A HalluSquatting nevű új módszerrel a támadók könnyedén hozhatnak létre hatalmas botneteket, végezhetnek nagyszabású DDoS-támadásokat és fertőzhetnek meg eszközöket tömegesen.
Biztonság
AI-szoftver hét kriptográfiai hibát talált a Cloudflare könyvtárában
Az AI audit folyamat hét hibát talált a Cloudflare CIRCL kriptográfiai könyvtárában, köztük egy kritikus pontosságvesztést és egy hozzáférés-vezérlési rést. A Cloudflare minden hibát kijavított, és a javítások már elérhetők a nyílt forráskódú repóban.
Biztonság
Több ezer felhasználót tiltott ki tévesen a Discord AI-moderációja
A Discord elismerte, hogy hibás AI-moderációs rendszere több mint 8000 felhasználót tiltott le tévesen az elmúlt két hónapban, a probléma májusban kezdődött, és egy hétvégén további 200 fiók érintettségét okozta.
Biztonság
Harvey Keitel figyelmeztet az AI-hangok engedélyezésére
Harvey Keitel színész aggodalmát fejezte ki az AI-hangok licencelésének veszélyeire hivatkozva, miközben az ElevenLabs Michael Caine hivatalos hangreplikájával narrálta az Odüsszeia hangoskönyvet.
Biztonság
AI-böngészők biztonsági kockázata – kutatók új támadási módszert mutattak be
A LayerX által felfedezett BioShocking technika hat AI-vezérelt böngészőt is megtévesztett, így azok kiszolgáltatták a felhasználói hitelesítőadatokat.
Biztonság
AI-ügynök hajtotta végre az első teljes körű ransomware-támadást emberi beavatkozás nélkül
Az AI-ügynök 600-nál több célzott műveletet hajtott végre, beleértve a hitelesítő adatok ellopását és a termelési adatbázis titkosítását, a Sysdig Threat Research Team dokumentálta az esetet.
Biztonság
AI-modellek háromszorosára növelték a kritikus biztonsági hibák bejelentését
Júniusban 21 szervezet jelentett mintegy 1500 kritikus biztonsági hibát, ami több mint három és fél szerese az eddigi havi rekornak. A robbanásszerű növekedés összefügg az AI-alapú hibavadász programok térnyerésével.
Biztonság
Nem létező virágok magjait árulják AI-generált képekkel a csalók
Az AI-képgenerátorok felerősítették a magvakkal való csalások volumenét, az eBay-en és az Amazonon több tízezer egységet adtak el nem létező növények magjaiból.
Biztonság
AI-jegyzőkönyv-alkalmazások adatvédelmi kockázatot jelentenek
A Bloomberg szerint az AI-jegyzőkönyv-alkalmazások gyakran rögzítenek megbeszéléseket a résztvevők beleegyezése nélkül, ami adatvédelmi incidensekhez vezethet.
Biztonság
Cursor IDE-ben találtak két 9,8-as pontszámú RCE hibát
A Cato AI Labs által felfedezett, DuneSlide névre keresztelt hibák (CVE-2026-50548 és CVE-2026-50549) lehetővé teszik a támadók számára, hogy a fejlesztői gépek teljes körű átvételét végezzék el.
Biztonság
Új biztonsági osztályzóval visszatért a Claude Fable 5 az Anthropic-től
Az Anthropic július 1-jén globálisan újra elérhetővé tette a Claude Fable 5 modellt, miután az USA feloldotta a korlátozásokat. Az új biztonsági osztályozó a korábbi feltörési kísérletek 99%-át blokkolja.
Biztonság
Anthropic eltávolítja a kínai versenytársakat célzó titkos kódját
Az Anthropic eltávolítja a hamis eszközadatokat injektáló ANTI_DISTILLATION_CC kódot a Claude-ból, amely a kínai versenytársak modelljeinek képzését nehezítette.
Biztonság
AI-hibák jelentésére indult a FLARE-AI közösségi platform
49 AI-szakértő dolgozott a FLARE-AI közösségi platformon, amely az AI-rendszerek hibáinak központosított jelentésére szolgál, hasonlóan a Downdetectorhez.
Biztonság
Claude Code rejtett jelölőket használ a kérésekben — a privát adatok veszélyben lehetnek
A Claude Code rejtett jelölőket ágyaz be a rendszer-promptba, ami adatvédelmi és biztonsági kockázatot jelenthet a felhasználók számára. A funkció aktiválódik, ha az ANTHROPIC_BASE_URL környezeti változó be van állítva, és az időzóna ázsiai.
Biztonság
AI segített jegyeket szerezni amerikai fesztiválokra — a Front Gate Tickets hibáját fedték fel
A Claude Opus 4.7 AI-modell segítségével Ian Carroll biztonsági kutató teljes rendszergazdai hozzáférést szerzett a Front Gate Ticketshez, amely az USA legnagyobb zenei fesztiváljainak jegyértékesítését kezeli.
Biztonság
Hamis valóságba csalnak AI-böngészőket a LayerX kutatói
A LayerX kutatói bemutatták a BioShocking nevű támadási módszert, amellyel az AI-böngészőket hamis valóságba csalják, és ezzel privát kódtárakból és jelszókezelőkből adatokat tudnak ellopni. A technika több, a ChatGPT Atlas és a Claude Chrome bővítmény közötti AI-böngészőn is sikeres volt.
Biztonság
Apple korábban adja ki a biztonsági frissítéseket az AI-gyorsította hackelés miatt
Az Apple a Reuters tájékoztatása szerint korábban adja ki a biztonsági frissítéseket, mivel az AI felgyorsítja a rosszindulatú hackereszközök fejlesztését. A változás nem új technológiát, hanem a kiadási ütemezés módosítását jelenti.
Biztonság
Meta titokban teszteli rivális chatbotjait kiskorúként felvett kérdésekkel
Több száz Meta-szerződéses munkatárs hozott létre kiskorúként álcázott profilokat, hogy rivalizáló chatbotok válaszait vizsgálja öngyilkossággal, szexszel és drogokkal kapcsolatban.
Biztonság
Egyetlen hibajelentés is elég az AI-kódolók átverésére — Sentry, Datadog, Jira is érintett
A Tenet Security júniusi kutatása szerint a hamis hibajelentések 85%-os sikerességgel átverik a Claude Code, Cursor és Codex AI-kódolókat. A Sentry, Datadog és Jira rendszerei is érintettek voltak az agentjacking nevű támadásban.