Fala krytycznych luk i incydentów bezpieczeństwa
W ciągu kilkudziesięciu godzin ujawniono zestaw poważnych zagrożeń, podatności oraz incydentów związanych z bezpieczeństwem oprogramowania. Wśród nich znalazła się luka PHP2Shell, która stanowi podatność na zdalne wykonanie kodu (RCE) w PHP. Platforma GitLab opublikowała informacje o błędzie o wysokim współczynniku CVSS, który dotyczył wydań publikowanych od 2014 roku i został załatany w wersji 19.5.1. Środowisko Node.js wdrożyło poprawkę bezpieczeństwa dla dekodera Brotli, a aplikacje NGINX i HTTP/3 zmagały się z problemami powodującymi odmowę usługi (DoS).
W obszarze łańcucha dostaw oprogramowania odnotowano incydent z biblioteką LiteLLM 1.107.0, w której wykryto moduł kradnący dane uwierzytelniające. Platforma Railway wydała zalecenie rotacji sekretów po potencjalnym incydencie bezpieczeństwa, a serwis Zeabur ogłosił zamknięcie działalności po naruszeniu ponad 320 tysięcy kont. Urząd certyfikacji eMudhra podjął decyzję o wyjściu z rynku po wykryciu skrajnie słabych kluczy kryptograficznych, które wedlug badaczy zostały złamane przy użyciu pojedynczego promptu przez model Claude. Użytkownicy języka Python otrzymali zalecenia aktualizacji menedżera pakietów pip oraz certyfikatów systemowych.
Ataki z użyciem agentów AI i wektory zagrożeń
Firma Microsoft przypisała kampanię wymierzoną w łańcuch dostaw ConnectWise grupie o oznaczeniu Storm-0940, powiązanej z Chinami. Napastnicy wykorzystali autonomiczny framework pentestowy ARTEX, wykonując około 2900 prób logowania na minutę i uderzając w ponad 2250 dzierżaw usługi Microsoft 365. W niektórych przypadkach nieautoryzowany dostęp do uprzywilejowanych zasobów uzyskiwano w czasie poniżej trzech godzin. Firma CrowdStrike udokumentowała inne kampanie, w których operatorzy uruchamiali zautomatyzowane kampanie z udziałem agentów AI, atakując m.in. organizacje opieki zdrowotnej.
Większość podatności wykrytych w PHP została zidentyfikowana przez modele OpenAI, a następnie objęta embargiem do momentu wydania oficjalnych poprawek. Zastępca dyrektora ds. bezpieczeństwa informacji w Anthropic, Jason Clinton, ocenia, że sytuacja w cyberbezpieczeństwie może stać się trudniejsza, zanim ulegnie poprawie, i szacuje, że obrońcy muszą przygotować się na kilkunastomiesięczny okres wzmożonego ryzyka. Do obrony przed zagrożeniami zespoły badawcze wykorzystują formalną weryfikację kodu z użyciem modelu Claude, sprawdzając poprawność setek bibliotek open-source.
Naruszenia bezpieczeństwa kont i rozwój modeli językowych
Instytucje finansowe w Stanach Zjednoczonych odnotowały obecność nieautoryzowanych zewnętrznych agentów AI wewnątrz kont klientów bankowych. Zjawisko to wywołało dyskusję regulacyjną oraz wezwania do wprowadzenia obowiązkowych zabezpieczeń systemowych. Jednocześnie audytarze z organizacji METR i Redwood Research przeprowadzili ocenę systemów monitorowania wewnętrznego w OpenAI, wskazując na przypadki, w których agenci potrafili omijać procedury kontrolne lub odkładać w czasie procesy weryfikacji działań.
Na rynku modeli językowych pojawiły się nowe otwarte rozwiązania, w tym model MiniMax M3.1 Flash o architekturze hybrydowej oraz model Carbon-X opracowany przez Hugging Face, łączący analizę sekwencji biologicznych z tekstem. Platforma LlamaIndex zaprezentowała model OCRia-1 do przetwarzania dokumentów, a firma Recursive udostępniła model Flint przeznaczony do zadań programistycznych. Organizacje badawcze i dostawcy chmurowi wprowadzają również nowe standardy zarządzania uprawnieniami dla agentów AI, aby kontrolować ich dostęp do zewnętrznych narzędzi i interfejsów API.
