Contagious Interview w CI/CD. Czego incydent Trivy uczy o zaufaniu do automatyzacji

przez admin | mar 23, 2026 | Cyberflux

Na pierwszy rzut oka incydent wokół Trivy wygląda jak klasyczny supply chain attack: przejęte poświadczenia, złośliwe wydania, skażone akcje GitHub Actions, kradzież sekretów z pipeline’ów. To wszystko jest prawdą. Ale jeśli spojrzeć głębiej, widać coś ciekawszego: to...

„Nie prompt injection, tylko permission injection?” — czego Bedrock uczy o agentach AI

przez admin | mar 23, 2026 | Cyberflux

W dyskusji o agentach AI zbyt łatwo sprowadzić cały problem do prompt injection. To wygodne, ale mylące. Bo w realnych środowiskach zagrożenie rzadko kończy się na samym promptcie. Prawdziwy problem zaczyna się wtedy, gdy model działa w otoczeniu pełnym uprawnień,...

OpenClaw ciąg dalszy – ESET pogłębia analizę zagrożeń agentów AI

przez admin | mar 21, 2026 | Cyberflux

Prompt injection bez AI? Co łączy Contagious Interview i ataki na agentów AI

przez admin | mar 21, 2026 | Cyberflux

Prompt injection bez AI? Co łączy Contagious Interview i ataki na agentów AI Na pierwszy rzut oka te światy wydają się odległe. Z jednej strony masz kampanię Contagious Interview opisaną przez Microsoft: fałszywy rekruter, zadanie techniczne, repozytorium, pakiet NPM,...

Contagious Interview — kiedy rekrutacja staje się powierzchnią ataku

przez admin | mar 21, 2026 | Cyberflux

Na pierwszy rzut oka Contagious Interview wygląda jak kolejna kampania phishingowa w nowym opakowaniu. Fałszywy rekruter, zadanie techniczne, złośliwe repozytorium, infekcja. To prawda — ale tylko na poziomie fabuły. Na głębszym poziomie chodzi o coś znacznie...