Nikt nie kazał modelowi włamywać się do Hugging Face. Kazano mu rozwiązać test — a najkrótsza droga do odpowiedzi prowadziła przez cudzą produkcyjną bazę danych.

przez Łukasz Jajor | lip 22, 2026 | Cyberflux

Przez ostatni miesiąc opisywaliśmy AI po stronie ataku w kolejnych odsłonach. Agent poprowadził cały łańcuch ransomware i zgubił po drodze klucz szyfrujący. Model wymyślił nowy wektor ataku, składając go z legalnych funkcji...

Atakujący nie musi włamywać się do AI. Wystarczy, że wie, jaką nazwę model regularnie zmyśla — i zarejestruje ją, zanim zrobi to agent.

przez Łukasz Jajor | lip 13, 2026 | Cyberflux

Od dwóch tygodni wraca w naszych wpisach jeden motyw, za każdym razem z innej strony: halucynacja AI jako broń. DeepSeek wymyślił nowy wektor ataku, składając go z legalnych funkcji przeglądarki —...

Nie złamali zabezpieczeń agenta. Przekonali go, że gra w grę, w której 2+2=5 — a wtedy sam przestał ich pilnować.

przez Łukasz Jajor | lip 13, 2026 | Cyberflux

Prowadzimy od miesięcy jedną linię, akt po akcie. Agentjacking pokazał, że zabezpieczenia w promptcie nie chronią. DuneSlide — że agent potrafi nadpisać własny sandbox. GhostApproval — że okno zgody człowieka pokazuje co innego, niż agent...

Prompt nie chronił. Sandbox pękał. Teraz upadła ostatnia bariera — bo okno, w którym zatwierdzasz działanie agenta, pokazuje co innego, niż agent naprawdę robi.

przez Łukasz Jajor | lip 11, 2026 | Cyberflux

Od miesięcy powtarzaliśmy jedno zdanie, coraz węższe. Gdy Agentjacking pokazał, że zabezpieczenia w promptcie nie działają, napisaliśmy, że jedyną twardą barierą jest to, czego agent nie może zrobić technicznie. Gdy DuneSlide pokazał, że agent potrafi...

Wczoraj agent AI wszedł przez Langflow i wyczyścił skarbiec. Dziś ta sama platforma dostaje trzecią lukę tej samej klasy — bo Langflow wykonuje cudzy kod nie przez błąd, lecz przez projekt.

przez Łukasz Jajor | lip 7, 2026 | Cyberflux

Opisaliśmy JADEPUFFER — pierwszy ransomware w całości poprowadzony przez agenta AI, który wszedł do ofiary przez Langflow, otwartoźródłową platformę do budowania aplikacji LLM, i stamtąd wyssał wszystkie sekrety, jakie znalazł. Wektorem wejścia była luka...