Atakujący nie musi włamywać się do AI. Wystarczy, że wie, jaką nazwę model regularnie zmyśla — i zarejestruje ją, zanim zrobi to agent.

przez admin | lip 13, 2026 | Cyberflux

Od dwóch tygodni wraca w naszych wpisach jeden motyw, za każdym razem z innej strony: halucynacja AI jako broń. DeepSeek wymyślił nowy wektor ataku, składając go z legalnych funkcji przeglądarki —...

Nie złamali zabezpieczeń agenta. Przekonali go, że gra w grę, w której 2+2=5 — a wtedy sam przestał ich pilnować.

przez admin | lip 13, 2026 | Cyberflux

Prowadzimy od miesięcy jedną linię, akt po akcie. Agentjacking pokazał, że zabezpieczenia w promptcie nie chronią. DuneSlide — że agent potrafi nadpisać własny sandbox. GhostApproval — że okno zgody człowieka pokazuje co innego, niż agent...

Prompt nie chronił. Sandbox pękał. Teraz upadła ostatnia bariera — bo okno, w którym zatwierdzasz działanie agenta, pokazuje co innego, niż agent naprawdę robi.

przez admin | lip 11, 2026 | Cyberflux

Od miesięcy powtarzaliśmy jedno zdanie, coraz węższe. Gdy Agentjacking pokazał, że zabezpieczenia w promptcie nie działają, napisaliśmy, że jedyną twardą barierą jest to, czego agent nie może zrobić technicznie. Gdy DuneSlide pokazał, że agent potrafi...

Wczoraj agent AI wszedł przez Langflow i wyczyścił skarbiec. Dziś ta sama platforma dostaje trzecią lukę tej samej klasy — bo Langflow wykonuje cudzy kod nie przez błąd, lecz przez projekt.

przez admin | lip 7, 2026 | Cyberflux

Opisaliśmy JADEPUFFER — pierwszy ransomware w całości poprowadzony przez agenta AI, który wszedł do ofiary przez Langflow, otwartoźródłową platformę do budowania aplikacji LLM, i stamtąd wyssał wszystkie sekrety, jakie znalazł. Wektorem wejścia była luka...

Przez tydzień pisaliśmy o atakach napędzanych przez AI. Nowy raport dokłada liczbę, którą trzeba postawić obok: 84% realnych włamań używa legalnych narzędzi, które już masz w sieci — a boi się ich jeden na pięciu

przez admin | lip 6, 2026 | Cyberflux

Ostatnie dwa dni spędziliśmy na dowodach, że AI po stronie ataku jest realne. DeepSeek wymyślił nowy wektor, składając go z legalnych funkcji przeglądarki. Agent poprowadził cały łańcuch ransomware od wejścia po zniszczenie bazy. To się wydarzyło i było...