Nie rola dla administratora, tylko rola dla agenta AI. Co błąd Microsoft Entra Agent ID Administrator mówi o tym, że warstwa tożsamości AI dziedziczy stare problemy

przez admin | kwi 28, 2026 | Cyberflux

Microsoft zaprojektował rolę Agent ID Administrator z jednym celem: zarządzanie cyklem życia tożsamości agentów AI w organizacji. Dokumentacja była jasna — rola zarządza obiektami związanymi z agentami: planami, tożsamościami agentów, użytkownikami agentów....

Nie exploit, tylko jedno żądanie. Co CVE-2026-34040 mówi o agentach, które umieją obchodzić ograniczenia

przez admin | kwi 8, 2026 | Cyberflux

Kiedy myślimy o agencie AI jako elemencie łańcucha ataku, najłatwiej wyobrazić sobie prosty scenariusz: ktoś podsuwa agentowi złośliwe polecenie, agent je wykonuje i wyrządza szkodę. Przypadek CVE-2026-34040 pokazuje jednak coś innego. Czasem agent nie...

Nie świadomość, tylko sprawczość. Co Vertex AI pokazuje o naturze agentów

przez admin | kwi 1, 2026 | Cyberflux

Nie model, tylko wykonawca. Co Vertex AI mówi o ryzyku agentów w chmurze W dyskusji o bezpieczeństwie agentów AI zbyt łatwo skupiać się na prompt injection, jailbreakach i błędach modelu. Przypadek Vertex AI pokazuje coś bardziej praktycznego i zarazem bardziej...

Sekrety jako paliwo wykonania. Jak chaos uwierzytelnienia łączy się z agentami AI

przez admin | mar 29, 2026 | Cyberflux

W poprzednich tekstach pisaliśmy, że problem z agentami AI nie zaczyna się i nie kończy na samym prompt injection. Najgroźniej robi się wtedy, gdy agent może działać — bo ma narzędzia, integracje i odpowiednio szerokie uprawnienia. Raport GitGuardian pokazuje jeszcze...

„Nie prompt injection, tylko permission injection?” — czego Bedrock uczy o agentach AI

przez admin | mar 23, 2026 | Cyberflux

W dyskusji o agentach AI zbyt łatwo sprowadzić cały problem do prompt injection. To wygodne, ale mylące. Bo w realnych środowiskach zagrożenie rzadko kończy się na samym promptcie. Prawdziwy problem zaczyna się wtedy, gdy model działa w otoczeniu pełnym uprawnień,...