OpenClaw dostał dziś cztery nowe CVE. W sumie ma ich 34. Ma pół roku.

przez admin | maj 15, 2026 | Cyberflux

Jeśli używasz OpenClaw w jakiejkolwiek wersji przed 2026.4.22 — zaktualizuj natychmiast. Cztery nowe CVE są załatane. Rotuj wszystkie poświadczenia dostępne przez środowisko OpenClaw: klucze API modeli językowych, tokeny OAuth platform SaaS, zmienne środowiskowe....

Nie rola dla administratora, tylko rola dla agenta AI. Co błąd Microsoft Entra Agent ID Administrator mówi o tym, że warstwa tożsamości AI dziedziczy stare problemy

przez admin | kwi 28, 2026 | Cyberflux

Microsoft zaprojektował rolę Agent ID Administrator z jednym celem: zarządzanie cyklem życia tożsamości agentów AI w organizacji. Dokumentacja była jasna — rola zarządza obiektami związanymi z agentami: planami, tożsamościami agentów, użytkownikami agentów....

Nie exploit, tylko jedno żądanie. Co CVE-2026-34040 mówi o agentach, które umieją obchodzić ograniczenia

przez admin | kwi 8, 2026 | Cyberflux

Kiedy myślimy o agencie AI jako elemencie łańcucha ataku, najłatwiej wyobrazić sobie prosty scenariusz: ktoś podsuwa agentowi złośliwe polecenie, agent je wykonuje i wyrządza szkodę. Przypadek CVE-2026-34040 pokazuje jednak coś innego. Czasem agent nie...

Nie świadomość, tylko sprawczość. Co Vertex AI pokazuje o naturze agentów

przez admin | kwi 1, 2026 | Cyberflux

Nie model, tylko wykonawca. Co Vertex AI mówi o ryzyku agentów w chmurze W dyskusji o bezpieczeństwie agentów AI zbyt łatwo skupiać się na prompt injection, jailbreakach i błędach modelu. Przypadek Vertex AI pokazuje coś bardziej praktycznego i zarazem bardziej...

Sekrety jako paliwo wykonania. Jak chaos uwierzytelnienia łączy się z agentami AI

przez admin | mar 29, 2026 | Cyberflux

W poprzednich tekstach pisaliśmy, że problem z agentami AI nie zaczyna się i nie kończy na samym prompt injection. Najgroźniej robi się wtedy, gdy agent może działać — bo ma narzędzia, integracje i odpowiednio szerokie uprawnienia. Raport GitGuardian pokazuje jeszcze...