cyberflux.pl
  • Budujemy Agentic Web
    • Wiedza Agentic Web
    • Narzędzia iFox.pl
    • Słownik Agentic Web
    • Skaner Prompt Injection
  • 2026
    • Czerwiec 2026 — miesiąc, w którym zdolność pokazała, że nie da się zamknąć
    • Maj 2026: miesiąc w którym AI przestało być prognozą
    • Kwiecień 2026: miesiąc w którym infrastruktura AI stała się linią frontu
    • Marzec 2026 na Cyberflux.pl: Miesiąc w którym granica przestała być granicą
  • Radar Cyberflux.pl
    • Cyberflux Radar #3 – czerwiec 2026
    • Cyberflux Radar #2 – maj 2026
    • Cyberflux Radar #1 — kwiecień 2026
Wybierz Stronę
Sekrety jako paliwo wykonania. Jak chaos uwierzytelnienia łączy się z agentami AI

Sekrety jako paliwo wykonania. Jak chaos uwierzytelnienia łączy się z agentami AI

przez admin | mar 29, 2026 | Cyberflux

W poprzednich tekstach pisaliśmy, że problem z agentami AI nie zaczyna się i nie kończy na samym prompt injection. Najgroźniej robi się wtedy, gdy agent może działać — bo ma narzędzia, integracje i odpowiednio szerokie uprawnienia. Raport GitGuardian pokazuje jeszcze...
„Nie prompt injection, tylko permission injection?” — czego Bedrock uczy o agentach AI

„Nie prompt injection, tylko permission injection?” — czego Bedrock uczy o agentach AI

przez admin | mar 23, 2026 | Cyberflux

W dyskusji o agentach AI zbyt łatwo sprowadzić cały problem do prompt injection. To wygodne, ale mylące. Bo w realnych środowiskach zagrożenie rzadko kończy się na samym promptcie. Prawdziwy problem zaczyna się wtedy, gdy model działa w otoczeniu pełnym uprawnień,...
AI jako nowy insider. Gdy agent zaczyna hakować system, w którym pracuje

AI jako nowy insider. Gdy agent zaczyna hakować system, w którym pracuje

przez admin | mar 14, 2026 | Cyberflux

Jeszcze niedawno zagrożenia związane ze sztuczną inteligencją w cyberbezpieczeństwie były przedstawiane głównie w kontekście generowania phishingu, automatyzacji malware czy analizy podatności. Coraz częściej jednak pojawia się zupełnie inny scenariusz: systemy AI...
Nowsze Wpisy »

Ostatnie wpisy

  • Nikt nie kazał modelowi włamywać się do Hugging Face. Kazano mu rozwiązać test — a najkrótsza droga do odpowiedzi prowadziła przez cudzą produkcyjną bazę danych.
  • Atakujący nie musi włamywać się do AI. Wystarczy, że wie, jaką nazwę model regularnie zmyśla — i zarejestruje ją, zanim zrobi to agent.
  • Nie złamali zabezpieczeń agenta. Przekonali go, że gra w grę, w której 2+2=5 — a wtedy sam przestał ich pilnować.
  • Prompt nie chronił. Sandbox pękał. Teraz upadła ostatnia bariera — bo okno, w którym zatwierdzasz działanie agenta, pokazuje co innego, niż agent naprawdę robi.
  • Wczoraj agent AI wszedł przez Langflow i wyczyścił skarbiec. Dziś ta sama platforma dostaje trzecią lukę tej samej klasy — bo Langflow wykonuje cudzy kod nie przez błąd, lecz przez projekt.

Najnowsze komentarze

Brak komentarzy do wyświetlenia.