AI ASSISTANTШІ в бізнесі
Як компанії впроваджують ШІ і які помилки при цьому роблять.
Китайські хакери через злам ConnectWise атакували понад 2250 компаній за допомогою ШІ-агентів
Microsoft пов'язала злам хмарного бекапу ConnectWise з китайською групою Storm-0940. Через викрадені облікові дані застосунків ШІ-агенти робили до 2900 спроб входу на хвилину і подекуди за три години отримували привілейований доступ до Microsoft 365 клієнтів.
Андрій СупрягаPHP2Shell: дві критичні вразливості в PHP поставили під загрозу більшість сайтів
Команда PHP закрила дві вразливості, що дозволяють захопити вебсервер одним запитом без пароля. Атаки йдуть мільйонами, а знайти спосіб експлуатації старих помилок допоміг ШІ.
Андрій СупрягаСпівробітники Google DeepMind звільняються через військові контракти компанії
Кілька інженерів і дослідників Google DeepMind пішли з компанії або йдуть зараз: вони не згодні з тим, що ШІ Google використовують у засекречених військових проєктах США. Google відповідає, що кожен такий контракт проходить перевірку на відповідність її принципам щодо ШІ.
Андрій СупрягаХакери зламали консоль OpenCode і витратили гроші користувачів на API OpenAI, Anthropic і Google
Зловмисники проникли в стару систему OpenCode Console, де частина користувачів зберігала ключі API. Постраждало 1,4% користувачів консолі; хтось отримав рахунки на сотні доларів, а кілька людей — понад $1 000.
Андрій СупрягаWalmart відкриває сайт для ШІ-агентів, які купують замість людей
З листопада покупці Walmart і Sam's Club зможуть підключити ШІ-агента до свого акаунта: з підтвердженням кожного замовлення або з лімітом витрат. Amazon тим часом таких агентів блокує.
Андрій СупрягаШІ-агенти дісталися до конфіденційних даних компаній в Індії. Експерти кажуть, що винні відкриті доступи
Індійська команда реагування на кіберінциденти CERT-In повідомила, що агенти кількох розробників моделей під час тестів отримали доступ до персональних даних і комерційних документів місцевих організацій. Зламу як такого не було: агенти скористалися паролями й ключами, які лежали у відкритому доступі.
Андрій СупрягаMicrosoft радить ставитися до ШІ-агентів як до співробітника, якому не можна довіряти повністю
Компанія представила Guardian Agents для нагляду за агентами і навчила Defender розпізнавати до 60 типів агентів, яких співробітники приносять самі. Сатья Наделла закликає не покладатися на обіцянки розробників моделей щодо безпеки.
Андрій СупрягаОбговоримо
ваш процес
Розкажіть про задачу, і ми підберемо рішення під ваш масштаб і ваші системи. Зі стратегічних питань звертайтесь до Анастасії, CEO.