Blog Oblast 5 článků
Bezpečnost
Články
5 článků
-
LiteLLM a útok přes oficiální vydání softwaru
Do oficiální verze LiteLLM se dostal škodlivý kód, který kradl přístupové údaje. Jak zjistit, zda se dostal i do vašich AI nástrojů, co udělat při nálezu a proč samotné označení latest nestačí.
Jaroslav Urbánek 17 min čtení
-
48 723stažení opuštěného balíčku za srpen
Balíček, jehož autor zmizel, se stahuje dál.
Od května je označený jako nepodporovaný. Stahuje se dál v desítkách tisíc měsíčně — a databáze zranitelností OSV o něm nemá jediný záznam.
Jaroslav Urbánek 2 min čtení
-
AI neutekla. Jen našla cestu, se kterou nikdo nepočítal
OpenAI testovalo, co jeho modely dokážou. Modely našly slabinu v testovacím prostředí, dostaly se na internet a sáhly si pro odpovědi do infrastruktury Hugging Face. Píšu, proč to není příběh o vzpouře strojů, ale o hranicích, které jsme nevynutili.
Jaroslav Urbánek 6 min čtení
-
Kompletní forenzní analýza útoku „s1ngularity“ na Nx
Největší supply-chain útok roku 2025 odkrývá novou éru kybernetických hrozeb. Poprvé v historii útočníci systematicky zneužili vývojářské AI asistenty. Toto je kompletní technická rekonstrukce.
Jaroslav Urbánek 7 min čtení
-
Bez kliknutí, bez stopy, a přesto venku: nová rizika datových úniků s AI
Před pár týdny zachytil svět kyberbezpečnosti první "nuloklikový" útok na firemního AI asistenta, který bez vědomí uživatele vyvezl data ven mimo firmu.
Jaroslav Urbánek 4 min čtení