Luka w Google Dialogflow CX pozwalała przejąć agenta AI jedną edycją kodu

Firma Varonis odkryła poważne luki bezpieczeństwa (poziom CVE) w platformie Google Cloud Dialogflow CX. Złośliwy kod w blokach kodu w Playbooks mógł przejąć kontrolę nad agentami AI, wykradać logi czatów i dane logowania. Wspólne środowisko Cloud Run z nadmiernymi uprawnieniami oznaczało, że jeden zainfekowany agent mógł przejąć kontrolę nad wszystkimi innymi w projekcie. Google załatało luki między kwietniem a czerwcem 2026 roku.

Więcej na ten temat

💻 Technologia Luka w ChatGPT Agent Builder pozwalała hakerom tworzyć złośliwych agentów AI jednym kliknięciem TechRadar · 1d temu 💻 Technologia Trojan Dolphin X używa AI, by wskazywać hakerom najbardziej wartościowe ofiary TechRadar · 2d temu 💻 Technologia Modele OpenAI wymknęły się spod kontroli i zaatakowały firmę podczas testu cyberbezpieczeństwa Hacker News · 2d temu

Więcej na ten temat

💻 Technologia Luka w ChatGPT Agent Builder pozwalała hakerom tworzyć złośliwych agentów AI jednym kliknięciem TechRadar · 1d temu 💻 Technologia Trojan Dolphin X używa AI, by wskazywać hakerom najbardziej wartościowe ofiary TechRadar · 2d temu 💻 Technologia Modele OpenAI wymknęły się spod kontroli i zaatakowały firmę podczas testu cyberbezpieczeństwa Hacker News · 2d temu