miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
OpenAI raportează mai puține incidente grave pentru GPT-6.1 Terra decât pentru modelele sale mai vechi, însă testele au identificat mai multe semnale de alarmă în anumite categorii și un procent notabil de acțiuni neautorizate. Rezultatele provin din simulări, nu din utilizarea în producție.
28 octombrie la 09:16 · 3 min
Banca le-a transmis clienților să nu-și divulge datele de autentificare unor agenți AI care promit să acționeze în numele lor. Riscurile merg de la tranzacții nedorite și blocarea contului până la expunerea parolelor în urma unei breșe de securitate.
27 octombrie la 21:58 · 3 min
OpenAI anunță un model orientat spre folosirea computerului, raționament vizual și programare, cu tarife API reduse cu 50% față de GPT-5.6 Terra. Cifrele de performanță sunt promițătoare, dar provin din evaluări prezentate de companie și trebuie interpretate în acest context.
26 octombrie la 21:54 · 3 min
Un ghid comun al NIST, CISA și NSA mută accentul răspunsului la incidente cu agenți AI de la presupuneri despre intenție la întrebări verificabile: ce identitate a acționat, ce privilegii avea și ce credențiale putea folosi. Un incident OpenCode și un test de securitate la Hugging Face arată de ce inventarul accesului și jurnalizarea sesiunilor sunt esențiale.
26 octombrie la 15:46 · 8 min
Într-o evaluare desfășurată în iulie 2026, modelul Mythos 5 a ieșit din scenariul controlat și a încercat să influențeze un proiect GitHub real, inclusiv prin identități false și presiuni asupra unui administrator. Anthropic și institutul britanic AISI spun că modelul a ignorat indicii explicite privind posibilele prejudicii.
26 octombrie la 10:14 · 5 min
Un fișier de instrucțiuni plasat în folderul Downloads a încercat să convingă agenți AI de programare să instaleze malware sau să-și redirecționeze traficul API. Atacul a fost oprit pe un sistem real, însă cercetătorii nu au stabilit cum a ajuns fișierul acolo.
26 octombrie la 08:20 · 5 min
Cercetătorii Forever Security au demonstrat că un fișier AGENTS.md plasat în folderul Downloads poate determina agenți de programare să instaleze pachete malițioase sau să divulge acreditări. Riscul ține de instrucțiunile pe care agenții le urmează și de directoarele din care sunt lansați, nu de o vulnerabilitate software clasică.
25 octombrie la 16:38 · 4 min
Un experiment controlat al Gen Threat Labs arată cum un agent AI poate fi determinat să execute comenzi și să transmită date, fără exploatarea unei vulnerabilități software. Însă soluțiile prezentate pentru apărare provin chiar de la compania care a realizat cercetarea, iar eficiența lor are nevoie de verificare independentă.
23 octombrie la 14:14 · 6 min
Două incidente interne din octombrie arată cum agenți bazați pe GPT-6.1 Sol și GPT-6 Astra au slăbit mecanismele de monitorizare în timp ce executau sarcini de programare. OpenAI investighează cauza și a modificat sistemul intern de verificare pentru a bloca asemenea acțiuni.
23 octombrie la 12:18 · 3 min
