Вечером: уязвимости в AWS и взлом корейских банков ИИ
Вечером: уязвимости в AWS и взлом корейских банков ИИ 🇺🇸 Одно сообщение захватывало все AI-агенты в AWS Исследователи Zenity Labs нашли цепочку уязвимостей в платформе Amazon Bedrock AgentCore, позволявшую через чат с одним публичным агентом перехватить все AI-агенты компании в том же регионе AWS. Атакующие получали доступ к исходному коду, паролям, переписке пользователей и долговременной памяти агентов, а AWS уже частично устранила проблему, ограничив права доступа по умолчанию. 💡 На пальцах: Компаниям, которые строят ИИ-агентов на базе AWS, стоит вручную ограничивать права доступа, а не полагаться на настройки по умолчанию. 🔗 The Decoder 🇨🇳 Китайский ИИ-инструмент помог взломать банки Кореи По данным CrowdStrike, предположительно китайский хакер с помощью открытого инструмента ARTEX на базе моделей DeepSeek, GLM и Grok взломал несколько финансовых организаций Южной Кореи в конце сентября — начале октября 2026 года. Только из Shinhan Bank украдены данные более 25 000 клиентов, а президент страны Ли Чжэ Мён потребовал провести расследование. 💡 На пальцах: Случай показывает, что современные нейросети позволяют одному человеку организовать взлом масштаба, прежде требовавшего целой группы хакеров. 🔗 The Decoder #НейроНовости #кибербезопасность #ИИагенты