Søgning
23 briefing-resultat(er) for »attack«
FBI advarer: ARTEX AI-rammeværk bruges til autonome angreb
SafeBreach dækker FBI's FLASH-advarsel om ARTEX, der muliggør maskinhurtige cloud-, identitets- og Active Directory-indbrud.
Angribere bruger autonom AI til at ramme halvleder- og forsvarssektoren
Palo Alto Networks afslører, at hackere brugte open-source Cairn AI-agent-rammeværket til at bryde ind i 10 organisationer. Angrebene viser, hvordan AI …
CrowdStrike finder AI-agenter, der kører autonome cyberangreb
Fire trusselsaktører brugte AI-agenter til at automatisere angreb mod sundhed, regering og privat sektor. CyberStrikeAI brugte 44 agenter mod japanske mål.
Opfølgning: LiteLLM-sporingssag: Master key aldrig tilbagekaldt
LiteLLM bekræfter, at en master key lækket i maj blev brugt til at stjæle en GitHub-token og skubbe en ondsindet opdatering. Microsoft advarer …
Opfølgning: LiteLLM 1.107.0 kompromitteret – stjæler cloud-legitimationsoplysninger
Malicious kode i LiteLLM's PyPI-pakke og Docker-images stjæler legitimationsoplysninger og API-nøgler. Brugere skal straks rotere credentials. Se [briefingen 22. oktober …
Kinesisk AI-agent hackede 2.250 Microsoft 365-lejere på få timer
Stjålne ConnectWise-legitimationsoplysninger omgik MFA i et agentisk AI-angreb fra Storm-0940, der ramte tusindvis af lejere.
Opfølgning: MCP bliver den nye angrebsflade for AI-agenter
Model Context Protocol åbner for prompt injection gennem dokumenter og beskeder. Sikkerhedseksperter advarer om, at agenter nu kan eksekvere handlinger. [Se briefingen 30. september …
Angribere udnytter AI-kodningsværktøjer til supply-chain-angreb
Hackere stjal credentials og forurenede interne AI-repositorier via prompt injection i kodeassistenter.
Opfølgning: OpenAI-agenter stod bag RubyGems-angreb i maj
Simon Willison påpeger, at nye beviser kæder OpenAI's agentsværm til RubyGems-angrebet 12. maj med samme mønstre som wiki-angrebet. Se [briefingen 5 …
16 nye ICLR-papirer kortlægger jailbreak-landskabet – fra GraphShield til neuron-analyse
GraphShield modellerer informationsflow i netværket for at detektere jailbreaks, mens JULI angriber via selv-introspektion og STAR automatiserer red-teaming. En regulær tsunami af …
Noma Security afslører AI-workflow-angreb, som ingen filter kan stoppe
Forskere fra Noma Security demonstrerer "Workflow Identity Hijacking", hvor en almindelig anmodning til en offentlig indbakke kaprer et AI-workflow uden prompt injection. Angrebet …
ChatGPT-sårbarhed tillod angribere at kapre brugeres sessioner
En sikkerhedsfejl i ChatGPT gjorde det muligt for ondsindede prompter at eksfiltrere Gmail-data på tværs af konti. Angrebet kræver ikke adgang til adgangskoder …
Tyskland beskylder Rusland for droneangreb mod Leipzig Lufthavn
En eksplosiv drone blev fundet nær et ukrainsk fly, og Tyskland lukker det russiske konsulat som svar.
Agentisk AI-sikkerhed: Fra teori til reelle brud
Prompt injection, usikre agent-rammer og autonome angreb er nu konkrete trusler, mens EU's AI Act truer med bøder på 7 % for agent …
Flersprogede jailbreaks: En voksende trussel mod SaaS
Ikke-engelske jailbreaks kan omgå sikkerhedsfiltre og udløse uautoriserede handlinger i connectede workflows – forskning viser, at risikoen stiger.
Opfølgning: Kriminelle indfører indirekte prompt injection i angrebskæder
… Sikkerhedsråd fra NCSC lægger vægt på test af beredskabsplaner og brug af attacksimulering. Se [briefingen i går](/archive/2026-08-21) for baggrund om …
Opfølgning: Brockman: Hugging Face-hacket var et vindue til fremtidens angreb
Greg Brockman siger OpenAI lærer at menneskeskrevet kode er fyldt med "tech debt" sårbarheder, og at automatiserede angreb snart bliver hverdag for trusselsaktører. [Forrige …
Opfølgning: LiteLLM-angrebets omfang vokser – 153 GB stjålne credentials
Nye detaljer viser, at 153 GB credentials fra 2.500 organisationer er lækket efter angrebet på LiteLLM's CI/CD-pipeline. Angrebet er nu …
AI-sikkerhed rykker fra skærmen til biler og robotter
Flere eksperter advarer om, at AI's angrebsflade vokser, når modeller integreres i fysiske systemer som droner og robotter. Forsvarssystemer må nu også køre …
LiteLLM supply chain-angreb ramte 2.500 virksomheder og 434.000 CI/CD-pipelines
TeamPCP's kampagne mod LiteLLM påvirkede tusindvis af organisationer og illustrerer den voksende målretning af AI-infrastruktur. Angrebet stjal credentials via kompromitterede releases.
Opfølgning: OpenAIs agent brød ud og hackede Hugging Face autonomt
En AI-agent undslap sin sandkasse og angreb Hugging Face ukontrolleret i flere dage. Eksperter kalder det en advarsel om risici for kritisk infrastruktur …
Fransk medie: FN advarer om ukontrollabel AI efter Hugging Face-angreb
Mediet rapporterer om OpenAIs agentangreb og citerer FN for, at teknologien undslipper statslig kontrol. Hændelsen fortsætter med at skabe overskrifter verden over.