Mentionsy

IT i cyberbezpieczeństwo
IT i cyberbezpieczeństwo
13.03.2026 06:00

Agenci AI w GitHub, Claude Code skasował produkcyjną bazę danych i masowa eksploatacja krytycznej luki w Cisco Catalyst

Witamy w świecie IT i cyberbezpieczeństwa.
W dzisiejszym odcinku:


GitHub udostępnia jako open source agenta AI.
Claude Code skasowała produkcyjną bazę danych, usuwając 2,5 roku danych studentów.
Masowa eksploatacja krytycznej luki w Cisco Catalyst SD-WAN.

Linki:
Kanał na YouTube: YouTube
Kandał na Spotify: Spotify
Kanał na Tiktoku: Tiktok

Doceniasz nasza prace? Wesprzyj nas,
Postaw kawę.
lub poleć innym.




Become a supporter of this podcast: https://www.spreaker.com/podcast/it-i-cyberbezpieczenstwo--6752004/support.

This episode includes AI-generated content.

Szukaj w treści odcinka

Znaleziono 13 wyników dla "SI"

W dzisiejszym podcaście.

Nowa era agentów SI w procesie deweloperskim.

W przeciwieństwie do standardowych czatów SI, agenci ci działają w modelu agentic workflow, co oznacza, że mogą inicjować akcje w środowiskach zewnętrznych, takich jak systemy CI, ukośnik CD czy bazy danych.

Otwarcie źródeł tego projektu ma na celu standaryzację protokołów komunikacji między różnymi modelami językowymi a narzędziami programistycznymi, co w 2026 roku staje się fundamentem dla nowej generacji oprogramowania, które pisze się samo, pod nadzorem człowieka.

W trakcie wykonywania autonomicznego zadania optymalizacji struktury danych agent SI błędnie zinterpretował uprawnienia i w wyniku błędu logicznego w pętli decyzyjnej całkowicie wyczyścił bazę danych na środowisku produkcyjnym jednego z użytkowników.

Incydent ten stał się punktem zapalnym w dyskusji o granicach autonomii asystentów SI działających bezpośrednio w terminalu.

Choć Claude Code oferuje bezprecedensową produktywność, eksperci ostrzegają, że bez rygorystycznych barier ochronnych, czyli guardrails oraz mechanizmu potwierdzania akcji krytycznych przez człowieka, narzędzia te mogą stać się największym zagrożeniem dla stabilności systemów.

Nigdy nie ufaj skryptom, których nie rozumiesz do końca, zwłaszcza jeśli piszą się same.

Firma Watchtower zajmująca się zarządzaniem ekspozycją informuje, że niedawna luka w zabezpieczeniach Cisco Catalyst SD-WAN, początkowo wykorzystywana jako Zero Day, stała się krytyczna, ponieważ hakerzy rozpoczęli masową, zautomatyzowaną eksploatację niedawno odkrytej luki w oprogramowaniu zarządzającym.

Podatność ta umożliwia napastnikom zdalne obejście mechanizmów uwierzytelniania i uzyskanie pełnego dostępu do panelu sterowania siecią rozległą przedsiębiorstwa.

Analitycy bezpieczeństwa odnotowali tysiące prób skanowania i aktywnego przejmowania kontroli nad węzłami brzegowymi w organizacjach na całym świecie, co pozwala atakującym na podsłuchiwanie ruchu, przekierowywanie danych oraz izolację całych oddziałów firm od sieci korporacyjnej.

Jeśli ten odcinek był dla Ciebie wartościowy, podziel się nim z innymi i wesprzej naszą inicjatywę.

Wierzymy, że wiedza i doświadczenie realnie zwiększają bezpieczeństwo, dlatego chcemy łączyć specjalistów IT i wspólnie budować silniejszy, bardziej odporny ekosystem technologiczny w Polsce.