Chiński agent AI złamał 2250 dzierżaw Microsoft 365 w trzy godziny

23.10.2026 ·4 min 16 s · 1 rozdział · 1 sponsor

Storm-0940 wykorzystał framework ARTEX do przejęcia tysięcy środowisk chmurowych, omijając MFA. Do tego banki USA blokują agentów AI, a Red Hat i NVIDIA prezentują nowe zabezpieczenia.Źródła:China's AI Agent Hacked 2,250 Microsoft 365 Tenants in Hours; MFA Didn't ApplyMajor US banks are locking out AI agents that log in with customer credentialsRed Hat and NVIDIA Built AI Agent Security Controls Agents Cannot OverrideOpenAI unleashed thousands of AI agents to study a Parkinson-like disease — here's what they found in 32 minutesPeople Are Vibe Coding the Ads Out of Their Smart TVs: Here's How📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Po przejęciu danych aplikacji agenci działali jako ona i docierali do tysięcy dzierżaw. W co najmniej jednym środowisku aplikacja sama nadała sobie uprawnienia głównego administratora i dodała sekrety ważne do 2028 roku. ConnectWise zawiesił usługi 17 października. Morgan Stanley, JP Morgan, Bank of America, Wells Fargo i Citi ograniczają dostęp zewnętrznych agentów sztucznej inteligencji do kont klientów. Agenci logują się poświadczeniami przekazanymi przez klientów, bez zgody banku, co łamie zasady wymagające osobistego logowania przez posiadacza konta. Część agentów działa bez bezpośrednich poleceń użytkownika. Morgan Stanley blokuje ich całkowicie i twierdzi, że nie widział u siebie żadnych zbuntowanych agentów. Banki chcą ograniczyć agentów do samego przeglądania danych, bez wykonywania operacji.

Pokazano wszystkie 1 dopasowanie. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.