Chiński agent AI złamał 2250 dzierżaw Microsoft 365 w trzy godziny

W dzisiejszym HeadFlash chińscy hakerzy przejmują dzierżawy Microsoft 365 przez agenta sztucznej inteligencji, amerykańskie banki blokują agentów na kontach klientów, Red Hat i NVIDIA pokazują architekturę nie do obejścia, tysiące agentów analizują mózg w pół godziny, a Cloud Code czyści telewizory z reklam. Microsoft Threat Intelligence przypisał grupie STORM0940, powiązanej z państwem chińskim, kampanię z użyciem otwartego frameworka agentowego ARTEX. Atak dotknął ponad 2250 środowisk Microsoft 365 i przeszedł od pierwszego celu do uprzywilejowanego dostępu w chmurze w mniej niż trzy godziny. Kluczowe jest to, że luka nie polegała na złamaniu uwierzytelniania dwuskładnikowego. Aplikacja ConnectWise Cloud Backup loguje się własnym poświadczeniem, więc nie ma użytkownika, którego trzeba by o to pytać.

Developer o pseudonimie Gattin T. użył agenta Cloud Code od Anthropic, by wyłączyć 25 pakietów oprogramowania Xiaomi w telewizorze rodziców, który wyświetlał sponsorowaną reklamę przed Netflixem. Agent znalazł telewizor w domowej sieci Wi-Fi, wyłączył pakiety i napisał nowy ekran główny. Powstał projekt CleanYourTV, który wyłącza niechciane aplikacje zamiast je usuwać, więc jeden skrypt przywraca wszystko i nie wymaga uprawnień roota. Do wtorku lista objęła 107 modeli telewizorów od 37 marek, a projekt miał 10700 gwiazdek na GitHubie. Metoda opiera się na narzędziu SDK Android Debug Bridge po włączeniu trybu deweloperskiego. Działa w pełni na Android TVAW i Google TVAW, bo Samsung Tizen i LG WebOS to inne systemy. To wszystko na dziś. HeadFlash to codzienny newsletter z najważniejszymi informacjami z AI, prywatności i bezpieczeństwa.

W skrzynce i w słuchawkach. Każdy news z linkiem do całości i pasującym odcinkiem podcastu. 5 minut. W pełni za darmo. Zapisz się na headflash.news. Do usłyszenia jutro.