Chiński agent AI złamał 2250 dzierżaw Microsoft 365 w trzy godziny

23.10.2026 ·4 min 16 s · 1 rozdział · 1 sponsor

Storm-0940 wykorzystał framework ARTEX do przejęcia tysięcy środowisk chmurowych, omijając MFA. Do tego banki USA blokują agentów AI, a Red Hat i NVIDIA prezentują nowe zabezpieczenia.Źródła:China's AI Agent Hacked 2,250 Microsoft 365 Tenants in Hours; MFA Didn't ApplyMajor US banks are locking out AI agents that log in with customer credentialsRed Hat and NVIDIA Built AI Agent Security Controls Agents Cannot OverrideOpenAI unleashed thousands of AI agents to study a Parkinson-like disease — here's what they found in 32 minutesPeople Are Vibe Coding the Ads Out of Their Smart TVs: Here's How📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Problem w tym, że wiele instytucji nie potrafi odróżnić, czy agent działa w imieniu użytkownika, czy samodzielnie. Na targach GTC Berlin Red Hat i ENFI AIDA zaprezentowały warstwową architekturę bezpieczeństwa autonomicznych agentów sztucznej inteligencji, opartą na zasadzie, że żaden proces nie powinien egzekwować własnych ograniczeń. W skład rozwiązania wchodzi otwarty sandbox ENFI AIDA Open Shell, oparty na mechanizmach jądra Linux oraz silnik polityk działający poza procesem agenta. Klucze dostępowe do modeli są trzymane na hoście poza sandboxem. Drugi element to NVIDIA Sentry na procesorach Bluefield, który prowadzi na bieżąco analizę pamięci hosta i potrafi w milisekundach odizolować przejętego agenta. Według badania Deloitte tylko 21% organizacji ma dojrzały model zarządzania agentami sztucznej inteligencji.

Pokazano wszystkie 1 dopasowanie. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.