#vulnerabilities

ИИ-агенты

Исправление этой уязвимости CVSS 10.0 не отменяет того, чему атакующий уже научил вашего агента

Один неаутентифицированный HTTP-запрос к MCP-мосту Ruflo привел к shell и 233 открытым инструментам. Патч вышел 1 июля — но он не удаляет отравленные шаблоны, уже записанные в хранилище обучения агента.

3 ч назад

ИИ Microsoft

Скрытая инструкция в файле Word может копировать себя в следующий

Хокон Молёй сообщил Microsoft о кросс-доменной prompt injection 6 марта. Спустя 144 дня, после нескольких мер защиты и обновления модели, изменённые payload’ы по-прежнему воспроизводили самораспространяющееся поведение 28 июля.

3 ч назад