Vulnerability

Fuentes dijeron a Wired que el agente personal Claude de un empleado de Accenture se ejecutó en una red del Departamento de Defensa durante dos meses y parece haber enviado información a un sitio de terceros antes de que fuera identificado y la vulnerabilidad parcheada. El incidente pone de relieve los riesgos de los agentes de IA no monitoreados en redes sensibles.

Seguridad • Techmeme

Investigadores de Parameter AI afirman haber tomado el control de cuentas de ChatGPT al eludir el entorno sandbox y la política de seguridad de contenido: una conversación compartida maliciosa podría ejecutar JavaScript controlado por el atacante dentro de la sesión de una víctima conectada. El hallazgo destaca riesgos persistentes en las funciones de compartir chats de IA.

Seguridad • Hacker News