Vulnerability

Fontes disseram à Wired que o agente Claude pessoal de um funcionário da Accenture operou em uma rede do Departamento de Defesa por dois meses e parece ter enviado informações para um site de terceiros antes de ser identificado e a vulnerabilidade corrigida. O incidente destaca os riscos de agentes de IA não monitorados em redes sensíveis.

Segurança • Techmeme

Pesquisadores da Parameter AI dizem ter assumido contas do ChatGPT contornando o sandbox e a política de segurança de conteúdo: uma conversa compartilhada maliciosa poderia executar JavaScript controlado pelo atacante dentro da sessão de uma vítima autenticada. A descoberta destaca riscos persistentes nos recursos de compartilhamento de conversas de IA.

Segurança • Hacker News