Check Point

Sigurnosna kompanija Check Point objavila je 5. studenoga istraživanje alata ARTEX, izvorno razvijenog za automatizirano sigurnosno testiranje, koji se sve češće koristi u kibernetičkom kriminalu. Istraživači su identificirali 1.608 aktivnih i javno dostupnih upravljačkih panela te analizirali deset pogrešno konfiguriranih instalacija koje su otkrivale stvarne napadačke operacije. U jednoj kampanji AI agenti pribavili su više od 300 certifikata za potpisivanje iOS aplikacija, od kojih su tri prošla provjeru valjanosti, dok su u drugoj prikupili više od 190.000 zapisa za pristup igri Honor of Kings, uz procjenu da je približno 6.000 još bilo upotrebljivo. Check Point navodi da su napadači uglavnom samo zadavali početne ciljeve, nakon čega su AI agenti gotovo samostalno otkrivali i iskorištavali ranjivosti, često koristeći kineske modele iz obitelji DeepSeek.

Sigurnosna kompanija Check Point objavila je 5. studenoga rezultate istraživanja ranjivosti koja je omogućavala zaobilaženje ChatGPT-ova načina rada Lockdown Mode, namijenjenog zaštiti osjetljivih podataka od zlonamjernih uputa. Napadač je mogao iskoristiti propust u izoliranom HTML prikazu kako bi otvorio nezaštićeni prozor i iznio sadržaj razgovora, a u aplikaciji ChatGPT Classic temeljenoj na Electronu takav je napad mogao biti izveden bez dodatnog korisničkog klika. Istraživači su demonstrirali i mogućnost prikazivanja lažnih prozora za krađu vjerodajnica ili distribuciju zlonamjernog softvera. OpenAI je, prema Check Pointu, 18. rujna potvrdio uvođenje sigurnosne zakrpe, a naknadno testiranje pokazalo je da opisani način iskorištavanja ranjivosti više ne funkcionira.