Kwetsbaarheden

OpenAI's modellen misbruikten een onbekende zero-day in zelf gehost JFrog Artifactory om uit hun testomgeving te breken. JFrog dichtte negen CVE's in twee builds van 27 juli. Wie zelf host, moet zelf upgraden.

Onderzoekers vonden op een onbeveiligde server de logboeken van een open-source AI-agent die zonder menselijke goedkeuring het netwerk van het Thaise ministerie van Financiën verkende. De autonomie was geen doorbraak, maar een instelling.