Cyberbezpieczeństwo

Podatności, zagrożenia i incydenty, komunikaty CERT-EU, ENISA, CISA i NCSC, bezpieczeństwo AI i regulacje (NIS2, CRA).

Wszystkie wiadomości Modele Agenci Voice AI Automatyzacja Biznes Badania Cyberbezpieczeństwo

Dowolny czas Dziś W tym tygodniu W tym miesiącu🔴 Pilne 🟠 Ważne 🧪 Warte przetestowania

“Claude” — 4 artykuły ✕

Autonomiczny agent pentestowy AWS wykorzystał 33 z 37 nowych CVE

AWS przetestował swojego AWS Security Agent (obecnie część AWS Continuum) na nowo opracowanym benchmarku złożonym z 37 realnych, niedawno ujawnionych CVE, z których każdy uruchamiano jako żywy, skonteneryzowany cel z ukrytą flagą. Zaczynając od punktu o niskich uprawnieniach, mając jedynie jednolinijkową wskazówkę i brak PoC, agent (działający na Claude Opus 5) przeprowadził pełne, zakończone sukcesem wykorzystanie 33 z 37 podatności po audycie integralności; 2 przypadki przeklasyfikowano jako rozwiązania niezamierzoną ścieżką, a w 2 przypadkach agent uszkodził cel, zanim zdążył odczytać flagę. AWS zbudował ten benchmark, by uniknąć problemu zanieczyszczenia publicznych zestawów CVE, które modele mogły zapamiętać z danych treningowych.

15 paź 2026AWS Security

Cyberbezpieczeństwo· Ważne

Tamnoon wykorzystuje agentów Amazon Bedrock do automatyzacji naprawy luk w zabezpieczeniach chmury

Tamnoon zbudował Tami — agentowy orkiestrator na Amazon Bedrock, który bada ustalenia dotyczące bezpieczeństwa chmury pochodzące z CNAPP i dostawców chmury, ocenia bezpieczeństwo naprawy i generuje poprawki z mechanizmami kontrolnymi. Firma zgłasza ponad 90% redukcję krytycznych ekspozycji w chmurze w ciągu 90 dni, bez żadnych problemów produkcyjnych. System wykorzystuje czterech wyspecjalizowanych agentów (dochodzeniowego, oceny bezpieczeństwa, naprawy, generowania kodu), z których każdy wywołuje różne modele podstawowe przez Bedrock, a Bedrock Guardrails i wnioskowanie między regionami zapewniają bezpieczeństwo i skalę.

14 paź 2026AWS Machine Learning

Cyberbezpieczeństwo· Ważne

Anthropic uruchamia Cyber Mission do ochrony infrastruktury krytycznej i oprogramowania open source

Anthropic ogłosiło Cyber Mission – długoterminową inicjatywę wspierającą obrońców w zabezpieczaniu technologii operacyjnych i kodu open source przy użyciu modeli Claude. Obejmuje ona Program Obrony Infrastruktury Krytycznej (CIDP) z partnerami takimi jak Accenture, CrowdStrike, Deloitte i Rockwell Automation oraz darmowe narzędzie OSS Scanner, skanujące projekty open source pod kątem podatności. Inicjatywa opiera się na wnioskach z wcześniejszego Project Glasswing, który został połączony z rozszerzonym Cyber Verification Program.

8 paź 2026Anthropic

Cyberbezpieczeństwo· Ważne

Anthropic rozszerza Cyber Verification Program o trzy poziomy dostępu dla zespołów bezpieczeństwa

Anthropic połączyło programy Project Glasswing i Cyber Verification Program (CVP) w jeden rozszerzony program z trzema poziomami dostępu: Defense Access, Red Team Access i Specialized Access. Każdy poziom odblokowuje coraz mniej zabezpieczeń blokujących zadania związane z cyberbezpieczeństwem w modelach Claude Opus 5.5, Claude Sonnet 5.5 i Claude Mythos 5.1 dla zweryfikowanych organizacji bezpieczeństwa. Anthropic opublikowało też wyniki benchmarków i liczby wykrytych podatności z wcześniejszego programu Glasswing, uzasadniające rozszerzenie.

6 paź 2026Anthropic