2026. július 22., szerda · Társadalom

Rejtőzködő féreg támadja az AI-fejlesztési infrastruktúrát – a CrowdStrike új fenyegetésosztályt azonosított

A CrowdStrike kiberbiztonsági cég kutatói egy vadonban terjedő férget fedeztek fel, amely kifejezetten a mesterséges intelligencia szoftverfejlesztési láncát célozza. A kártevő több fázisban működik: először felderíti a célkörnyezetet, majd hozzáférési tokeneket, kriptográfiai kulcsokat és npm-hitelesítő adatokat gyűjt, amelyekkel a támadók a szoftvercsomagkezelő szerverekhez és fejlesztői funkciókhoz férhetnek hozzá. A féreg képes fájlokat megsemmisíteni és a jogos hozzáférést blokkolni is. A CrowdStrike szerint a legnagyobb veszélyt az jelenti, hogy a kártevő tevékenysége a legitim automatizált fejlesztési folyamatokra hasonlít, így rendkívül nehezen észlelhető. A cégnél a fenyegetést egyelőre nem kötötték konkrét szereplőhöz, de Adam Meyers alelnök szerint az ilyen támadások új támadási osztályt képviselnek, ahogy az AI-kódoló ágensek fejlesztési szabvánnyá válnak.

Miért fontos?

Az AI-fejlesztési eszközlánc elleni célzott támadások új kockázati kategóriát nyitnak, amely az egész szoftveripart érintheti.

Források

WIRED

Kapcsolódó témák

Napi összefoglalók #CrowdStrike#supply-chain-támadás

Napi összefoglaló

Ez a hír a 2026. július 22., szerda napi AI összefoglaló része.

Kapcsolódó hírek

Tudósok elmondták, milyen feladatokat nem adnának át a mesterséges intelligenciának

A Nature felmérésében kutatók különböző tudományterületekről osztották meg véleményüket arról, mely munkafázisokat nem bíznák chatbotokra és MI-eszközökre. A válaszadók többsége a kíváncsiságot, a felfedezés örömét, a kreatív kísőrlettervezést, a spontán tudományos vitákat és a saját kódírás élményét jelölte meg olyan tevékenységként, amelyet nem szívesen engedne át algoritmusoknak. Többen hangsúlyozták, hogy az írás és a kritikai értékelés segít felismerni saját tudáshiányaikat. Akadt ugyanakkor olyan vélemény is – egy brazil orvoskutatóé –, amely szerint ha az MI egy adott feladatban jobban teljesít, akkor etikailag indokolt átadni neki azt, bár reméli, hogy az MI inkább kiegészíti, nem helyettesíti az emberi kapcsolatot és a morális iránytűt. A válaszok összességében azt tükrözik, hogy a kutatói közösség jelentős része az intellektuális és kreatív folyamatokat tartja megőrzendőnek.

Dave Eggers az OpenAI munkatársai előtt bírálta a ChatGPT-t: egy egész generációt hallgattatnak el

A The Verge beszámolója szerint Dave Eggers amerikai író tavaly Sam Altman meghívására előadást tartott mintegy kétszáz OpenAI-alkalmazott előtt, ahol élesen bírálta a ChatGPT hatását az oktatásra. A Financial Timesra hivatkozva a cikk idézi Eggers szavait, miszerint a ChatGPT katasztrofális következményekkel járt a pedagógusok munkájára, és ha a diákok a mesterséges intelligenciával íratnak, soha nem tanulnak meg valóban írni – ez pedig egy egész generáció elhallgattatását jelenti. Eggers korábban is kritikusan nyilatkozott a technológiai iparról: legismertebb regénye, A Kör szatirikus leszámolás a szektorral, az MI által generált szövegeket pedig korábban pastiche-ostobaságnak nevezte.

Egy előadó nyíltan Sunóval készített zenét, és a végeredmény meglepően jól sikerült

A The Verge beszámolója szerint az 1010Benja művésznéven ismert előadó legújabb EP-jének nyitódala, a Semiramis' Dream a Suno nevű generatív AI-eszköz felhasználásával készült, ám a szokásos AI-generált zenétől eltérően figyelemre méltó eredményt hozott. Benja saját dalszövegeket írt, élő vokált rögzített, és egy társalkotóval közösen készített zenei alapot, majd ezeket a Sunóba táplálva, az eredményt Abletonben szerkesztve többszáz iteráción keresztül finomította a dalt. Az előadó nem titkolja az AI használatát – a Deezeren is AI-generáltként van jelölve a szám –, ugyanakkor elismeri a generatív AI etikai terheit, beleértve a környezeti hatásokat. A cikk szerzője megjegyzi, hogy a dal azért működik, mert az emberi kreativitás és előadás áll a középpontban, míg az AI inkább a produkciós folyamat egyik eszközeként jelenik meg.

Ausztrália és a mesterséges intelligencia: Albanese beszéde után a szuverenitás és közérdek kérdései várnak válaszra

Anthony Albanese ausztrál miniszterelnök mesterséges intelligenciáról szóló beszéde után a The Guardian véleménycikke szerint az ország még nem nézett szembe a legfontosabb kérdésekkel: a szuverenitás, a munkaerőpiaci átalakulás és a közérdek védelme terén. A szerző saját tapasztalatait hozza fel: egy vállalkozásnál már több MI-ágens dolgozik, mint ember, egy nyugalmazott akadémikus pedig az Anthropic Fable-t rendkívül hatékony kutatási asszisztensnek találta. A cikk idézi Demis Hassabist, a Google DeepMind alapítóját, aki szerint az MI hatása az ipari forradalom tízszerese, tízszeres sebességgel, valamint Dario Amodeit, az Anthropic vezetőjét, aki a belépő szintű állások felének közeli eltűnését jósolja. A John Curtin Kutatóközpont májusi jelentése felvetette, hogy Ausztrália külföldi felhőszolgáltatók túszává válhat.