Cybersecurity

Атака на выбор инструментов в агентных системах

Новая атака, основанная на отравлении библиотеки функций, которая позволяет подменять поведение агентов без изменения их моделей

MCP - критическая и уязвимая точка в цепочке доверия LLM-агентов

Всё что нужно - это фаззинг…

Протокол, который позволяет пользователям проходить аутентификацию в сети и получать доступ к службам после аутентификации

NTLM - протокол аутентификации Microsoft

Статья о фреймворке на базе LLM и его результатах получения доступа к shell

Статья описывает проблему малоизученных аппаратных атак на LLM - битовых инверсий (Bit-Flip Attacks, BFA)

Разбор новой атаки на IDE с LLM-агентами: как ИИ-помощники могут стать инструментом для скрытного закрепления злоумышленника в системе.

Разбор архитектуры многоагентной защиты, которая позволяет снизить успешность атак типа prompt injection за счет разделения ролей между агентами.