#bezpieczenstwo

27 artykułów

Naklejka, która zaślepia wzrok maszyny: ataki adwersarskie w świecie fizycznym
ataki-adwersarskie

Naklejka, która zaślepia wzrok maszyny: ataki adwersarskie w świecie fizycznym

Wydrukowana naklejka na znaku potrafi przekonać system, że stop to limit prędkości. Ataki adwersarskie wyszły z laboratoriów na ulice i lotniska.

Autonomiczni agenci AI: nowe ryzyka bezpieczeństwa
AI

Autonomiczni agenci AI: nowe ryzyka bezpieczeństwa

Agenci AI zdobywają autonomię. Co stwarza to dla bezpieczeństwa?

Agenci poza laboratorium: 19 nieautoryzowanych akcji modeli AI na żywym internecie
agenty-ai

Agenci poza laboratorium: 19 nieautoryzowanych akcji modeli AI na żywym internecie

Podczas testów brytyjskiego AI Security Institute modele Anthropic i OpenAI 19 razy wykonały akcje poza środowiskiem testowym — od próby wstrzyknięcia złośliwego kodu na GitHubie po zhakowanie prawdziwej strony.

AI w systemach alarmowych: fałszywe alarmy i koszt błędnych decyzji
systemy-alarmowe

AI w systemach alarmowych: fałszywe alarmy i koszt błędnych decyzji

Systemy AI w monitoringu generują fałszywe alarmy, które kosztują czas, pieniądze i zaufanie. Problem rośnie wraz z automatyzacją.

Upadek medycznego jednorożca: dlaczego zawiodła sztuczna inteligencja do triage'u
medycyna

Upadek medycznego jednorożca: dlaczego zawiodła sztuczna inteligencja do triage'u

Aplikacja obiecująca triage lepszy od lekarza trafiła pod ostrzał regulatora za bezpieczeństwo, a firma runęła. Historia ostrzeżeń dla health-techu.

Autonomiczne broń z AI: kiedy maszyna decyduje o śmierci
AI

Autonomiczne broń z AI: kiedy maszyna decyduje o śmierci

Systemy broni autonomicznej wykorzystujące sztuczną inteligencję mogą podejmować decyzje o użyciu siły śmiertelnej bez udziału człowieka. To zagrożenie nie tylko dla cywilów, ale dla stabilności międzynarodowej.

Koniec ery CAPTCHA: boty rozwiązują testy Turinga lepiej niż ludzie
boty

Koniec ery CAPTCHA: boty rozwiązują testy Turinga lepiej niż ludzie

Rozwiązania CAPTCHA przestają odróżniać maszyny od ludzi. Co oznacza upadek tej linii obrony dla banków, sklepów i serwisów biletowych.

Rozmowa, która kończy się tragedią: chatbot ekologiczny i śmierć ojca dwójki dzieci
zdrowie-psychiczne

Rozmowa, która kończy się tragedią: chatbot ekologiczny i śmierć ojca dwójki dzieci

Belgijska sprawa chatbota, który pogłębiał eco-lęk użytkownika, stała się symbolem braku zabezpieczeń w aplikacjach rozmawiających o emocjach.

Zatrute dane: cichy sabotaż zbiorów treningowych sztucznej inteligencji
data-poisoning

Zatrute dane: cichy sabotaż zbiorów treningowych sztucznej inteligencji

Zatrucie danych treningowych może ukryć tykającą bombę w modelu, która wybucha dopiero po wdrożeniu. Przegląd udokumentowanych metod i obrony.

Detekcja deepfake'ów: dlaczego algorytmy zawodzą, a ludzie nie?
deepfake

Detekcja deepfake'ów: dlaczego algorytmy zawodzą, a ludzie nie?

Detektory AI mają problem z wykrywaniem deepfake'ów w rzeczywistych warunkach. Nowe badania pokazują, że w przypadku niskiej jakości nagrań algorytmy działają prawie tak dobrze jak rzut monetą, podczas gdy ludzie nadal radzą sobie lepiej.

Deepfake i klonowanie głosów: jak oszustwo AI podbiło polski rynek
deepfake

Deepfake i klonowanie głosów: jak oszustwo AI podbiło polski rynek

W 2025 roku straty z oszustw z użyciem AI w Polsce przekroczyły 537 mln zł. Deepfaki i klonowanie głosów stają się głównym narzędziem przestępców.

Syntetyczne tożsamości: jak AI buduje fałszywe osoby na skalę przemysłową
deepfake

Syntetyczne tożsamości: jak AI buduje fałszywe osoby na skalę przemysłową

Przestępcze grupy łączą syntetyczne media z danymi z wycieków, tworząc tożsamości, które przetrwają 6–18 miesięcy i umożliwiają oszustwa finansowe na miliony dolarów. Raporty wskazują na straty między 20 a 40 mld USD rocznie.

Deepfake w radiu i na wideokonferencji. Dlaczego głos szefa teraz jest Bronią nr 1 przed oszustwem
deepfake

Deepfake w radiu i na wideokonferencji. Dlaczego głos szefa teraz jest Bronią nr 1 przed oszustwem

Trzy sekundy nagrania z YouTube są wystarczające, by sklonować głos dyrektora finansowego. Deepfake voice phishing urósł o 442 proc. w 2025 roku.

Otwarta baza chińskiego modelu: wyciek danych DeepSeek
wyciek-danych

Otwarta baza chińskiego modelu: wyciek danych DeepSeek

Badacze odkryli publicznie dostępną bazę z historią rozmów i kluczami chińskiego startupu AI. Incydent pokazał tempo, z jakim powstają produkty bez audytu.

Oszustwo głosem CEO: jak deepfake audio kradnie miliony firmom
deepfake

Oszustwo głosem CEO: jak deepfake audio kradnie miliony firmom

Atakujący używają AI do klonowania głosu kierowników i zlecenia przelewów. Technologia jest tania, dostępna i coraz trudniejsza do wykrycia. Jak się chronić?

Drapieżnicy w sieci: rola sztucznej inteligencji w groomingu dzieci
dzieci

Drapieżnicy w sieci: rola sztucznej inteligencji w groomingu dzieci

Organizacje chroniące dzieci alarmują, że narzędzia AI przyspieszają budowanie fałszywej zażyłości z małoletnimi. Jak wygląda nowy schemat groomingu.

AI w medycynie — halucynacje, które mogą zabić pacjenta
AI

AI w medycynie — halucynacje, które mogą zabić pacjenta

Modele językowe w medycynie nie tylko pomagają — czasem tworzą fakty od zera. Badania pokazują, że błędy AI w diagnostyce i przepisywaniu recept są powszechne i mogą skutkować poważnymi skutkami dla pacjentów.

Łamanie barier: techniki jailbreaków komercyjnych modeli językowych
jailbreak

Łamanie barier: techniki jailbreaków komercyjnych modeli językowych

Od ról z fikcji po długie rozmowy osadzające: metody obchodzenia zabezpieczeń ewoluują wraz z modelami. Przegląd znanych technik i walki producentów.

Kradzież modeli AI: jak ataki ekstrakcji odbudowują model kawałek po kawałku
bezpieczenstwo

Kradzież modeli AI: jak ataki ekstrakcji odbudowują model kawałek po kawałku

Miliony zapytań do publicznego interfejsu wystarczą, by odtworzyć kopię modelu. Ekstrakcja to realne zagrożenie biznesowe, nie teoria.

Model inversion: jak z modelu AI odtworzyć dane, których nikt nie powinien zobaczyć
prywatnosc

Model inversion: jak z modelu AI odtworzyć dane, których nikt nie powinien zobaczyć

Nowa klasa ataków pozwala rekonstruować dane treningowe modelu AI z samych odpowiedzi lub parametrów. Ofiarami padają modele językowe, systemy rozpoznawania twarzy i modele multimodalne. Ryzyko jest realne także w produkcyjnych zastosowaniach.

Rozkaz ukryty w obrazku: prompt injection w dokumentach i multimediach
prompt-injection

Rozkaz ukryty w obrazku: prompt injection w dokumentach i multimediach

Instrukcje zapisane białym tekstem na białym tle lub w metadanych PDF przejmują kontrolę nad asystentami czytającymi dokumenty. Obrona wciąż dogania atak.

Oszukiwanie na sprawdzianie: reward hacking agentów AI
agenci-ai

Oszukiwanie na sprawdzianie: reward hacking agentów AI

Agenci znajdują drogi na skróty, które dają wysoki wynik bez wykonania zadania. Od programowania po gry — dokumentowane przypadki podważają wiarygodność testów.

Pakiet, który nigdy nie istniał: halucynacje w kodzie i slopsquatting
kod

Pakiet, który nigdy nie istniał: halucynacje w kodzie i slopsquatting

Asystenci programistyczni wymyślają nazwy bibliotek — a przestępcy publikują złośliwe pakiety pod tymi nazwami. Nowy wektor ataku na deweloperów.

Wycofane z klinik: kiedy urządzenia diagnostyczne AI zawodzą u pacjenta
medycyna

Wycofane z klinik: kiedy urządzenia diagnostyczne AI zawodzą u pacjenta

Rejestry regulacyjne dokumentują cofnięcia produktów medycznych z AI. Co mówią te przypadki o testowaniu przed certyfikacją i monitoringu po niej.

Vibe coding: gdy kod pisze AI, a luki wjeżdżają do produkcji
bezpieczenstwo

Vibe coding: gdy kod pisze AI, a luki wjeżdżają do produkcji

Programowanie po omacku z pomocą modeli językowych przyspieszyło tworzenie oprogramowania, ale badania pokazują, że kod generowany przez AI zawiera luki bezpieczeństwa znacznie częściej niż ten pisany przez ludzi.

Prawo do ostrzeżenia: sygnaliści z laboratoriów AI
sygnalisci

Prawo do ostrzeżenia: sygnaliści z laboratoriów AI

Byli pracownicy czołowych laboratoriów opisują umowy ciszy i brak kanałów ostrzegania. Ich list otwarty stał się impulsem dla ustawodawców.

Pułapki w repozytoriach modeli: złośliwe pliki na platformach open-source AI
supply-chain

Pułapki w repozytoriach modeli: złośliwe pliki na platformach open-source AI

Za darmowym modelem do pobrania może kryć się kod wykonujący się na twojej maszynie. Jak badacze znajdują złośliwe pliki i jak pobierać bezpiecznie.