Oznake

Ubacivanje uputstava kroz sadržaj

8 stavki

Samo provjereno

Konektori

Ista SSRF ranjivost nađena je u MCP serverima Googlea, JPMorgana i dva državna organa

Nezavisni istraživač prijavio je istu vrstu krivotvorenja zahtjeva sa serverske strane u pet organizacija koje ne dijele kod, i svih pet ju je potvrdilo i ispravilo. Googleov MCP Toolbox for Databases nosio je ranjivost visoke ozbiljnosti do verzije 1.5.0. Pet servera američke savezne uprave još nije ispravljeno. Ko održava MCP server koji preuzima bilo koju veb adresu, ima četiri provjere na kraju teksta.

Ars Technica6. oktobraprovjereno

Alati

Nevidljivi Unicode znakovi iz istraživanja o promptovima našli su se u kampanji od 2,3 miliona poruka dnevno

Microsoft je 3. septembra 2026. objavio telemetriju o kampanji prevarnih poruka koja je finansijske riječi razdvajala nevidljivim Unicode znacima iz bloka Tags. To je isti blok koji je istraživanje bezbjednosti vještačke inteligencije proslavilo pod imenom ASCII smuggling. U porukama koje je Microsoft pregledao nije bilo skrivenih uputstava za model. Znakovi su služili da se prekine poklapanje ključne riječi, a dnevni obim je prešao 2,3 miliona poruka. Odbrambeno pravilo koje Microsoft iz toga izvodi staje u jedan red: normalizuj prije nego što poredi, i uradi to i prije svega što model čita.

Microsoft Security Blog4. septembraprovjereno

Modeli

Gemini 3.8 Flash objavljen je po 0,75 dolara za milion ulaznih tokena, a ta cijena ima rok

Google je 2. septembra 2026. objavio Gemini 3.8 Flash i njegovu bezbjednosnu varijantu 3.8 Flash Cyber. Opšti model košta 0,75 dolara po milionu ulaznih i 3,75 dolara po milionu izlaznih tokena, što je ista uvodna cijena s kojom je krenuo i Gemini 3.7 Flash. Uvodna cijena važi do 31. decembra 2026. Od 1. januara 2027. iznosi 1,50 odnosno 7,50 dolara. Varijanta Cyber uopšte nije na cjenovniku, jer se dijeli kroz program ograničenog pristupa Fairwind.

Google DeepMind3. septembraprovjereno

Agenti

Simon Willison je prebrojao šta ChatGPT Work zaista ima: 223 alata, 44 vještine, otvoren internet

Willison navodi da je OpenAI ChatGPT Work najavio 9. jula 2026. i da ga od tada stalno mijenja, a da nigdje ne piše šta agent umije. Sedmicama ga je ispitivao, pa je od samog proizvoda zatražio da se opiše: 223 upisana alata i 44 vještine, od čega je šest alata njegovih. Iz tog popisa se vidi izolovano okruženje za kod s otvorenim pristupom internetu, potpun Chrome bez sučelja i sistem datoteka zajednički za sve sesije.

Simon Willison31. avgustaprovjereno

Agenti

Klasifikator je pustio zlonamjerni proces, pa Claudeu zabranio da ga ugasi

Johann Rehberger je nanizao korake koji svaki za sebe izgledaju bezazleno, sve dok Claude Code nije sam napisao učitavač za napadačev Python modul. Tri varijante su uspjele u tri, tri i četiri pokušaja od pet. U nekim pokretanjima je Claude primijetio upad i pokušao da zaustavi proces, a Auto Mode mu je tu naredbu odbio. Anthropic je prijavu zatvorio kao informativnu.

Embrace The Red28. avgustaprovjereno

Agenti

Claude u Chromeu izlazi iz probe i sam odobrava radnje u pregledaču

Anthropic je 26. avgusta saopštio da je proširenje Claude u Chromeu dostupno svim korisnicima plaćenih planova. Istovremeno je ukinuto obavezno odobravanje svake pojedinačne radnje, pa Claude sada sam procjenjuje koje su radnje bezbjedne. Uz objavu su prvi put predstavljene i brojke o otpornosti na zlonamjerno ubacivanje uputstava: prije dodatnih zaštita, uspješno je bilo 3,8 odsto napada koji su stigli do modela Opus 5.

Anthropic27. avgustaprovjereno

Agenti

Gemini Spark protiv Claudeovog skupa alata za pregledač: čiji nalog, čiji rizik

Oba upravljaju pregledačem, oba se zaustavljaju pred korakom koji se ne može opozvati, i spiskovi tih zaustavljanja su im gotovo isti. Razlika je u tome šta svaki od njih pretpostavlja o nalogu u kojem radi: jedan je sagrađen na nalozima na koje si već prijavljen, drugi ti poručuje da mu daš pregledač u kojem nema nijednog pristupnog podatka. Ta jedna pretpostavka odlučuje koji je od njih prikladan za koji posao.

Google, Anthropic21. avgustaprovjereno

Agenti

Šifrovano uputstvo prolazi pravo pored zaštite

Istraživači firme Adversa sakrili su zlonamjerno ubačeno uputstvo kao šifrovan tekst, a ključ ostavili odmah pored. Grok ga je dešifrovao u svom izolovanom okruženju i poslao ime, lokaciju i istoriju razgovora na napadačev server, bez upozorenja i bez traženja potvrde.

Ars Technica21. avgustaprovjereno