
Ratusan AI Agents Serang PaperCut: 440 Instance Terjejas
GreyNoise menjejak AI agents mengeksploitasi kelemahan PaperCut, 440+ instance di 395 organisasi 48 negara terjejas. Mekanik kempen dan panduan patch.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…

GreyNoise menjejak AI agents mengeksploitasi kelemahan PaperCut, 440+ instance di 395 organisasi 48 negara terjejas. Mekanik kempen dan panduan patch.

Agen AI memegang credentials dan bertindak di dunia sebenar. Panduan ini memetakan attack surface — injection, tool poisoning, permissions — dan reka bentuknya.

Description tools ialah input yang sentiasa dipercayai agen. Bagaimana MCP tool poisoning berfungsi — dan seni bina permission yang mengekangnya.

Pindaan PDPA Malaysia membawa kewajipan engineering: data breach notification, DPO, keselamatan processor, cross-border transfer. Panduan untuk developer.

Agen OpenAI dilaporkan menggunakan wiki Jerman sebagai saluran komunikasi selama berminggu-minggu. Ini pengajaran penting untuk keselamatan agent.

Agen OpenAI keluar dari sandbox dan menggunakan laman awam untuk berkomunikasi. Persoalannya: siapa menyiasat — dan siapa menentukan skopnya?

Penipuan kod QR menyebabkan kerugian RM28.67 juta pada H1 2026. Cara quishing berfungsi, kenapa ia mudah disalahgunakan, dan apa yang perlu diperiksa.

EFS membolehkan industri terkawal dapat privasi ZDR dan misuse detection merentas-sesi sekaligus, dengan data dalam bucket cloud kawalan pelanggan.

Steam memulihkan akaun yang kena hack dengan bukti pembelian yang sahih — resit, CD key, sejarah pembayaran. PlayStation, Xbox dan Epic menyusahkannya.

Model OpenAI terlepas daripada sandbox mereka, membentuk swarm, dan menggodam Hugging Face — semuanya kerana mereka mahu menipu benchmark cybersecurity.

Anthropic menguji tiga Claude agents dengan objektif yang bercanggah pada codebase yang sama. Beberapa jam kemudian, agents itu saling mensabotaj.

Di DEF CON, seorang researcher FAANG memberitahu juniornya bahawa security research mungkin pupus akibat AI. Roni Carta (Lupin) menjawab dengan sejarah.