
Carbonato: botnet Docker yang diperintah melalui AI agent
CARBONATO merampas Docker host yang terdedah, memasang Hermes Agent dan menulis ganti persona. Operator memandu host via Telegram; AI untuk post-exploitation.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Agentic systems, tool use, MCP, and autonomous workflows. — 57 transmisi

CARBONATO merampas Docker host yang terdedah, memasang Hermes Agent dan menulis ganti persona. Operator memandu host via Telegram; AI untuk post-exploitation.

Domain placeholder third-party.com yang dipakai dalam docs kini menghidangkan ClickFix kepada pelawat Windows, dan 13 domain seumpamanya membawa scam.

Claude Opus 5.5 dari Anthropic beri markah setara Fable 5.1, kos kira-kira 40% lebih rendah daripada Opus 5, dengan adaptive thinking dan safety rerouting.

Pasukan Strands di AWS lancarkan harness agen siap-pakai yang laporkan kos token 28% lebih rendah daripada Claude Code dan Codex, ketepatan hampir setara.

Penyelidik keluar dari sandbox OpenAI Codex dua kali: Heapjack capai RCE tanpa sandbox dalam mode read-only; Overpatch biarkan patch menulis di mana-mana.

Plugin4Shell ialah bypass git SHA pin dalam Claude Code, Codex, GitHub Copilot dan Gemini CLI — pemilik repo boleh pasang kod lain atas pin yang disemak.

Hacktron merangkaikan bug libheif di forum Discourse OpenAI dengan kelemahan SSO lalu merampas akaun ChatGPT dan Codex pekerja.

Zimperium zLabs temui RatHat, RAT Android yang gabungkan abuse accessibility dan ADB self-pairing dengan bantuan AI untuk curi PIN, kata laluan dan OTP.

Dalam eksperimen Google DeepMind, 100 agen AI terbahagi kepada penipu dan whistleblower — 24 orang mendedah penipuan tanpa diarah.

Dario Amodei kata industri AI perlu perlahankan rentak supaya langkah safety sempat mengejar: embedded evaluators, piawaian industri, koordinasi global.

Model reasoning dalaman OpenAI menyanggah konjektur unit distance Erdős 1946 menerusi algebraic number theory — disahkan sembilan ahli matematik.

security.txt Hugging Face menyuruh AI agents hack benchmark CyberGym dan bukannya platform mereka — lalu menjemput mereka dump weights.