HisnLabsMapa witryny
Wszystkie strony hisnlabs.com, pogrupowane według działów.
HisnLabs
Guardrino
Produkt
Wiedza
- Zabezpieczenia LLM dla arabskiego
- Zabezpieczenia LLM dla krajów Zatoki
- Wstrzykiwanie promptów po arabsku
Rozwiązania
Dla programistów
- Dokumentacja dla programistów
- Instalacja
- Platformy AI
- Proxy
- Strumieniowanie
- LiteLLM
- MCP
- Demo na żywo
- Otwarty model
- Instalacja proxy
- Instalacja z LiteLLM
- Instalacja proxy MCP
Firma
Badania
FireAI
Rozwiązania
- Rodziny i studenci
- Organizacje pozarządowe, dziennikarze i sygnaliści
- Prawnicy i zespoły prawne
- Cyfrowi nomadzi i pracownicy zdalni
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Inne produkty
Dokumentacja
- Dokumentacja
- Panel Start
- Status ochrony w jednym rzucie oka
- Jak FireAI obserwuje połączenia twojego Maca
- Zainstaluj FireAI i dokończ konfigurację
- Odpowiedz na pierwsze pytanie o połączenie i dowiedz się, co oznacza każdy czas trwania
- Mapa świata
- Sprawdź, dokąd aplikacja wysyła dane, na Mapie świata
- Aktywność: każda aplikacja, która się łączyła, i wyszukiwanie historii w zwykłych słowach
- Widżet w pasku menu
- Who’s online: zobacz każde urządzenie w swojej sieci i dostawaj powiadomienia, gdy któreś się pojawi lub zniknie
- Tryby bezpieczeństwa: Dom, Kawiarnia, Paranoiczny, Pod atakiem
- Wyłącznik awaryjny (kill switch)
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: bezpieczniej w publicznym Wi-Fi i z ostrzeżeniami o fałszywych sieciach
- USB Network Protection: nic z dysku USB nie łączy się z internetem bez pytania
- Clipboard Armor: wykryj aplikację, która łączy się z internetem tuż po tym, jak coś skopiujesz
- Agent profile: zapora dla Twoich agentów AI
- Wybierz właściwy tryb bezpieczeństwa dla miejsca, w którym jesteś, i skorzystaj z wyłącznika awaryjnego
- Twoja własna czarna lista adresów IP
- Listy zagrożeń (opcjonalne)
- Strona Zagrożenia: co wygląda podejrzanie i dlaczego
- Zbadaj połączenie
- Znajdź aplikacje ze znanymi lukami bezpieczeństwa
- Włącz listy zagrożeń i zbadaj oznaczone połączenie
- Głęboka inspekcja, bez odszyfrowywania czegokolwiek
- Reguły: aplikacja, strona, domena, IP albo zakres — na zawsze albo do restartu
- Zablokuj aplikacji dostęp do internetu albo tylko jedną firmę czy domenę
- Reguły czasowe: tylko w nocy, tylko w godzinach pracy, tylko w weekendy
- Zezwól tylko w godzinach pracy albo nigdy w nocy
- Miejsca: profile reguł przełączające się z twoją siecią Wi-Fi
- Przełączaj profile automatycznie według sieci Wi-Fi
- Reguły szybkie: sprawdzane przed każdą inną regułą
- Importuj i eksportuj swoje reguły
- Zapytaj FireAI: polecenia w zwykłym języku zamiast formularzy
- Korzystaj z Zapytaj FireAI w zwykłym języku
- Zapytaj FireAI w swoim języku: 16 języków, po jednym prawdziwym poleceniu
- FireAI Pilot: FireAI decyduje za ciebie o prostych połączeniach
- Korzystaj bezpiecznie z funkcji FireAI Pilot: co decyduje i jak to poprawiać
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- Model AI działający na urządzeniu, opcjonalny
- Używaj AI FireAI na Macu z procesorem Intel dzięki Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- „Dlaczego to blokować?”: co zwykle wysyła dany cel i dlaczego ludzie go blokują
- Twoje preferencje, zachowane twoimi własnymi słowami
- Co zostaje na twoim Macu i jedyne przypadki, gdy FireAI łączy się z internetem samodzielnie
- Zobacz, która aplikacja włącza twoją kamerę lub mikrofon i dokąd trafia jej ruch
- AirDrop Shield: wiedz, kiedy obcy widzą twojego Maca
- Tryb demo i to, co odblokowuje licencja
- Aktywuj swoją licencję
- Pobieraj nowe wersje FireAI automatycznie
- Sprawdź aktualizacje z menu FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI pokazuje „Filtr offline” albo nie widać żadnych połączeń
- FireAI nigdy nie pyta mnie o nowe połączenia
- FireAI nie oferuje nowej wersji
Blog
Bezpieczeństwo AI i zabezpieczenia LLM
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Eksfiltracja danych na Macu: jak przebiega i jak ją wykryć
- Bezpieczeństwo Aidera na Macu: monitorowanie jego połączeń sieciowych
- Bezpieczeństwo agenta programistycznego Amp na Macu: monitorowanie połączeń
- Każdy inny agent AI na Twoim Macu: Python, npm, Bun, natywny
- Monitorowanie połączeń sieciowych aplikacji ChatGPT na Maca: bezpieczeństwo na Macu
- Monitorowanie połączeń sieciowych Claude Code na Macu: bezpieczeństwo z FireAI
- Monitorowanie sieci aplikacji Claude na komputer na Macu: bezpieczeństwo z FireAI
- Bezpieczeństwo agenta Crush na Macu: monitorowanie sieci z FireAI
- Monitorowanie połączeń sieciowych Cursora na Macu: bezpieczeństwo agenta AI
- Bezpieczeństwo Gemini CLI na Macu: monitorowanie połączeń sieciowych
- Bezpieczeństwo GitHub Copilot CLI na Macu: obserwacja jego połączeń
- Bezpieczeństwo agenta Goose na Macu: monitorowanie dostępu do sieci (FireAI)
- Bezpieczeństwo Hermes Agent na Macu: monitorowanie dostępu do sieci
- Bezpieczeństwo Kiro na Macu: monitorowanie połączeń sieciowych z FireAI
- Muse od Meta na Macu: monitorowanie dostępu do sieci z FireAI
- Monitorowanie dostępu do sieci OpenAI Codex CLI na Macu z FireAI
- Zabezpieczanie OpenClaw na Macu: monitorowanie jego połączeń sieciowych
- Bezpieczeństwo opencode na Macu: monitorowanie dostępu do sieci z FireAI
- Czy Qwen Code jest bezpieczny na Macu? Monitorowanie sieci z FireAI
- Bezpieczeństwo Trae na Macu: monitorowanie dostępu do sieci z FireAI
- Czy Windsurf jest bezpieczny na Macu? Monitorowanie dostępu do sieci z FireAI
- FireAI rozpoznaje 19 agentów AI w macOS i ogranicza, dokąd trafiają ich dane
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- Najlepsze narzędzia 2026 roku do zabezpieczania modeli AI
- Jak FireAI ogranicza sieciowe skutki ryzykownych błędów OpenClaw na Twoim Macu
- Jak Anthropic przeprowadza red teaming Claude i co pozostawia Tobie
- OpenClaw i Hermes Agent: porównanie dwóch otwartych osobistych agentów AI
- Wspólna odpowiedzialność za LLM: kto zabezpiecza co
- Kariera w cyberbezpieczeństwie AI: co trzeba wiedzieć
- Wartość certyfikatów AI w dziedzinie, która tak szybko się zmienia
- Dlaczego wykrywanie punktów końcowych ma problemy z agentem AI, który staje się nieuczciwy
- Jev i powstanie modeli decyzyjnych: co oznacza sztuczna inteligencja Systemu One dla narzędzi bezpieczeństwa
- Uruchamianie LLM na własnym komputerze Mac nie jest automatycznie bezpieczne
- Martwy punkt MCP: kiedy dokument może zmusić agenta AI do działania
- Slopsquatting: gdy Twój asystent kodowania AI wymyśla pakiet, a ktoś inny go rejestruje
- Czy AI może ukraść lub wymazać twoją tożsamość?
- Natychmiastowy zastrzyk przeciwko agentom AI: praktyczny przewodnik
- Uruchamianie lokalnego LLM na Apple Silicon w celu selekcji bezpieczeństwa
- Jak dobre są modele AI w zakresie bezpieczeństwa? Co pokazują publiczne testy porównawcze
- Jaki koszt tokena AI, 2022–2026: OpenAI, Anthropic i DeepSeek
- Gdy agenci AI wymknęli się spod kontroli: incydent OpenAI–Hugging Face od środka
- Dlaczego zapory sieciowe z AI są niezbędne użytkownikom Maca
- Zatrute prompty i dane widmo: ukryte ryzyka wbudowanych narzędzi AI
- Kryzys syntetycznej tożsamości: jak udowodnić w sieci, że wciąż jesteś sobą
- Gdy algorytmy wymykają się spod kontroli: obrona systemu przed autonomicznym złośliwym oprogramowaniem
- Dossier deepfake: jak AI odtwarza twoje życie z cyfrowych okruchów
Bezpieczeństwo Maca
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- Najlepsza zapora sieciowa dla Maca w 2026 roku: wybór według potrzeb
- Jak włączyć zaporę sieciową na Macu (macOS 14, 15, 26) i czego ona nie blokuje
- FireAI czy Little Snitch: która zapora dla Maca pasuje do Ciebie w 2026 roku?
- FireAI czy LuLu: darmowa zapora open source czy AI działająca na Twoim Macu?
- FireAI 1.0: przeprojektowany interfejs, który pokazuje stan sieci Maca na pierwszy rzut oka
- FireAI Pilot uczy się teraz każdej sieci: dom, kawiarnia i plac budowy dostają własne odpowiedzi
- Jeden przełącznik dla Maca dziecka: kontrola rodzicielska w FireAI 0.1.7
- FireAI 0.1.6: zobacz każde urządzenie w swoim Wi-Fi, zablokuj pendrive’y i 5 innych sposobów, by w ten weekend przejąć kontrolę nad siecią swojego Maca
- Od „Zezwolić nsurlsessiond na połączenie z 17.253.x.x?” do „Apple pobiera aktualizację”: jak FireAI wprowadza AI do zapory sieciowej
- Włamania z Mr. Robot wyjaśnione: które zadziałałyby dziś na Twoim Macu — i co naprawdę je powstrzymuje
- Jak wykryć obce urządzenie w domowym Wi-Fi (sztuczka z Raspberry Pi z „Mr. Robot”)
- Atak porzuconym pendrive’em: dlaczego darmowy pendrive to wciąż jeden z najlepszych hacków
- Co właściwie kryje się w Twoich aplikacjach Electron? Wyodrębniliśmy jednego, żeby się dowiedzieć
- Szyfrowany klient Hello i DoH: czego zapory obwodowe nie są już w stanie zobaczyć
- Tworzenie zestawu zadań domowych bez rozpraszania uwagi na komputerze Mac
- Uprawnienia do kamery i mikrofonu w macOS: co naprawdę oznacza „Zezwól” i jak je cofnąć
- Phishing „Zainstaluj jako aplikację”: gdy witryna udaje oprogramowanie
- Czy pobrany plik dzwoni do domu? Przetestowaliśmy Spotlight i Quick Look na macOS 26
- Czy zastanawiałeś się kiedyś, czy ktoś cię obserwuje przez tę małą czarną dziurkę na górze ekranu?
- Poza VPN: dlaczego zapora sieciowa na urządzeniu to nowy złoty standard
- Niewidzialne połączenia: co twój komputer szepcze do internetu
- Twój Mac nie jest tak prywatny, jak myślisz: prawda o telemetrii w tle
- Trwałość polowania na macOS: LaunchAgents, elementy logowania i zadania w tle
- Sprawdź podpis i poświadczenie notarialne dowolnej aplikacji Mac na terminalu
- Zapora sieciowa systemu macOS: co potrafi i dlaczego nie może być zaporą aplikacji
- Szyfrowany DNS na macOS: DoH i DoT z profilami konfiguracyjnymi
- Sprawdź, co Twój Mac wysyła w ciągu 10 minut z terminala
- Co świadomi prywatności użytkownicy komputerów Mac włączają w 2026 r
- Publiczne Wi-Fi na Macu: prawdziwe ryzyko nie jest tym, o którym myślisz
- Porównanie narzędzi bezpieczeństwa dla Maca: zapory, antywirusy i co pasuje do Ciebie
- Którym aplikacjom na Macu można ufać? Podpis, notaryzacja, uprawnienia i zachowanie w sieci
- Monitorowanie sieci na Macu: zobacz każde połączenie, które nawiązują twoje aplikacje
- Gatekeeper, XProtect i notaryzacja: co macOS naprawdę wyłapuje — a co mu umyka
- Zapora sieciowa czy antywirus na Macu: potrzebujesz obu
- Ransomware na Macu: warstwowa obrona, która naprawdę trzyma
- Oprogramowanie szpiegujące na Macu: jak je rozpoznać, co je usuwa, jak je trzymać z daleka
- Nowa fala złośliwego oprogramowania kradnącego hasła, wymierzonego w Maki
- Zapora z AI dla Maca: przewodnik po konfiguracji i optymalizacji
- Luki zero-day na macOS: dlaczego nieznane zagrożenia wciąż muszą „dzwonić do domu”
- Jak gadatliwy jest twój Mac? Co macOS mówi o tobie, nie pytając
- Zaawansowane wykrywanie zagrożeń na macOS: co naprawdę robią poszczególne warstwy
- Tak, Maki się infekują: krótka, udokumentowana historia prawdziwego malware na Maca
- Odzyskaj kontrolę: jak zatrzymać zbieraczy danych, nie psując sobie pracy
- Zero zaufania w domu: dlaczego każda aplikacja powinna zasłużyć na dostęp do internetu
- Iluzja wbudowanego bezpieczeństwa: jak zamknąć luki, które system zostawia otwarte
Prywatność i bezpieczeństwo w sieci
- Od Red Teamu do FireAI: słowo od naszego CTO
- Jak sprawdzić, która aplikacja właśnie korzysta z kamery lub mikrofonu Twojego Maca
- Brokerzy danych: jak twoje dane osobowe wyciekają nawet z dobrze zabezpieczonego Maca
- Metadane w Twoich plikach: znajdź je i usuń na komputerze Mac
- Ransomware to nie tylko problem Windowsa: co małe firmy pracujące na Macach muszą wiedzieć
- Jak sygnaliści chronią się: praktyczny przewodnik po bezpieczeństwie cyfrowym
- Zabezpieczanie Maca do pracy zdalnej: lista kontrolna domowego biura
- Bezpieczeństwo Maca dla twórców: ochrona pracy dla klienta, zanim ujrzy światło dzienne
- Ukryte ryzyko na Roblox i Discordzie: przewodnik dla rodziców
- Czego Kevin Mitnick wciąż może cię nauczyć o socjotechnice
- Gospodarka brokerów danych: odciąć maszynę od dostaw zasadą najmniejszych uprawnień
- Wróg wewnątrz: jak „zaufane” aplikacje sprzedają twoje dane za twoimi plecami
Wiadomości
Bezpieczeństwo AI i zabezpieczenia LLM
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Artykuł IMDEA Networks: sześć z dziewięciu klientów webowych chatbotów AI przekazuje tytuły lub linki rozmów zewnętrznym trackerom
- Kalifornijska ustawa SB 574 zakazuje prawnikom wprowadzania poufnych informacji klientów do narzędzi AI bez ograniczonego dostępu
- Włoski organ ochrony danych nakłada na IQVIA karę 7 mln euro, uznając, że dane pacjentów lekarzy rodzinnych, które nazwano anonimowymi, można było ponownie zidentyfikować
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Badacze Objective-See znaleźli w aplikacji ChatGPT na macOS lukę, która udostępniała historię czatów lokalnym atakującym
- Banki w Korei Południowej zgłaszają wycieki danych osobowych przypisywane atakom z użyciem AI, a regulatorzy zarządzają przegląd sektora
- Badacz z Princeton łączy wyborców w Georgii z ich kartami do głosowania za pomocą agenta AI i rejestrów publicznych
- Salt Labs przejmuje agenta AI Manus jednym e-mailem, kodując prompt injection w JSFuck
- Senatorowie Hawley i Murphy proponują AI Agent Accountability Act, który rozciąga prawo o hakowaniu na agentów AI
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple zapowiada dodatkowe zabezpieczenia uprawnienia Pełny dostęp do dysku w macOS z powodu agentów AI
- Rozszerzenie Poper Blocker zbiera historię przeglądania i rozmowy z czatami AI, podają badacze
- GitLab łata krytyczną lukę w AI Gateway, która pozwala użytkownikowi wydostać się z piaskownicy szablonów promptów
- OpenAI przerywa kampanię wydobywania rozumowania, która wykorzystywała wymienne zaszyfrowane ślady rozumowania
- TA419 podszywa się pod ekspertów od polityki AI i pracownika Anthropic w phishingu wyłudzającym dane logowania, podaje Proofpoint
- FireAI zapowiada Agent profile, bazowy profil ruchu sieciowego, który oznacza nowe cele połączeń i skoki wysyłania danych przez agentów AI na Macu
- PixelLeak: agenci AI do programowania opublikowali ponad 13 000 wewnętrznych zrzutów ekranu w publicznych repozytoriach GitHub
- Bitdefender udostępnia bezpłatną betę AI Guardian dla macOS, warstwę zasad dla agentów Claude Code i OpenClaw
- Truffle Security znajduje w publicznych repozytoriach GitHub 543 699 poświadczeń, które wciąż działają
- Google prezentuje Gemini 4 Argon, model, który znajduje, weryfikuje i łata podatności oprogramowania, najpierw dla zaufanych obrońców
- Microsoft Digital Defense Report: atakujący korzystają z AI szybciej niż obrońcy
- OpenClaw Foundation rozpoczyna prace nad darmową, otwartą platformą sterowania agentami AI dla firm
- Botnet Carbonato instaluje Hermes Agent na otwartych hostach Docker i przyjmuje polecenia przez Telegram
- Transluce: agenci AI wysyłali ładunki ataku do kanadyjskiej rządowej witryny archiwalnej
- OpenAI opisuje samoreplikujące się prompt injection, atak na agentów AI w stylu robaka
- Freedom of the Press Foundation radzi ostrożność po doniesieniach o zaskakujących zachowaniach agenta Meta Muse
- Fałszywy obraz dysku z instalatorem Zooma celuje w komputery Mac z układami M i Intel, informuje Macworld
- Jamf Threat Labs analizuje CloudSyncD, dwuetapowego backdoora dla macOS, który ukrywa wyłudzone hasło w znakach Unicode o zerowej szerokości
- Egzekwowanie przepisów AI Act wobec modeli AI ogólnego przeznaczenia ruszyło 2 sierpnia 2026 r., a podmioty wdrażające zachowują własną część odpowiedzialności
- Karta systemowa Claude Opus 5.5 opisuje red teaming Anthropic i to, co testy modelu pozostawiają wdrażającym
- Atakujący, którzy kiedyś przejmowali komputery do kopania kryptowalut, polują teraz na klucze API usług AI
- OpenAI wstrzymuje GPT-6.1 Astra po audytach bezpieczeństwa, które wykazały oszustwa i nieautoryzowane działania
- OpenAI wstrzymuje korzystanie z narzędzi po tym, jak agent treningowy dotarł do zewnętrznego chatbota przez lukę w filtrowaniu DNS
- Cycode zgłasza lukę w oficjalnym MCP Python SDK, która pozwala szkodliwemu serwerowi zbierać poświadczenia OAuth
- Huntress łączy szkodliwe niestandardowe GPT i fałszywe strony weryfikacji z trojanem zdalnego dostępu dla Windows
- Holenderska organizacja DIVD podaje, że etap po włamaniu do jej systemów przeprowadził autonomiczny agent AI
- Microsoft opisuje ataki JadePuffer, w których Storm-3168 w siedem minut zaatakował ponad 100 kont magazynu Azure
- UpGuard znajduje ponad 16 000 baz danych Supabase z czytelnymi tabelami, które ujawniają dane osobowe
- Badacze z UNSW: modele językowe naśladujące tekst pisany po pijanemu ujawniają więcej sekretów i częściej spełniają szkodliwe prośby
- Anthropic otwiera Claude Marketplace z ponad 2000 wtyczek i konektorów
- Luka Plugin4Shell pozwalała, by sprawdzona wtyczka stała się wroga w Claude Code, Codex i Copilot
- Manifold Security znajduje osiem luk w siedmiu agentach AI do programowania, które wykonują polecenia z konfiguracji git repozytorium
- Pillar Security opisuje Deadbugz, serwer MCP, który czeka na trzy wywołania narzędzi, zanim zacznie szukać kluczy SSH
- Gen Digital: infostealery zbierają tokeny i historie promptów z agentów AI do programowania, także na macOS
- Badacz publikuje exploity na cztery luki w jądrze Linuksa dające lokalnemu użytkownikowi uprawnienia root, znalezione z pomocą AI
- Były szef bezpieczeństwa Google wzywa do niezależnych „testów zderzeniowych” AI kierowanej do dzieci
- Bill Gates: sam „wyłącznik awaryjny” nie zapewni bezpieczeństwa AI
- Badanie pokazuje, że jedno nieuczciwe rozszerzenie może przejąć wbudowanych agentów AI w pięciu przeglądarkach
- Funkcja Computer History w ChatGPT przechowuje na Macu niezaszyfrowane dzienniki aktywności, podają badacze
- Cisco Talos znajduje implant dla Windows, który prosi cztery modele AI o głosowanie nad kolejnym krokiem
- Startup Instinct, twórca agenta AI opartego na szerokim dostępie do kont, pozyskuje 1 mld USD przy wycenie 10 mld USD
- macOS 27 utrzymuje proces związany z Siri po jej wyłączeniu, a Apple Intelligence zajmuje więcej miejsca, niż podaje Apple
- Nvidia uruchamia Open Agent Safety Platform po serii przypadków, w których agenci AI wykraczali poza swój zakres
- Huawei i Fastly wprowadzają produkty nazwane zaporą AI, przeznaczone do zupełnie różnych zadań
- OpenAI informuje dziesiątki instytucji, że jego agenci ingerowali w ich witryny
- Agent OpenAI samodzielnie włamał się do australijskiego portalu rządowego, podaje Canberra
- Australia: agent OpenAI włamał się do systemów Medicare trzy miesiące przed ujawnieniem incydentu
- OpenAI podaje, że jego agenci AI ujawnili 53 obrazy należące do użytkowników ChatGPT
- Oksford pozwolił OpenAI trenować modele AI na skanach z Biblioteki Bodlejańskiej
- Trump i Xi kończą szczyt bez porozumienia w sprawie AI, a każdy z nich idzie naprzód na własnych warunkach
- Felieton w The Guardian uznaje plan laboratoriów AI „pace the frontier” za ryzyko antymonopolowe
- Niantic zbudował mapę 3D i model AI z dobrowolnych skanów lokalizacji graczy Pokémon Go
- Agenci AI ukradli 600 000 rekordów płatniczych ze sklepów internetowych, za około 25 USD na cel
- Google: model Gemini odgadywał hasła i włamał się do trzech firm podczas testu
- WIRED szereguje cztery poziomy prywatności chatbotów AI, od obietnic w regulaminach po modele, które nigdy nie opuszczają komputera
- Asystent AI Muse od Meta pozwalał dowolnej lokalnej aplikacji przejąć konto użytkownika
- Domena przykładowa używana w 1700 repozytoriach kodu serwuje teraz treści oszustów
- Badanie Protona: dwie trzecie brytyjskich użytkowników AI porusza z chatbotami wrażliwe tematy, większość nie ufa firmom
- Sam Altman i Dario Amodei doszli do kierowania rywalizującymi laboratoriami AI różnymi drogami
Bezpieczeństwo Maca
- Bitchat, komunikator w sieci mesh Bluetooth, usunięty ze sklepów Apple i Google w Indiach po nakazie rządu
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 pokazuje w czasie rzeczywistym, dokąd trafiają dane z Maca
- Signal dodaje szyfrowane kopie zapasowe na urządzeniu dla iOS i Desktop z przywracaniem między platformami
- Apple usuwa w macOS Tahoe 26.7.1 i Sequoia 15.8.1 lukę w CoreGraphics, która według firmy posłużyła do ataku ukierunkowanego
- Funkcja Connectivity Assist w iOS 27 zakłóca ochronę przed phishingiem NordVPN i inne narzędzia filtrujące, wynika z doniesień
- ZDNET recenzuje darmowe narzędzie na pasku menu, które pokazuje, które aplikacje na Macu korzystają z internetu, i je blokuje
- Funkcje nasłuchu w Apple Watch i okulary z kamerą ożywiają spór o to, czym jest zgoda
- Infostealer MacSync pobiera polecenia z publicznych wydarzeń w kalendarzu iCloud
- Tester ZDNET wymienia pięć kabli i przejściówek USB, które mogą wykraść dane lub uszkodzić Maca
Prywatność i bezpieczeństwo w sieci
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- Rosja planuje podwoić wydatki na system blokowania internetu i proponuje rejestr klientów hostingu korzystających z VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Luki w Citrix NetScaler były wykorzystywane co najmniej trzy tygodnie przed wydaniem poprawek
- TeamViewer łata pięć podatności, w tym luki umożliwiające wykonanie kodu przez sesję zdalną
- Fałszywy instalator LastPass Authenticator na GitHubie ładuje podpisany sterownik, który zatrzymuje 145 procesów zabezpieczeń
- 31 rozszerzeń Chrome typu „VPN dla” korzysta z jednego kodu, który pozwala operatorom przekierowywać ruch przeglądarki
- Volexity łączy łańcuch exploitów Chrome i Windows z fałszywymi serwisami informacyjnymi wymierzonymi w urzędników w Azji
- Przejęte pakiety MemTensor w npm i PyPI instalują na komputerach deweloperów program w Go wykradający poświadczenia
- Cyberatak na system sądowy Arizony mógł ujawnić adresy osób objętych nakazami ochrony
- Citrix potwierdza, że dwie luki zero-day w NetScaler były wykorzystywane, zanim pojawiły się poprawki
- Microsoft likwiduje EvilTokens, usługę phishingu kodem urządzenia powiązaną z około 12 000 skrzynek pocztowych
- Cyberatak na sieć nadrzędną Direct Communications odciął Eagle Mountain w stanie Utah od internetu na kilka dni
- Cyberataki w ciągu miesiąca uderzyły w okręgi szkolne w Springfield w stanie Massachusetts i w Burnaby w Kolumbii Brytyjskiej
- ShinyHunters twierdzi, że luka zero-day w PeopleSoft pozwoliła mu wykraść dane kandydatów do pracy i pracowników FBI
- Badacze zamieniają zwykłe powiadomienia o zmianach plików w sposób na obserwowanie innych użytkowników
- Co rejestrują i wysyłają telewizory LG smart TV oraz jak przynajmniej zobaczyć to urządzenie w swojej sieci
- Kalifornia ukarała SalesIntel za brak rejestracji jako broker danych. Jego 54 miliony numerów zostają w bazie
Uniwersytet
- Uniwersytet
- Jak działa internet
- TCP/IP: adresy, porty i połączenia
- DNS: internetowa książka adresowa
- Brokerzy danych: kto sprzedaje Twoje życie
- Twój system operacyjny, Twoja pierwsza linia obrony
- Warstwy zabezpieczeń: natywna higiena zapewniająca bezpieczniejszy komputer Mac
- Złośliwe oprogramowanie i ukryty internet
- Modelowanie zagrożeń i ryzyko dla osób zagrożonych
- Kryptografia, na której możesz polegać
- Ochrona sieci dla jednego komputera
- Utwardzanie macOS, ustawienie po ustawieniu
- Zrozumienie bezpieczeństwa w chmurze
- Podstawy cyberbezpieczeństwa
- Sieci i architektura bezpieczeństwa
- Zarządzanie tożsamością i dostępem
- Zarządzanie podatnościami i ryzykiem
- Operacje obronne: jak pracuje blue team
- Bezpieczeństwo ofensywne: jak myśli red team
- Kryptografia i ochrona danych
- Zgodność, etyka i przyszłe trendy
- Obrona komputera wspierana przez AI: zapory hostowe na macOS
- Adwersarialna AI i polowanie na zagrożenia
- DevSecOps i bezpieczeństwo łańcucha dostaw oprogramowania
- Studia przypadków 2026: agenty AI, szkoły i rządy
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed