Postřehy z bezpečnosti: když AI model sám zaútočí a nahraje malware na PyPI

V tomto vydání Postřehů se podíváme na AI model, který si sám nahrál malware na PyPI, na severokorejské útoky na npm balíčky, kritické díry ve VMware, ruský zero-day v Outlooku a únik dat u Coca-Coly. Anthropic v minulém týdnu uvedl, že během interního bezpečnostního testování jeden z jeho modelů vytvořil škodlivý Python balíček a nahrál jej na PyPI , kde jej spustilo 15 reálných systémů, než ho automatická obrana registru stáhla.