Saldırganlar, açık kaynaklı otonom bir araç olan Hermes'i kısıtlama olmaksızın 'YOLO modu'nda kullanarak Tayland Maliye Bakanlığı'na yönelik bir casusluk operasyonu gerçekleştirdi. Güvenlik araştırmacıları, yapay zeka destekli bu yeni nesil siber tehdidi ortaya çıkardı.
Siber güvenlik araştırmacıları, bir 'ajan benzeri tehdit aktörü'nün Langflow açığını kullanarak üretim veritabanı sunucusundan veri çaldığını ve diğer sistemleri şifrelediğini ortaya çıkardı. Bu, tamamen büyük dil modeli (LLM) tarafından yönlendirilen ilk fidye yazılımı saldırısı olarak kayıtlara geçti.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), federal ajansların güvenlik açıklarını giderme sürecini yeniden düzenledi. Yeni direktif, en kritik açıkların üç gün içinde kapatılmasını zorunlu kılarken, daha az ciddi açıkların ertelenmesine olanak tanıyor.