Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle zprávy zneužili čínští hackeři open-source multiagentní AI penetrační framework ARTEX k automatizovaným útokům na více než 200 organizací ve 14 zemích.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.
Ollama LiteLLM finance obchod doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Tým Kaspersky identifikoval škodlivou kampaň cílící na vzdělávací sektor v Africe a Latinské Americe, která k orchestraci útoků využívala AI. Útočníci nasadili open-source framework CyberStrikeAI, v němž LLM na C2 serveru autonomně plánovala technické kroky a generovala příkazy pro implantát na napadených strojích. Podle výzkumníků jde o jeden z prvních veřejně popsaných případů zapojení jazykových modelů do post-exploitační fáze reálných útoků.
školství RU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy týmů GTIG a Mandiant začali kybernetičtí útočníci při reálných incidentech aktivně zneužívat open-source agentní penetrační rámce ARTEX, Hexstrike nebo CAIRN k vysoce automatizovaným útokům. Nástroje poháněné velkými jazykovými modely zvládají autonomně provádět laterální pohyb, eskalaci oprávnění i přípravu dat k exfiltraci v řádu sekund až minut. Mezi aktéry využívající ARTEX patří finančně motivované vyděračské skupiny i státem podporovaní špioni napojení na Čínu.
veřejná správa telekomunikace výroba a průmysl finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podle zprávy se několik dní po zásahu vrátila kampaň zneužívající modely na platformě Hugging Face k ovládnutí GPU serverů, těžbě kryptoměn a nasazování zadních vrátků, přičemž jeden model zaznamenal přes 28 tisíc stažení. Text dále zmiňuje podvodný projekt pro Solana na GitHubu, který cílí na AI asistenty pro programování a šíří trojan NetSupport RAT.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle společnosti CrowdStrike využívá aktér VAPOR PANDA nástroj ARTEX řízený umělou inteligencí k rozšíření své globální špionážní kampaně.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Check Point Research odhalil kampaň s názvem Yoba, která zneužívá popularitu nástrojů ChatGPT a Claude k šíření malwaru prostřednictvím podvržených projektů na GitHubu. Útočníci k obcházení bezpečnostních prvků využívají DLL sideloading vedle legitimních podepsaných spustitelných souborů od společností OpenAI a Anthropic.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0029 USD
Podle společnosti Microsoft využila čínská státní skupina Storm-0940 agentní penetrační framework ARTEX k automatizaci útoků na stovky organizací. Nástroj útočníkům umožnil radikálně zrychlit kompromitaci dodavatelského řetězce u ConnectWise a získat privilegovaný přístup ke cloudové infrastruktuře zákazníků často za méně než tři hodiny.
ConnectWise obrana energetika finance veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy společnosti Push Security zaznamenávají útoky typu ClickFix výrazný nárůst. Útočníci v nich využívají falešné instalátory umělé inteligence, manipulované výsledky vyhledávání a důvěryhodné chatbotové platformy, aby přiměli uživatele ke spuštění škodlivého kódu a obešli tradiční obranné mechanismy.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost CrowdStrike podle svého oznámení odhalila nové útočné kampaně využívající autonomní AI agenty. Podrobnější informace nebyly v původním textu uvedeny.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Bezpečnostní analytici odhalili kampaň Operace FlashHole skupiny Lazarus zacílenou na organizace v Jižní Koreji. Útočníci využili spear-phishingové weby vytvořené pomocí AI a zneužili povinný bezpečnostní software INISAFE CrossWeb EX k nasazení víceúrovňového malwaru do paměti.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost Wiz odhalila kampaň, ve které útočníci pomocí phishingu ve vyhledávačích unášejí fakturační účty na platformě Google Cloud Platform za účelem financování neoprávněného používání Gemini API. Po krádeži firemních přihlašovacích údajů a MFA tokenů získávají přístup, odstraňují omezení IAM domén a propojují externí GCP projekty.
Google US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Výzkumníci z Unit 42 analyzovali špionážní kampaň využívající umělou inteligenci, která cílí na vládní linuxovou infrastrukturu. Útočníci podle zprávy nasazují vlastní malware, web shelly a pokročilé techniky krádeže přihlašovacích údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Cisco Talos odhalil spear-phishingovou kampaň aktéra UAT-11985 mířící na výzkumné instituce na Tchaj-wanu. Útočník využíval AI k tvorbě personalizovaných pozvánek na akce i upravené plakáty s QR kódy (quishing). Kampaň nasadila pokročilý AitM phishing napodobující přihlášení ke službám Google přes HTTP a WebSocket pro zachytávání přihlašovacích údajů a MFA výzev. Podle jazykových stop a analýzy rozhraní vzešel phishingový kit pravděpodobně z prostředí zjednodušené čínštiny.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle zprávy cílí kampaň na těžbu kryptoměn na nechráněné AI služby a využívá malware PoeLLM. Kompromitované servery útočníci proměňují ve skenery a základny pro šíření dalších útoků.
CVE-2026-42271 * CVE-2026-48710 * US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle společnosti CrowdStrike neznámý útočník využívá nástroj ARTEX řízený umělou inteligencí a cílí na jihokorejský finanční sektor.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle zjištění nová kampaň cílí na správce reklamních účtů pomocí podvodných stránek ChatGPT, Gemini, Claude a Perplexity. Tyto weby využívají útoky typu browser-in-browser ke krádeži přihlašovacích údajů a kódů vícefaktorového ověření.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zjištění jsou uživatelé přes sponzorované výsledky na Google a upravené varianty ChatGPT od OpenAI směrováni na škodlivé weby. Tyto stránky využívají útoky typu ClickFix k doručení malwaru.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci ze společnosti Huntress odhalili, jak útočníci zneužívají vlastní modely Custom GPTs v ChatGPT k šíření návnad techniky ClickFix a malwaru doručovaného pomocí DLL sideloadingu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění cílí operátor ransomwaru JadePuffer na prostředí Microsoft Azure pomocí útoků řízených agenty. Tyto útoky provádějí průzkum, kradou přihlašovací údaje a likvidují klíčové komponenty v cloudu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle více zdrojů byla v červnu 2026 zaznamenána škodlivá aktivita spojená s operací agentního ransomwaru JADEPUFFER (Storm-3168). Útočník k počátečnímu přístupu do cloudových prostředí využívá odhalené přihlašovací údaje a zneužívá zranitelnosti v softwaru dostupném z internetu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Microsoft popsal destruktivní kampaň útočníka Storm-3168 (JADEPUFFER) v prostředí Azure, kde zneužil kompromitované instanční objekty (service principals) k mazání prostředků a sběru přihlašovacích údajů. Útoky vykazují prvky orchestrace pomocí AI agentů zaměřené na ransomware a likvidaci záloh.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zjištění cílí nový botnet malware nazvaný Carbonato na nezabezpečené hostitele s daemony Docker. Útočníci na napadené systémy instalují AI framework Hermes Agent s cílem převzít nad nimi plnou kontrolu.
Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.
obchod US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Výzkumníci z Malwarebytes odhalili phishingovou kampaň nabízející bezplatné předplatné Claude Max s cílem odcizit přihlašovací údaje k účtům Google. Útočníci k oklamání uživatelů využívají techniku browser-in-the-browser, která přímo na podvodné stránce vykresluje falešné vyskakovací okno přihlášení s logem i zdánlivě pravou adresou.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Společnost Microsoft zveřejnila podrobnou analýzu phishingové platformy EvilTokens vyvíjené aktérem Storm-2992, která zneužívá autentizační mechanismus device code k obcházení vícefaktorového ověření. Nástroj s podporou umělé inteligence kompromitoval přes 12 000 schránek ve více než 10 000 organizacích, přičemž Microsoft spolu s partnery provedl koordinovaný zásah proti provozní infrastruktuře služby.
Microsoft finance školství zdravotnictví US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Check Point Research shrnuje bezpečnostní incidenty uplynulého týdne včetně úniku dat japonské Digital Agency či zasažení tankerů kyberútoky. Přehled dále pokrývá AI hrozby jako model Luciferus a techniku BragJack, kritické zranitelnosti u dodavatelů Cisco a Oracle a špionážní kampaně spojované se Severní Koreou a Čínou.
KEV ✓ EPSS 0.76 CVSS 10.0 CVE-2026-76460 CVE-2026-76461 CVE-2026-77692 CVE-2026-91843 Check Point Cisco Oracle ISC veřejná správa doprava IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Bezpečnostní experti odhalili síť více než stovky webů, které napodobují známé značky či propagují neověřené AI nástroje a lákají na drahá předplatná. Weby využívají stejný komerční balíček a legitimní přihlašování přes Google, přičemž zjištěné technické detaily a vývojářské adresy ukazují na jediného provozovatele.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle společnosti Anthropic se několik útočných skupin, včetně finančně motivovaných aktérů a státem sponzorovaných špionážních skupin napojených na Rusko a Čínu, pokusilo zneužít model Claude pro škodlivé účely.
Anthropic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Analýza honeypotu odhalila útočníka využívajícího poloautonomního AI agenta k vyhledávání špatně zabezpečených bran a odcizování API klíčů pro LLM modely. Získanou výpočetní kapacitu agent následně agregoval a opětovně nabízel skrze jednotnou bránu.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle společnosti Huntress zneužívají útočníci důvěryhodné platformy AI k hostování škodlivého obsahu, manipulaci výsledků vyhledávání a klamání uživatelů k instalaci malwaru. Analýza popisuje kampaně cílící na uživatele AI prostřednictvím zneužitých Claude Artifacts, sdílených konverzací, sponzorovaných výsledků vyhledávání a návnad typu ClickFix.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle společnosti Anthropic došlo k odhalení a narušení operací kyberšpionážní skupiny napojené na Rusko, která využívala nástroj Claude. Útočníci tento AI systém nasadili v hackerské kampani cílící na více než 20 vládních, zpravodajských, diplomatických a obranných organizací.
Anthropic veřejná správa obrana US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Microsoft popsal kampaň s více než milionem podvodných e-mailů, která zneužívala generativní AI k vytváření šablon napodobujících ředitele firem a faktury za služby ServiceNow. Útočníci se pokoušeli přesvědčit finanční oddělení organizací k proplacení plateb ve výši téměř 50 000 dolarů na své účty.
ServiceNow US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Podle zjištění zneužil pravděpodobně ruskojazyčný útočník stovky agentů umělé inteligence k vytvoření a spuštění globální kampaně cílící na zranitelné servery PaperCut NG/MF. Útok zasáhl 395 organizací.
CVE-2021-42278 * CVE-2021-42287 * CVE-2026-81578 * CVE-2026-82078 * PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americké kybernetické a zpravodajské agentury uvádějí, že šest čínských společností zaměřených na umělou inteligenci provádělo od konce roku 2024 rozsáhlé destilační útoky na pokročilé americké AI modely.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GreyNoise analyzuje kampaň s využitím AI zacílenou na PaperCut NG/MF, která zasáhla 440 instancí ve 48 zemích. Podle zprávy bylo během 26 sekund kompromitováno 11 organizací.
PaperCut US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Americké agentury NSA, CISA a FBI vydaly varování před systematickou a rozsáhlou destilací proprietárních schopností amerických AI modelů ze strany čínských firem jako DeepSeek či Alibaba. K neoprávněnému vytěžování modelů Claude, GPT či Gemini využívají zprostředkovatelské proxy sítě a obcházejí geografická omezení i podmínky použití.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Podle zjištění výzkumníka zkoumajícího profily nabízející obsah ze sítě OnlyFans na platformě X využívají tyto účty hybridní přístup kombinující skripty a generativní AI. Boti zvládají dynamicky dekódovat hexadecimální zprávy či posílat syntetizované hlasové zprávy, což jim pomáhá obcházet běžné testy na odhalení automatizace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Výzkumníci společnosti Microsoft zaznamenali rozsáhlou phishingovou kampaň zneužívající techniku 'ASCII smuggling' pomocí neviditelných znaků Unicode. Útočníci tuto metodu původně známou z prompt injection útoků na AI využili k rozdělování klíčových slov a obcházení e-mailových filtrů. Nárůst této aktivity Microsoft evidoval od 9. února 2026 s objemy dosahujícími až 2,37 milionu zpráv denně.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle bezpečnostních výzkumníků využívají útočníci cílící na organizace v Latinské Americe nástroje umělé inteligence pro exfiltraci dat. Jejich základní chyby v operační bezpečnosti však obráncům umožňují tyto operace narušit.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Anthropic varovala vybrané uživatele své služby Claude před útočníky, kteří pomocí infostealerů kradou aktivní relace prohlížeče a následně čerpají jejich předplacené kapacity. V reakci na tuto aktivitu poskytovatel postižené účty odhlásil a preventivně z nich odebral uložené platební metody.
Anthropic US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle společnosti Mandiant útočí finančně motivovaná skupina BREEZE COMET na brazilské finanční instituce, maloobchod a e-shopy s cílem provádět podvodné bankovní převody. Útočníci manipulují platební systémy a bankovní software, k čemuž využívají vlastní malware, zneužité vládní weby pro C2 infrastrukturu a generativní AI pro vývoj škodlivého kódu.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
CISA zařadila CVE-2022-0995 do katalogu známých zranitelností. Zranitelnost se týká Linuxového jádra; lhůta na nápravu je stanovena na 9. září 2026.
KEV ✓ EPSS 0.09 CVE-2022-0995 Linux Microsoft veřejná správa školství média US
Shrnutí generováno strojově za 0,0023 USD
Group-IB odhalila mexickou phishingovou operaci nabízenou jako službu (PhaaS), která míří na více než 20 finančních institucí. Útočníci podle zprávy využívají phishing v reálném čase, vishing s využitím AI a trojské koně pro vzdálený přístup k mobilním zařízením.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle zprávy společnosti Cisco Talos útočná skupina UAT-10147 nasazuje víceplatformní backdoor SPECTRE cílící na systémy Windows a Linux. Tento implantát kombinuje techniky SEO podvodů, krádeže přihlašovacích údajů, linuxové rootkity a vyřazování EDR pomocí metody BYOVD, přičemž části kódu vykazují znaky vývoje s asistencí umělé inteligence.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Podle roční analýzy případů MDR útočníci opakovaně zneužívají vysokou poptávku po nástrojích umělé inteligence. K šíření infostealerů využívají napodobování známých značek z oblasti AI a techniku malvertisingu.
GB
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Tým Tenable RSO analyzoval shluk sedmi incidentů spojených s autonomními AI agenty, mezi něž patří i rozsáhlý útok na vládní infrastrukturu na Tchaj-wanu. Autonomní agenti při něm zneužili slabá hesla, špatné konfigurace a přihlašovací rozhraní k mapování systémů a krádeži personálních dat bez nutnosti zneužití konkrétní CVE zranitelnosti.
KEV ✓ · ransomware EPSS 1.00 CVE-2025-3248 GitBook veřejná správa energetika US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Bezpečnostní výzkumníci identifikovali dvě hrozby označené jako SHADOW-AETHER-040 a SHADOW-AETHER-064, které pomocí autonomních agentů AI vedou útočné operace proti vládním a finančním organizacím v Latinské Americe. Podle zprávy jde o jedny z prvních zaznamenaných případů, kdy agenti umělé inteligence provádějí celou škálu útoku od počátečního přístupu až po exfiltraci dat.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Podle The DFIR Report byl odhalen nechráněný server, který odkryl rozsáhlou kampaň zaměřenou na zneužívání zranitelností a sběr přihlašovacích údajů mnoha obětí. Nalezené artefakty ukázaly, že útočníci zapojili nástroje Claude Code a OpenClaw do svého každodenního pracovního postupu, což vedlo k vytvoření modulární platformy Bissa scanner.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD