AI od Wiz znalazła główny klucz do wszystkich baz danych Azure Cosmos DB

👁 140 przeczytań

Badacze z Wiz ujawnili w czwartek podatność o nazwie CosmosEscape - pojedyncze poświadczenie dające pełen dostęp do odczytu i zapisu każdej bazy danych na Azure Cosmos DB, łącznie z wewnętrznymi bazami Microsoftu. W infrastrukturze Cosmos DB przechowują dane między innymi Teams, Entra ID i Copilot. Microsoft potwierdził, że załatał lukę i nie znalazł śladów jej wykorzystania poza testami Wiz - klienci nie muszą podejmować żadnych działań.

Kluczowy szczegół: według write-upu Wiz odkrycie wsparła wczesna wersja Atlas - agenta AI łączącego Claude Opus 4.6 z GPT-5.5 i kierującego każdy etap zadania do lepszego w danym obszarze modelu. W tym tygodniu Wiz ogłosił, że Atlas uzyskał 90,9% na benchmarku CyberGym, pokonując Anthropic Mythos Preview i GPT-5.5 Cyber, i znalazł ponad 200 luk zero-day w otwartym kodzie źródłowym.

Microsoft odpowiedział własnym systemem MDASH, który na tym samym benchmarku osiągnął 95,95%. Szef AI firmy Mustafa Suleyman podał, że połączenie małego modelu MAI-Cyber-1-Flash (obsługującego do 90% zadań) z większym GPT-5.4 daje lepsze wyniki niż wszystkie inne modele razem - przy połowie kosztów. Dla porównania: sam GPT-5.5 Cyber uzyskał 85,6%, Mythos 5 - 83,8%, a Gemini 3.5 Flash Cyber - 83,2%.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

// czytaj dalejMETR: skradziony klucz i kredyty warte 600 tys. USDPrzypadki AIChatGPT 5: wszystkie wersje od GPT-5 do 5.6, czym się różnią i której właśnie używaszArtykułyZa płotem rośnie fabryka AI. Bunt mieszkańców przeciw centrom danychPremium