AI od Wiz znalazła główny klucz do wszystkich baz danych Azure Cosmos DB

👁 128 przeczytań

Badacze z Wiz ujawnili w czwartek podatność o nazwie CosmosEscape - pojedyncze poświadczenie dające pełen dostęp do odczytu i zapisu każdej bazy danych na Azure Cosmos DB, łącznie z wewnętrznymi bazami Microsoftu. W infrastrukturze Cosmos DB przechowują dane między innymi Teams, Entra ID i Copilot. Microsoft potwierdził, że załatał lukę i nie znalazł śladów jej wykorzystania poza testami Wiz - klienci nie muszą podejmować żadnych działań.

Kluczowy szczegół: według write-upu Wiz odkrycie wsparła wczesna wersja Atlas - agenta AI łączącego Claude Opus 4.6 z GPT-5.5 i kierującego każdy etap zadania do lepszego w danym obszarze modelu. W tym tygodniu Wiz ogłosił, że Atlas uzyskał 90,9% na benchmarku CyberGym, pokonując Anthropic Mythos Preview i GPT-5.5 Cyber, i znalazł ponad 200 luk zero-day w otwartym kodzie źródłowym.

Microsoft odpowiedział własnym systemem MDASH, który na tym samym benchmarku osiągnął 95,95%. Szef AI firmy Mustafa Suleyman podał, że połączenie małego modelu MAI-Cyber-1-Flash (obsługującego do 90% zadań) z większym GPT-5.4 daje lepsze wyniki niż wszystkie inne modele razem - przy połowie kosztów. Dla porównania: sam GPT-5.5 Cyber uzyskał 85,6%, Mythos 5 - 83,8%, a Gemini 3.5 Flash Cyber - 83,2%.

// czytaj dalejZuckerberg obiecuje AI dla wszystkich. Eksperci z globalnego południa mówią: to śmieszneNewsyOpenAI wprowadza zerową retencję danych dla modeli frontierowychNewsyOlmoEarth Studio udostępnia eksport embeddingów do analizy danych teledetekcyjnychNewsy