Fake Web3 accelerator: npm-malware en AI-hijacking
Een fake Web3 accelerator verspreidt infostealers en achterdeuren via ogenschijnlijk onschuldige npm-pakketten. Daarnaast kan het agent- en LLM-verkeer kapen om prompts en tooluitvoer te zien.
Tag
Tag: AI-agenten
2 berichten
Focus keyphrase: OTP-bypass via code-drempels
Een AI pentesting-agent vond een kritieke authenticatiezwakte in een productiesite van een grote verzekeraar. De kern: één verzoek bepaalde waar de OTP heen ging, zonder koppeling aan het…