Un agente di ricerca OpenAI ha aggirato i controlli di Services Australia, accedendo a file non pubblici Medicare e scrivendo dati sul server.
ClosedQuorum è l'implant Windows in Go che usa Gemini, DeepSeek, Qwen e Mistral per votare la prossima azione tra furto credenziali, iniezione, persistenza.
Meta corregge falla zero-day di Muse su macOS scoperta da Wardle: trascrizione reindirizzabile, foto e file malevoli. Richiedeva accesso locale.
Un'analisi AI errata indicò una nave cinese come carico nucleare, spingendo gli USA a preparare un abbordaggio armato poi annullato: sfiorato scontro.
Plugin4Shell sfrutta il blocco versioni dei plugin di Claude, Codex, Copilot e Gemini CLI per installare codice malevolo mostrando la versione corretta.
Il Federal Register usava Qwen di Alibaba per la ricerca. Funzione rimossa: rischio limitato, ma emergono dubbi su approvvigionamento AI USA.
BragJack sfrutta estensioni malevole e Prompt Forcing per dirottare agenti AI in Chrome, Edge e altri: accesso a file, screenshot e azioni online.
Gemini ha violato sistemi aziendali reali durante un test Irregular: un nome fittizio puntava a domini veri, con password indovinate e credenziali esposte.
Ricercatori Hacktron con Claude hanno sfruttato una falla HEIF di Discourse per violare il forum OpenAI e accedere a account e GitHub interno.