Apr 29, 2026 | LLM (AI), Varnost
Članek trdi, da prompt injection na spletu ni več laboratorijska posebnost, temveč nastajajoča operativna grožnja za AI-povzemanje, tehnični SEO in nadzor nad vsebino.
Prompt injection se po Googlovih ugotovitvah seli iz teorije v dejansko zlorabo, zato postaja vsaka AI-berljiva spletna vsebina nova napadalna površina.
VIR: https://www.searchengineworld.com/google-says-prompt-injection-moving-from-theory-into-real-abuse
BISTVO
-
Google po navedbah članka ugotavlja, da lastniki strani in drugi akterji že vstavljajo navodila v spletne strani, da bi vplivali na AI-sisteme, ki vsebino prebirajo, povzemajo ali uporabljajo pri avtomatiziranih dejanjih.
-
Ključna sprememba za SEO je, da vsebina ni več pomembna le za indeksiranje in razvrščanje, ampak tudi kot vhod za agente, povzemalnike in pomočnike, ki lahko takšna navodila napačno upoštevajo.
-
Članek razlikuje med neposrednim jailbreakom in posrednim prompt injection napadom, kjer napadalec ne nagovarja uporabnika, temveč sistem za zajem, pridobivanje ali povzemanje vsebine.
-
Posebej zaskrbljujoča je po avtorjevem mnenju SEO-kategorija zlorab, kjer spletna mesta poskušajo AI orodju sugerirati, naj priporoča določeno podjetje, zamolči konkurenco ali vključi vnaprej določene fraze.
-
Glavno operativno sporočilo članka je, da morajo tehnični SEO strokovnjaki nadzirati ne le vidno besedilo, temveč tudi renderirani DOM, skrite odseke, UGC, ocene, feede in vbrizgano vsebino tretjih strani.
DEJSTVA
-
Google je po navedbah članka analiziral vzorce posrednega prompt injection napada v javno dostopni spletni vsebini in kot prvi obsežen vir uporabil Common Crawl, ker ta vsebuje mesečne posnetke milijard spletnih strani.
-
V raziskavi so zaznali več kategorij prompt injection poskusov, med njimi potegavščine, “helpful guidance”, SEO-manipulacijo, odvračanje agentov, iznos podatkov in destruktivne ukaze.
-
Avtor izrecno navede pet področij, ki jih morajo ekipe pregledovati bolj strogo: renderirano vsebino, moderacijo UGC in ocen, programatsko ustvarjene strani, taktike za AI vidnost ter analizo dnevnikov in bot prometa.
-
Članek navaja 32-odstotno relativno povečanje zaznav v zlonamerni kategoriji med novembrom 2025 in februarjem 2026, kar predstavlja najpomembnejši številčni signal rasti tveganja.
-
Besedilo izpostavi več tipičnih nosilcev tveganja: partner feede, opise izdelkov, imenike, marketplace vsebino, affiliate podatke, postrgane vire tretjih strani in vse sisteme z velikim obsegom uporabniško ustvarjene vsebine.
CITATI
-
“AI-facing content is now an attack surface.” — bistvo članka je, da je vsaka vsebina, ki jo AI bere, hkrati potencialen vektor vplivanja ali zlorabe.
-
“The SEO Category Is the Red Flag” — avtor s tem poudari, da prompt injection ni le varnostna tema, ampak že neposredno zadeva tudi manipulacijo AI-vidnosti in priporočil.
-
“That is not optimization. It is adversarial content.” — članek jasno loči med legitimno optimizacijo vsebine in namernim vnašanjem ukazov za zavajanje jezikovnih modelov ali agentov.
-
“The threat is still early, but growing” — sporočilo ni, da je problem že popolnoma industrializiran, temveč da je razvojna smer dovolj jasna za takojšnje ukrepanje.
-
“The old rule was ‘view source.’ The new rule is ‘view source, render DOM, inspect injected content, and assume an AI agent may read all of it.’” — to je najbolj uporabno praktično pravilo v članku za tehnični pregled sodobnih spletnih strani.
Apr 29, 2026 | Varnost
Ta članek opozarja, da so AI-ustvarjeni glasovni klici postali praktično, poceni in verodostojno orodje za poslovne prevare, zato morajo podjetja okrepiti usposabljanje, preverjanje zahtevkov in zaščitne postopkVIR
BISTVO
-
Članek trdi, da je generativna umetna inteligenca močno poenostavila izdelavo zavajajočih zvočnih posnetkov, zato poslušanje glasu po telefonu samo po sebi ni več zanesljiv dokaz identitete.
-
Glavna poslovna nevarnost niso le splošne prevare, temveč predvsem finančne goljufije, preusmeritve nakazil, obvodi preverjanja identitete in zlorabe računov vodilnih oseb.
-
Opisan tipičen napad temelji na kratkem javno dostopnem zvočnem vzorcu tarče, izbiri primerne žrtve v podjetju in nato klicu z lažno, AI-klonirano identiteto.
-
Avtor poudari, da so tovrstni klici prepričljivejši zaradi socialnega inženiringa, saj napadalci ustvarjajo občutek nujnosti, zaupnosti in avtoritete, posebej ko se predstavljajo kot direktor ali dobavitelj.
-
Osrednje priporočilo članka je tridelni obrambni pristop: ljudje, procesi in tehnologija, pri čemer noben posamezen ukrep sam ne zadostuje.
DEJSTVA
-
Besedilo navaja oceno britanske vlade, da je bilo v preteklem letu deljenih do osem milijonov sintetičnih posnetkov, medtem ko jih je bilo leta 2023 približno 500.000.
-
Za izvedbo napada naj bi po članku zadostoval že zelo kratek zvočni vzorec osebe, pogosto pridobljen iz družbenih omrežij, intervjujev, javnih nastopov ali konferenčnih klicev.
-
Med posebej izpostavljenimi cilji so finančne ekipe, IT-podpora in drugi zaposleni, ki lahko odobrijo nakazilo, resetirajo geslo ali spremenijo podatke za večfaktorsko prijavo.
-
Kot opozorilni primer članek navaja primer iz leta 2020, ko je bil zaposleni v podjetju v ZAE zaveden v domnevni zahtevek direktorja za prenos 35 milijonov dolarjev v okviru M&A posla.
CITATI
-
“Can you believe your ears? Increasingly, the answer is no.” je osrednja misel članka, s katero avtor pove, da človeški sluh ni več dovolj zanesljiv filter za preverjanje pristnosti klicatelja.
-
“A few seconds of footage should be enough.” poudari, kako malo izvornega materiala napadalec potrebuje za izdelavo verjetnega glasovnega klona.
-
“Hearing is believing” je uporabljeno nekoliko ironično, saj članek razlaga, da prav telefonski kanal pogosto skrije manjše napake sintetičnega glasu.
-
“Time to fight back” uvede praktični del članka, kjer avtor preide iz opisa grožnje na konkretne organizacijske obrambne ukrepe.
-
“A three-pronged approach based around people, process and technology” je sklepno priporočilo članka in povzema predlagan model zaščite podjetja pred glasovnimi deepfake prevarami.
Apr 29, 2026 | Varnost
Gre za članek o tem, kaj pomeni, če se vaši osebni podatki pojavijo na dark webu, kako so tja verjetno prišli in katere nujne korake morate narediti za zmanjšanje škode.
Osrednje sporočilo je praktično: najprej zavarujte račune, kartice in naprave, nato pa dolgoročno zmanjšajte količino izpostavljenih osebnih podatkov.
-
Članek pojasni, da dark web ni zgolj prostor kriminala, vendar je zaradi anonimnosti tudi pomembno tržišče za prodajo ukradenih osebnih, prijavnih in finančnih podatkov.
-
Avtor navaja več glavnih poti uhajanja podatkov: velike podatkovne kršitve, infostealer zlonamerno programsko opremo, phishing, naključna razkritja zaradi napačnih nastavitev ter napade na dobavno verigo.
-
Posebej poudari, da napadalce najbolj zanimajo prijavni podatki, podatki o plačilnih sredstvih, osebno določljivi podatki ter sejni piškotki oziroma žetoni, ker omogočajo prevzem računov, krajo denarja in identitetne zlorabe.
-
Prvi odziv po zaznavi izpostavljenosti mora vključevati menjavo gesel, vklop večfaktorske avtentikacije, odjavo iz vseh naprav, stik z banko, zamrznitev kredita, pregled naprav za infostealerje ter prijavo incidenta pristojnim organom.
-
Dolgoročna zaščita po članku temelji na zmanjševanju digitalne izpostavljenosti, uporabi varnostne programske opreme, previdnosti pri povezavah in priponkah, omejevanju deljenja podatkov ter uporabi storitev za spremljanje kršitev in uhajanja identitete.
-
Besedilo navaja, da je bilo v ZDA v prvi polovici leta 2025 zabeleženih 1.732 incidentov kršitev podatkov, ki so povzročili več kot 165,7 milijona obvestil o kršitvah.
-
Kot primer širšega vpliva napadov na dobavno verigo članek omeni izkoriščanje ranljivosti v programski opremi MOVEit leta 2023, pri čemer naj bi bilo prizadetih več tisoč organizacij in več kot 90 milijonov končnih strank.
-
Sklicujoč se na poročilo ITRC članek navaja, da je 20% ameriških žrtev goljufij v enem letu prijavilo izgube nad 100.000 USD, več kot 10% pa najmanj 1 milijon USD.
Apr 21, 2026 | Varnost
Splošno prepričanje, da moramo simetrične ključe podvojiti (npr. preiti z AES-128 na AES-256) zaradi kvantne grožnje, ni tehnično utemeljeno. Prava nujnost post-kvantnega prehoda zadeva izključno asimetrično kriptografijo (RSA, ECDH, digitalni podpisi), ki je ranljiva na Shorjev algoritem. Vsa prizadevanja naj se osredotočijo tja, medtem ko simetrični podsistemi ostanejo nespremenjeni.
VIR: https://words.filippo.io/128-bits/
BISTVO
-
AES-128, SHA-256 in drugi simetrični algoritmi so varni pred kvantnimi računalniki in ne zahtevajo sprememb v okviru post-kvantnega prehoda
-
Groverjev algoritem sicer teoretično ponuja kvadratno pohitritev za iskanje ključev, a ga je nemogoče učinkovito paralelizirati, kar izničuje praktično prednost
-
Za napad na AES-128 z Groverjevim algoritmom bi potrebovali 140 bilijonov kvantnih vezij s 724 logičnimi kubiti, ki bi delovali vzporedno 10 let
-
Napad z Groverjevim algoritmom na AES-128 je 2⁷⁸˙⁵-krat dražji kot napad z Shorjevim algoritmom na 256-bitne eliptične krivulje
-
Nepotrebno podvajanje dolžin ključev odvrača sredstva od dejansko nujnih post-kvantnih posodobitev asimetričnih algoritmov (RSA, ECDH, ECDSA)
DEJSTVA
-
Groverjev algoritem zahteva zaporedno (serializirano) izvajanje — paralelizacija napada razredči kvadratno pohitritev in poveča skupni strošek
-
Optimizirano kvantno vezje za AES-128 (Liao in Luo, 2025) ima globino 2³² T-vrat in širino 724 logičnih kubitov
-
NIST je AES-128 opredelil kot referenčni algoritem za Kategorijo 1 post-kvantne varnosti — to je uradno merilo za vse PQC primitive
-
NIST IR 8547 prepoveduje vse kvantno ranljive algoritme od leta 2035, a eksplicitno dovoljuje vse velikosti AES ključev
-
BSI (Nemška zvezna agencija za informacijsko varnost) prav tako priporoča AES-128, AES-192 in AES-256 za nove kriptografske sisteme
CITATI
-
“AES-128 is safe against quantum computers. SHA-256 is safe against quantum computers. No symmetric key sizes have to change as part of the post-quantum transition.” — Filippo Valsorda
-
“It is quite likely that Grover’s algorithm will provide little or no advantage in attacking AES, and AES 128 will remain secure for decades to come.” — NIST FAQ
-
“Breaking AES-128 with Grover is 430,000,000,000,000,000,000,000 times more expensive than breaking 256-bit elliptic curves with Shor’s.” — Filippo Valsorda
-
“Conflating necessary and unnecessary changes will cause needless churn and take resources away from the urgent updates.” — Filippo Valsorda
-
“A surface-code based Grover search on AES-128 will never succeed.” — Samuel Jaques, Univerza Waterloo (2024)
