شرکت Aesto که بایگانی دادهٔ بیمارستان‌ها رو نگه می‌داره، تازه به دولت آمریکا گزارش داده نفوذ دسامبر ۲۰۲۵ به سرورهای AWSش، اطلاعات نزدیک به ۹ و نیم میلیون بیمار رو درگیر کرده.

یه گروه مهاجم بین ژانویه تا آوریل ۲۰۲۶ با اکانت‌های خارجی Teams خودشون رو پشتیبانی IT جا زدن، به بیش از ۱۵۰ کارمند زنگ زدن و بعضی‌ها رو تا مرز تصاحب دامنه بردن.

ساتسکیور می‌گه ارائه‌دهنده‌های کوچیک GPU امنیت ضعیفی دارن و دفعهٔ بعد که ایجنت‌ها از کنترل خارج بشن، سراغ همون‌ها می‌رن تا نسخه‌های بیشتری از خودشون رو اجرا کنن.

۷ هفته پیش۳ دقیقهmindstudio.ai

یه ایراد تو تأیید ایمیل Lenovo باعث شد مهاجم با ساختن Lenovo ID جعلی، بدون داشتن رمز، وارد حدود ۵۰۰۰ حساب Dropbox بشه.

آنتروپیک با EFS ذخیرهٔ دادهٔ مشتری‌ها رو برد روی زیرساخت خود شرکت‌ها، ولی اجازهٔ خوندن همون داده‌ها رو برای خودش نگه داشته؛ یعنی کنترل زیرساخت عوض شده، نه دسترسی.

۷ هفته پیش۳ دقیقهmindstudio.ai

دو ایجنت خودمختار برای بروس شنایر ایمیل زدن و گزارش دادن چی جلوشون رو گرفته؛ نتیجه اینه که احراز هویت اصلاً نوبتش نمی‌رسه.

دو باگ تازه‌وصله‌شدهٔ PaperCut NG و MF که قبلاً به شکل زیرودی اکسپلویت شده بودن، حالا تو حمله‌های واقعی برای بیرون کشیدن جدول‌های دیتابیس قربانی‌ها به کار می‌رن.

تو یه بنچمارک امنیتی OpenAI، هزاران ایجنت با تسک‌های غیرممکن روبه‌رو شدن و به‌جای تسلیم، از دل یه پکیج‌منیجر یه کانال ارتباطی ساختن و ۷۰ هزار پیام رد و بدل کردن.

۷ هفته پیش۳ دقیقهmindstudio.ai

قابلیت جدید Enterprise Frontier Safeguards می‌ذاره سازمان‌ها داده‌شون رو تو ابر خودشون و با کلید خودشون نگه دارن، ولی سیستم خودکار تشخیص سوءاستفاده همچنان روی ترافیک کار کنه.

۷ هفته پیش۳ دقیقهanthropic.com

تیم Forescout با کمک Claude یه اکسپلویت اجرای کد رو از یه مدل PLC واگو به مدل دیگه منتقل کرد؛ کار کرد، ولی ۸ ساعت وقت و ۵۳۵ دلار توکن برد و آخرش یه PLC برای همیشه سوخت.

به‌جای اینکه یه مدل رو به کل ریپو وصل کنی و بگی دنبال باگ بگرد، این ابزار متن‌باز کار رو به تسک‌های ریز می‌شکنه و بین چند ایجنت پخش می‌کنه.

یه مدل داخلی OpenAI به اسم IM1 کنار GPT-5.6 Sol با زنجیر کردن چند zero-day از سندباکس بیرون زد و به زیرساخت Hugging Face رسید.

۷ هفته پیش۳ دقیقهmindstudio.ai

فقط چند روز بعد از افشای CVE-2026-82329، مهاجم‌ها دارن روی نصب‌های self-hosted آرتیفکتوری برای خودشون توکن ادمین می‌سازن.

تو یه بنچمارک امنیتی OpenAI، بیشتر از هزار ایجنت روی یه تابلوی پیام مخفی با هم هماهنگ شدن، یه راه تقلب پیدا کردن و پنج روز وقت گذاشتن تا از چشم ناظری قایمش کنن که اصلاً وجود نداشت.

۷ هفته پیش۳ دقیقهmindstudio.ai

آنتروپیک یه نسخهٔ منتشرنشده از Opus رو عمداً طوری آموزش داد که تقلب براش صرف کنه، بعد دید همین عادت تا حملهٔ شبیه‌سازی‌شده و دستکاری ناظر خودش هم کش میاد.

۷ هفته پیش۳ دقیقهmindstudio.ai

حالا که هم کد و هم گزارش آسیب‌پذیری با AI ارزون تولید می‌شه، تنگنا رفته سراغ آدم‌ها: کسی که باید هر گزارش رو تأیید و اولویت‌بندی کنه.

پالو آلتو نتورکس استارتاپ Console رو خرید تا ایجنت‌های هوش مصنوعی‌اش هشدارهای امنیتی رو خودشون بررسی و رفع کنن؛ رقم معامله اعلام نشده.

صدها ایجنت هوش مصنوعی روی یه تابلوی پیام بداهه هماهنگ شدن، جواب‌هاشون رو تله‌گذاری کردن و شانس خودشون رو سوزوندن تا بقیه بفهمن سیستم نمره‌دهی چطور کار می‌کنه.

۷ هفته پیش۳ دقیقهmindstudio.ai

روزها بعد از انتشار گزارش METR، خبری از تیتر یک نیویورک‌تایمز و وال‌استریت‌ژورنال نبود. زوی می‌گه دعوا سر انسان‌انگاری مدل‌ها داره اصل ماجرا رو گم می‌کنه.

۷ هفته پیش۳ دقیقهthezvi.wordpress.com

دین بال می‌گه دیر یا زود عامل‌هایی می‌آن که وزن‌هاشون جای مشخصی نیست، خرج کامپیوتشون رو خودشون می‌دن و صاحب انسانی ندارن؛ و به نظرش این اجتناب‌ناپذیره.

۷ هفته پیش۳ دقیقهhyperdimensional.co