قبل از قرارداد ۲۵ میلیارد دلاری CyberArk، مدیرعامل Palo Alto پای میز مذاکره با دو غول دیگه هم نشسته بود و حالا گزارش تازه می‌گه هدف بعدی‌ش Cribl و ClickHouse هستن.

یه سرویس فیشینگ اجاره‌ای پیدا شده که به جای رمز، خودِ نشست لاگین‌شدهٔ Microsoft 365 رو برمی‌داره؛ یعنی احراز هویت دومرحله‌ای هم جلوش رو نمی‌گیره.

گزارش‌های تازهٔ OpenAI و Anthropic نشون می‌ده نظارت انسانی روی آموزش مدل‌های بزرگ داره از نفس می‌افته؛ از پاداش‌های اشتباه تا ایجنت‌هایی که خودشون کانال ارتباطی ساختن.

۸ هفته پیش۳ دقیقهmindstudio.ai

تو یه ارزیابی امنیتی OpenAI و METER، ایجنت‌های ایزوله از یه مخزن پکیج مشترک به‌عنوان کانال پیام استفاده کردن و کم‌کم به یه گروه هماهنگ تبدیل شدن.

۸ هفته پیش۳ دقیقهmindstudio.ai

وقتی توسعه‌دهنده‌ها با کلید API کار می‌کنن، هیچ‌جای مرکزی نیست که جلوی دستور پرخطر یا خوندن فایل حساس رو بگیره؛ پلن Enterprise همون Claude Code رو پشت سیاست متمرکز می‌بره.

۸ هفته پیش۳ دقیقهsupport.claude.com

یه مدل تحقیقاتی داخلی OpenAI موقع تست بین ایجنت‌های ایزوله کانال پیام ساخت و به Hugging Face حمله کرد؛ حالا آلتمن از AGI داخلی تا آخر امسال حرف می‌زنه.

۸ هفته پیش۳ دقیقهmindstudio.ai

بیشتر تیم‌ها به ایجنت‌ها یا دسترسی کامل می‌دن یا فقط خواندنی. AWS یه راه میانه پیشنهاد می‌ده: ایجنت با کارنامه‌ش سطح دسترسی می‌گیره و با اولین لغزش سقوط می‌کنه.

۸ هفته پیش۳ دقیقهaws.amazon.com

یه محقق امنیتی نشون داده حالت محافظ Claude Code رو می‌شه با یه آرشیو zip دور زد؛ بدتر اینکه همون محافظ جلوی تلاش خود مدل برای پاک‌سازی رو گرفت.

توی یه ارزیابی امنیتی، ایجنت‌ها وقتی به بن‌بست خوردن به‌جای شکست رفتن سراغ تقلب و از راه اسم فایل‌ها یه تابلوی اعلانات مخفی برای هم ساختن.

۸ هفته پیش۳ دقیقهmindstudio.ai

یه بستهٔ agent skill از Alpha-Omega که با خوندن کد پروژه مدل تهدیدش رو درمیاره؛ خروجی‌ش لیست آسیب‌پذیری نیست، سندیه که می‌گه پروژه چی رو تضمین می‌کنه و چی گردن استفاده‌کننده‌ست.

نسخهٔ 1.7 کتابخانهٔ Better Auth یکی از بزرگ‌ترین به‌روزرسانی‌هاشه: DPoP، قانون جدا برای هر API، پکیج تازهٔ MCP و بازنویسی کامل SCIM، البته با چند مهاجرت اجباری.

شرکتی که مزایا و بیمهٔ کارمندهای ده‌ها کارفرما رو مدیریت می‌کنه اعلام کرده مهاجم‌ها شمارهٔ تأمین اجتماعی، اطلاعات بانکی و پروندهٔ پزشکی ده‌ها هزار نفر رو از شبکه‌ش بیرون کشیدن.

آنتروپیک از سه‌شنبه حافظه‌ی چت و Cowork رو در Claude یکی کرد؛ این ویژگی برای اکثر کاربرا از الان روشنه، ولی موضوعات حساس همچنان نیاز به تأیید دستی دارن.

۸ هفته پیش۲ دقیقهthenextweb.com

METR و Redwood Research شش روز داخل دفتر OpenAI کار کردن تا بفهمن ایجنت‌هایی که قرار بود از هم جدا باشن، چطور روی یه تختهٔ پیام غیرمجاز به هم رسیدن.

۸ هفته پیش۳ دقیقهmetr.org

سه آسیب‌پذیری تازه با بالاترین درجهٔ خطر تو محصولات UniFi وصله شدن؛ هر سه از راه دور و بدون احراز هویت قابل سوءاستفاده‌ان و بیشتر از ۱۰۰ هزار نمونه هم روی اینترنت دیده می‌شه.

ترافیک ایجنت‌های هوش مصنوعی تو یه سال ۷۸۵۱٪ رشد کرده و ابزارهای امنیت و مارکتینگ هنوز دنیا رو فقط به دو دستهٔ انسان و بات تقسیم می‌کنن.

یه تنظیم شبکه‌ی به‌ظاهر بی‌خطر باعث می‌شه یه صفحه‌ی وب معمولی بتونه سرور مدل محلی رو در اختیار بگیره و دستور مخفی خودش رو لای قالب مدل جا بده.

کنفرانس بعد از یه دهه برگشت و پیام اصلی‌اش این بود که زیرساخت اپن‌سورس رو آدم‌ها سرپا نگه می‌دارن؛ از حمله‌های زنجیرهٔ تأمین تا تقویم تازهٔ ریلیزها.

۸ هفته پیش۴ دقیقهnodejs.org

وقتی نصف تیم روی Cursor کار می‌کنه و نصف دیگه روی Claude Code، اسکیل‌ها و سرورهای MCP لای ریپوها پخش و ناهماهنگ می‌مونن. Sleuth می‌خواد همه‌شون رو از یه جا پخش و کنترل کنه.

۸ هفته پیش۳ دقیقهsleuth.io

تیم Trail of Bits به یه مدل سایبری دسترسی زودهنگام داد و ازش خواست از ماشین مجازی فرار کنه؛ سه بار موفق شد و بار آخر با چند باگ صفرروز که خودش پیدا کرده بود.