یه محقق با تکنیک ابلیتریشن، مسیر امتناع Qwen3.8-27B رو از وزن‌های مدل حذف کرده و مدعیه با کمتر از ۲ درصد افت دقت، دیگه به هیچ درخواستی نه نمی‌گه.

۹ هفته پیش۳ دقیقهmindstudio.ai

به گفتهٔ یکی از مدیرای OpenAI، حمله به زیرساخت با هوش مصنوعی الان کاملاً خودکار شده ولی دفاع خودکار هنوز وجود نداره، و همین فاصله می‌تونه خطرناک باشه.

۹ هفته پیش۳ دقیقهstratechery.com

طبق تحقیقات جدید، کدی که AI می‌نویسه سریع اجرا می‌شه ولی همیشه امن نیست؛ CTO شرکت Sonar می‌گه چرا بررسی کد از همیشه مهم‌تر شده.

۹ هفته پیش۳ دقیقهblog.bytebytego.com

شرکت id Software برای فروش شرویر Quake یه ایده جالب زد: کل بازی‌های خودشو رمزنگاری‌شده روی همون سی‌دی گذاشت تا با یه تماس تلفنی باز بشن؛ ولی این قفل فقط ۳۹ روز دوام آورد.

یه پژوهشگر امنیتی نشون داده مدل‌های زبانی بزرگ چطور می‌تونن با سوءاستفاده از باگ‌های موتورهای اجرای LLM مثل vLLM، کنترل سرور میزبان رو به دست بگیرن.

محقق‌های امنیتی Varonis با سؤال پیچوندن از خود Copilot، یه پارامتر مخفی پیدا کردن که اجازه می‌داد بدون هیچ تأییدی از کاربر، اطلاعات حساس دزدیده بشه.

محقق‌ها یه بک‌دور توی وزن‌های یه مدل کدنویسی متن‌باز کاشتن که فقط با رسیدن یه تاریخ خاص فعال می‌شه و دستور مخرب اجرا می‌کنه، بدون این‌که کاربر خبر داشته باشه.

بلک‌سی طعمه‌هایی می‌سازه که شبیه فایل‌های باارزشن؛ وقتی ایجنت هوش مصنوعی مهاجم بازشون می‌کنه، کد مخفی داخلشون رو دستگاه خودش اجرا می‌شه و ردش رو لو می‌ده.

یه مهندس امنیت سمگرپ داستان واقعی پین کردن اکشن‌های گیت‌هاب به SHA رو توی حدود ۳۵۰ ریپازیتوری تعریف می‌کنه؛ از اشتباه‌های اولیه تا اجرای اجباری در کل سازمان.

Anthropic اعلام کرده Claude Mythos 5 حالا از طریق Claude Security و ابزارهای شرکای امنیتی در دسترس تیم‌های دفاعیه، بدون اینکه دسترسی مستقیم به خود مدل بدن.

شرکت امنیتی Truffle Security بیش از ۹۳۰۰ کلید فعال AWS رو پیدا کرده که هنوزم دسترسی کامل به حساب‌های شرکت‌های زیادی می‌دن، خیلیاشون هم کلید روت و ادمین هستن.

یه ابزار متن‌باز به اسم pentestkit با چند عامل هوش مصنوعی هماهنگ، تست نفوذ رو خودکار می‌کنه و تو آزمون XBOW نمره کامل ۱۰۰٪ گرفته.

یه بدافزار جدید به اسم SynkLoader داره خودشو با فیشینگ توی Microsoft Teams و یه صفحه قفل ویندوز جعلی به سازمان‌ها نفوذ می‌ده و رمز عبور کاربرا رو می‌دزده.

بیمارستان کودکان سیک‌کیدز تورنتو اعلام کرد به‌خاطر یه آسیب‌پذیری تو نرم‌افزار شخص ثالث، اطلاعات کارکنان و متقاضیای استخدام لو رفته، هرچند سیستم‌های درمانی بیماران دست‌نخورده مونده.

جاشوا سکس، هم‌بنیان‌گذار Abundant Security، تو سخنرانی AI Security Forum 2026 می‌گه سیاست فعلی آمریکا باید از قفل کردن عرضهٔ مدل‌ها به رصد کل اکوسیستم مهاجم و مدافع تغییر کنه.

۹ هفته پیش۳ دقیقهjoshuasaxe181906.substack.com

نظرسنجی تازه 1Password از هزار کارمند آمریکایی نشون می‌ده شرکت‌ها ایجنت‌های هوش مصنوعی رو خیلی سریع‌تر از ابزارهای امنیتی و کنترل دسترسی به کار گرفتن.

ZAI اپ دسکتاپ اختصاصی Zcode رو دور مدل کدنویسِ GLM 5.3 ساخته، نه برعکس؛ تو یه پروموشن کوتاه هم صد میلیون توکن رایگان داد که کمتر از یه ساعت دووم آورد.

۹ هفته پیش۳ دقیقهmindstudio.ai

کسپرسکی یه بدافزار جدید رو کشف کرده که از یه اپ آپدیت قانونی روی دستگاه‌های اندرویدی خودرو سوءاستفاده می‌کنه و اونا رو به گره‌های بات‌نت پروکسی تبدیل می‌کنه.

Anthropic مدل امنیتی Mythos 5 رو به اسکن کد محدود کرده و فقط نتیجه رو به کاربرها می‌ده، در حالی که ۳۵ میلیون دلار هم برای امنیت اوپن‌سورس گذاشته.

یه پژوهشگر امنیتی با پنهون‌کردن دستورات مخرب پشت رمزنگاری، گاردریل‌های Grok رو دور زده و این هوش مصنوعی رو وادار کرده چت‌ها و اطلاعات شخصی کاربرها رو برای مهاجم بفرسته.