یه پژوهشگر امنیتی با پنهون‌کردن دستورات مخرب پشت رمزنگاری، گاردریل‌های Grok رو دور زده و این هوش مصنوعی رو وادار کرده چت‌ها و اطلاعات شخصی کاربرها رو برای مهاجم بفرسته.

تبلت آمازونش هی خودش رو خاموش می‌کرد؛ نویسنده با کمک چند مدل هوش مصنوعی، از جمله دو مدل چینی، یه اکسپلویت روت پیدا کرد، اما کلود و ChatGPT از کمک به این کار امتناع کردن.

۹ هفته پیش۳ دقیقهericpardee.github.io

بعد از این که یه مدل تونست از محیط تست OpenAI فرار کنه، این شرکت مانیتورینگ و ایزوله‌سازی شبکه رو جدی‌تر کرده و می‌گه فعالیت مشکوک رو ظرف نیم ساعت تشخیص می‌ده.

۹ هفته پیش۲ دقیقهtechcrunch.com

نویسنده‌ی این پست با استفاده از یه ایجنت کدنویسی، فایروِر پنج وسیله‌ی جانبی مثل وب‌کم و میکروفونش رو باز کرد و رخنه‌های عجیبی توش پیدا کرد.

پنج آژانس امنیتی آمریکا هشدار دادن هکرها با کمک هوش مصنوعی دارن به سیستم‌های صنعتی نیروگاه‌ها و تاسیسات آب حمله می‌کنن؛ این دیگه یه فرض نیست، یه تهدید فعاله.

نسخهٔ ابری MCP دیگه با اجرای یه فایل روی سیستم شما کار نمی‌کنه؛ به یه سرور راه دور با توکن OAuth وصل می‌شید، و همین باعث می‌شه دسترسی هر ابزار دقیق و قابل لغو باشه.

۹ هفته پیش۳ دقیقهthegustafson.com

پژوهشگرهای TrustSig نشون دادن یه calloc بدون چک تو wasm2c می‌تونه یه sandbox امن رو تبدیل کنه به یه راه برای اجرای دستور دلخواه روی هاست.

OpenAI میگه پنجرهٔ زمانی برای عقب نموندن از مهاجم‌های مسلح به هوش مصنوعی داره بسته می‌شه و باید همین الان تیم امنیتی رو با AI تقویت کرد.

یه محقق امنیتی با کمک Claude Opus رفت سراغ ده‌ها پیاده‌سازی SAML و توی چندتاشون از جمله Authentik باگ ورود-به-جای-هرکسی پیدا کرد.

مایکل کراتسیوس، مدیر دفتر علم و فناوری کاخ سفید، می‌گه فعلاً فقط دو ریسک هوش مصنوعی جدیه: حمله‌های سایبری و کمک به ساخت سلاح زیستی؛ بقیهٔ نگرانی‌ها در مقایسه با این دوتا کم‌رنگ می‌شن.

۹ هفته پیش۳ دقیقهmindstudio.ai

شرکت ابری ژاپنی ساکورا اینترنت اعلام کرد یه نفوذ به سیستم فروششون ممکنه اطلاعات بیش از ۱.۳۶ میلیون اکانت مشتری رو لو داده باشه، هرچند هنوز مدرکی از خروج داده پیدا نشده.

استارتاپ StrongestLayer به‌جای امضا و الگو، با مدل‌های زبانی نیت واقعی ایمیل رو می‌خونه تا فیشینگ‌های تازه‌ساخته رو قبل از رسیدن به کاربر بگیره.

یه دانشجوی بیکار تو ژوئیه ۲۰۲۶ یه حمله زنجیره تأمین رو تو گیت‌هاب کشف کرد، بدون اینکه بدونه داره با یه هوش مصنوعی خودمختار دست‌وپنجه نرم می‌کنه.

تیم امنیتی Rust یه حمله زنجیره تأمین رو کشف کرد که با هک شدن حساب یه توسعه‌دهنده، چندتا crate محبوب مثل arrayref رو آلوده کرده بود.

سیتریکس از مدیران NetScaler خواسته هرچه سریع‌تر پچ کنن؛ یکی از دو آسیب‌پذیری تازه می‌تونه احراز هویت رو کامل دور بزنه، درست مثل باگ‌های قبلی که چند روز بعد از هشدار مورد سوءاستفاده قرار گرفتن.

نویسنده تعریف می‌کنه چطور بدون هیچ مسیر شبکه‌ای، فقط با IAM و صف‌های event-driven، یه اکشن حساس رو تو یه اکانت کاملاً ایزوله اجرا کرده بود.

مدل GLM 5.3 فقط از راه API در دسترسه و وزن‌های متن‌بازش هنوز نیومده؛ زیپو میگه دلیلش توانایی غیرعادی مدل تو شکار حفره‌های امنیتیه.

۹ هفته پیش۳ دقیقهmindstudio.ai

سازمان‌های دولتی چین با وجود نسخه اختصاصی و امن‌سازی‌شده ویندوز ۱۰ که مایکروسافت و یه شرکت چینی با هم ساخته بودن، دارن اون رو کنار می‌ذارن و دنبال جایگزین بومی می‌گردن.

یه ابزار خط‌فرمانی متن‌باز به اسم CipherRun اومده که با Rust نوشته شده و می‌تونه امنیت TLS و SSL یه سایت رو از چند زاویه بررسی کنه، از پروتکل تا گواهی و باگ‌های شناخته‌شده.

محقق‌های Hunt.io یه کمپین ۳۵ روزه رو کشف کردن که توش بیش از ۱۴هزار دوربین داهوا هک شدن و یه بک‌دور مخفی روشون نصب شده که پاک کردنش هم ساده نیست.