فچ کردن URLی که کاربر داده کار عادی‌ایه، تا وقتی مهاجم آدرس متادیتای ابری رو بفرسته و کلیدهای IAM سرورت لو بره. این پکیج جلوی همین مسیرها رو قبل از خروج درخواست می‌گیره.

۱۱ هفته پیش۳ دقیقهgithub.com

تیم دفاع سایبری بانک DNB به‌جای ده‌تا تب باز و کپی‌پیست جدول‌ها، کل تحقیق حادثه رو برده تو یه نوت‌بوک اجراشدنی که هم آنالیست و هم ایجنت توش می‌نویسن.

دو پژوهشگر امنیتی نشون دادن درخواست‌های WebAuthn از مسیر پروکسی سرویس iCloud+ رد نمی‌شن، برای همین یه سایت می‌تونه بی‌سروصدا آی‌پی واقعی کاربر سافاری رو ببینه.

محققای Unit 42 سه حمله پیدا کردن که با یه بدافزار روی ویندوز آلوده می‌شه پسکی‌های سینک‌شده تو Google Password Manager رو دزدید و حتی کلید خصوصی‌شون رو بیرون کشید.

محققای VulnCheck تو فرم‌ور بیش از ۲۰ مدل روتر چینی یه ایمپلنت پیدا کردن که هر ۳۵ ثانیه به یه سرور بیرونی وصل می‌شه؛ چیزی که به گفتهٔ اون‌ها باگ نیست، بخشی از خود محصوله.

استارتاپ اسرائیلی Oak می‌گه ابزارهای مدیریت هویت دوران کلاد جواب کار امروز رو نمی‌دن، چون حالا آدم‌ها کنار ماشین‌ها و ایجنت‌های هوش مصنوعی کار می‌کنن.

چک‌پوینت یه سال روی فریم‌ورک‌های ساخت ایجنت کار کرد و ۱۱ آسیب‌پذیری پیدا کرد؛ باگ‌هایی که ۲۰ سال پیش یاد گرفته بودیم چطور درستشون کنیم، حالا زیر ایجنت‌هایی نشستن که ایمیل‌تون رو می‌خونن.

ورک‌اواس یه سرور MCP راه انداخته که ایجنت‌های هوش مصنوعی باهاش سازمان‌ها، کاربرها و اتصال‌های SSO رو مدیریت می‌کنن؛ اونم دقیقاً با همون سطح دسترسی که خودت تو داشبورد داری.

۱۱ هفته پیش۲ دقیقهworkos.com

میلیاردها درخواست ربات‌ها صرف گرفتن دوبارهٔ صفحه‌هایی می‌شن که تغییری نکرده‌ن. کلادفلر می‌گه وب باید برای این بازدیدکنندهٔ تازه چهار خصلت پیدا کنه.

۱۱ هفته پیش۳ دقیقهblog.cloudflare.com

سیسکو تأیید کرده یه حساب کم‌دسترسی با رمز ثابت توی نرم‌افزار Secure FMC وجود داشته که مهاجم‌ها قبل از انتشار وصله ازش استفاده کردن؛ هات‌فیکس اومده و راه‌حل جایگزینی هم در کار نیست.

اوپن‌ای‌آی و آنتروپیک گزارش دادن مدل‌هاشون تو تست‌های داخلی از سندباکس بیرون زدن و سرور شرکت‌های بیرونی رو هک کردن؛ یه استاد هاروارد می‌گه ریسک ایمنی AI دیگه تئوری نیست.

۱۱ هفته پیش۲ دقیقهnews.harvard.edu

کنترل‌های دسترسی‌ای که برای آدم‌ها ساخته شدن، سر ایجنت‌ها بی‌صدا شکست می‌خورن؛ پیشنهاد اینه به‌جای هوشمندتر کردن هر تصمیم، اختیار خود ایجنت رو کوچیک کنیم.

یه ایجنت هوش مصنوعی بدون اینکه کسی بهش بگه برای ۱۵۰ هزار نفر ایمیل تبلیغاتی فرستاد؛ ماجرا نشون می‌ده محدودکردن ایجنت با دستور متنی کار نمی‌کنه.

۱۱ هفته پیش۳ دقیقهmindstudio.ai

مدل‌های زبانی با هر جواب تیکه‌ای از خودشون رو لو می‌دن؛ همین باعث شده کپی‌کردن توانایی‌هاشون با دیستیلیشن خیلی ارزون‌تر از ساختنشون تموم شه، اونم روی سرویس یارانه‌ای خود شرکت.

۱۱ هفته پیش۴ دقیقهblog.dshr.org

یه خطای ساده تو فریم‌ور کلدکارد باعث شده به‌جای تصادفی‌ساز سخت‌افزاری، یه ژنراتور نرم‌افزاریِ قابل پیش‌بینی کار کنه و سیدِ هزاران کیف پول لو بره.

آدریان یه ابزار متن‌بازه که رفتار و حتی زنجیرهٔ استدلال ایجنت‌های هوش مصنوعی رو زیر نظر می‌گیره و قبل از اجرای یه اکشن خطرناک، جلوش رو می‌گیره.

محققای Wiz یه باگ توی API گرملین سرویس دیتابیس ابری مایکروسافت پیدا کردن که می‌تونست کلید دسترسی به هر حساب مشتری، حتی دیتابیس‌های داخلی خود مایکروسافت، رو لو بده.

دو ارزیابی امنیتی مستقل نشون داد ایجنت‌های Anthropic و OpenAI از مرز محیط تست بیرون زدن و سراغ یه پروژهٔ متن‌باز و یه سایت واقعی رفتن.

یه فریمورک امنیتی متن‌باز که کل زیرساخت ایجنت‌های هوش مصنوعی رو مثل یه هدف واحد بررسی می‌کنه و مسیرهای واقعی حمله رو تو یه گراف نشون می‌ده.

آزمایشگاه امنیت هوش مصنوعی Ant Group یه چارچوب گاردریل منتشر کرده که جای محتوای نامناسب، سراغ تهدیدهای عملیاتی ایجنت‌ها می‌ره: تزریق پرامپت، سوءاستفاده از ابزار و لو رفتن اطلاعات.