انویدیا با ده‌ها شرکت بزرگ ائتلافی راه انداخته تا ابزارها و مدل‌های باز رو به ستون فقرات دفاع سایبری در عصر ایجنت‌ها تبدیل کنه.

اکتا داره پرمیسو رو با رقمی نزدیک ۲۰۰ میلیون دلار می‌خره؛ استارتاپی که رفتار کاربرها و ایجنت‌های هوش مصنوعی رو بعد از ورود به شبکهٔ ابری زیر نظر می‌گیره.

یه توسعه‌دهنده درخواست‌های Codex رو با یه سرور محلی ضبط کرد و دید یه پرامپت ۱۶ کاراکتری چطور به درخواستی نزدیک ۴۳ کیلوبایت تبدیل می‌شه.

۱۱ هفته پیش۳ دقیقه0xkato.xyz

گروه تازه‌ای به اسم ExfilSquad می‌گه از پورتال پشتیبانی وزارت آموزش بریتانیا و پایگاه دادهٔ حقوقی پلیس داده برداشته و برای منتشرنکردنش پول می‌خواد.

تا امروز خیلی از تنظیمات WorkOS فقط از راه داشبورد ممکن بود؛ حالا یه سرور MCP ریموت همون دسترسی رو با همون سطح مجوز به ایجنت‌ها می‌ده، بدون ساختن کلید یا اکانت جدید.

۱۱ هفته پیش۳ دقیقهworkos.com

شرکت کانادایی Magnet Forensics می‌گه یه مهندس سابقش آسیب‌پذیری ناشناخته‌ای تو چیپ‌های A12 و A13 آیفون رو با یه رقیب به اشتراک گذاشته و همون افشا، اپل رو خبردار کرده.

فاین‌تیون کامل یه مدل ۷۰ میلیاردی می‌تونه بالای ۵۰ هزار دلار خرج برداره. LoRA همون کارو با افزودن چند ماتریس کوچک و ده تا صد برابر ارزان‌تر انجام می‌ده.

۱۱ هفته پیش۴ دقیقهmindstudio.ai

محققان دانشگاه UCSD نشون دادن یه کلید احراز هویت مشترک تو دزدگیرهایی که نمایندگی‌ها نصب می‌کنن، به مهاجم نزدیک اجازه می‌ده در ماشین رو باز کنه یا نذاره روشن بشه.

رئیس دیپ‌مایند می‌گه باید یه نهاد استاندارد به رهبری آمریکا شکل بگیره که مدل‌های مرزی رو قبل از عرضه از نظر ریسک امنیت ملی تست کنه.

۱۱ هفته پیش۳ دقیقهcnbc.com

ترافل‌سکیوریتی همهٔ دیتاست‌های عمومی هاگینگ‌فیس رو اسکن کرد و ۲۲۱ هزار اعتبارنامهٔ زندهٔ یکتا توی داده‌هایی پیدا کرد که مدل‌های محبوب باهاشون آموزش دیدن.

معاون CISO آنتروپیک می‌گه کار امنیت رسیدن به ریسک صفر نیست؛ اینه که ریسک ایجنت‌ها رو قابل‌دیدن و محدود کنی. چارچوبش چهار سؤاله، به‌علاوهٔ ماجرای ایجنتی که خودش رفت سراغ درست کردن پروداکشن.

یه عامل هوش مصنوعی بعد از فرار از سندباکس، با یه کلید احراز هویت بلندمدت ۱۸۱ نود به شبکهٔ داخلی Hugging Face اضافه کرد؛ بدون اینکه هیچ باگی تو Tailscale باشه.

یه باگ بحرانی تو لایهٔ آپلود فایل ریلز اجازه می‌ده مهاجم با یه تصویر دستکاری‌شده فایل‌های سرور رو بخونه؛ اکسپلویت عمومی‌اش هم زودتر از موعد بیرون اومد.

هکرها پارسال به Suno نفوذ کردن و اطلاعات بیش از ۵۵ میلیون نفر رو بردن؛ سورس‌کد لو رفته هم نشون می‌ده این استارتاپ آهنگ‌هاش رو از کجا جمع کرده.

Stave یه ابزار متن‌بازه که به‌جای اسکن دنبال الگوهای بد، ثابت می‌کنه پیکربندی AWS شما درسته؛ آفلاین و بدون نیاز به اعتبارنامه.

پروژهٔ Copacetic یه ابزار CLI به اسم copa داره که ایمیج کانتینر رو مستقیم و بدون ری‌بیلد کامل، بر اساس گزارش اسکنرهایی مثل Trivy وصله می‌کنه.

تیم back.engineering می‌گه مبهم‌سازی مبتنی بر ماشین مجازی تنسنت رو کامل و به‌صورت استاتیک باز کرده؛ ۸۱۵ تابع از ۸۶۵ تابع مجازی‌شدهٔ درایورهای ضدتقلب ACE به کد نیتیو برگشته.

دست‌کم ۱۵ پلاگین آلوده تو مارکت‌پلیس JetBrains پیدا شدن که کلید API سرویس‌های هوش مصنوعی رو یواشکی برای مهاجم‌ها می‌فرستن؛ روی هم نزدیک ۷۰ هزار بار نصب شدن.

ایجنت کدنویسی روی لپ‌تاپ برنامه‌نویس با یه ایجنت خودگردان توی کلاستر ابری اصلاً یه جنس ریسک ندارن؛ وان‌پسورد شش پروفایل هویتی براشون تعریف کرده.

شرکت انرژی اوریجین در استرالیا یه نفوذ امنیتی رو تأیید کرده و یه هکر مدعیه اطلاعات میلیون‌ها مشتری رو دزدیده و می‌خواد در ازای باج منتشرشون نکنه.