طبق گزارش The Information، مدل بعدی OpenAI اول فقط به چند شریک نزدیک می‌رسه و دولت آمریکا مشتری‌به‌مشتری تأیید می‌کنه؛ دقیقاً همون کاری که آنتروپیک داوطلبانه کرده بود.

۱۳ هفته پیش۳ دقیقهtechcrunch.com

اگه بشه دانش خطرناک یه مدل هوش مصنوعی رو مثل یه کلید خاموش و روشن کرد چی؟ پژوهشگرها روشی به اسم GRAM رو معرفی کردن که همین کارو با یه بار آموزش انجام می‌ده.

۱۳ هفته پیش۳ دقیقهanthropic.com

یه محقق امنیتی با کمک آخرین مدل OpenAI و فقط حدود ۲۵ دلار هزینه، یه زنجیرهٔ باگ پیش از احراز هویت تو هستهٔ وردپرس پیدا کرد که تهش به اجرای کد از راه دور می‌رسه.

تیم Unit 42 یک فریم‌ورک بات‌نت اینترنت اشیا رو کالبدشکافی کرده که سازنده‌ش بخش زیادی از کدش رو با مدل زبانی نوشته — و ردپای همین ماجرا توی باگ‌هاش پیداست.

یه گزارش حادثهٔ امنیتی طنز که نشون می‌ده وقتی امنیت زنجیرهٔ تأمین رو کامل به عامل‌های هوش مصنوعی بسپری، چه اتفاقی می‌افته.

کسپرسکی یه کمپین فیشینگ رو تحلیل کرده که قربانی رو می‌فرسته کدشو روی صفحهٔ واقعی و معتبر مایکروسافت وارد کنه؛ و همون‌جا مهاجم توکن نشستش رو می‌دزده.

آژانس امنیت سایبری آمریکا می‌گه سه آسیب‌پذیری شیرپوینت درون‌سازمانی فعالانه اکسپلویت می‌شن و وصله‌کردن به‌تنهایی ممکنه ماندگاری مهاجم رو پاک نکنه.

کلادفلر، موزیلا، گوگل، مایکروسافت و شاپیفای دارن یه پروتکل جدید می‌سازن که بدون کپچا و بدون ردیابی، ترافیک واقعی انسانی رو از بات‌ها جدا می‌کنه.

پژوهشگرهای Nebula Security یه باگ قدیمی تو هستهٔ لینوکس (CVE-2026-43499) پیدا کردن که با نرخ موفقیت ۹۷٪ دسترسی روت می‌ده و از کانتینر هم فرار می‌کنه.

اپل این دور آپدیت امنیتی رو خارج از روال همیشگی و زودتر منتشر کرد، چون چهار تا از باگ‌های WebKit رو ابزارهای هوش مصنوعی مثل Claude و Codex پیدا کرده بودن.

با پیشرفت کامپیوترهای کوانتومی، حملهٔ «الان ذخیره کن، بعداً رمزگشایی کن» یه تهدید جدیه؛ نویسنده نشون می‌ده چطور سه پروتکل پرکاربرد رو همین امروز مقاوم کنیم.

از X.400 و OSI تا PGP و S/MIME؛ روایتی از این که چرا هر تلاش برای رمزنگاری ایمیل به یک مانع مشترک خورد: نبودن یک دفترچهٔ کلید جهانی.

از کروم ۱۴۸ به بعد، Math.tanh نتیجه رو از کتابخانهٔ ریاضی خود سیستم‌عامل می‌گیره؛ همین چند بیت آخر کافیه تا ضدبات بفهمه User-Agent باهاش روراست نیست.

۱۳ هفته پیش۴ دقیقهscrapfly.dev

گزارش SACR می‌گه امنیت ایمیل تو ۲۰۲۶ رو باید یه مسئلهٔ گراف هویت با شواهد قابل‌ممیزی دید، نه فیلتر محتوا با یه نرخ تشخیص روی بروشور.

نسخهٔ ۲۶.۰۲ ابزار فشرده‌سازی 7-Zip یه باگ خطرناک رو وصله کرده که با یه آرشیو دستکاری‌شده اجازه اجرای کد می‌داد؛ چون آپدیت خودکار نداره، باید خودت دستی نصبش کنی.

روترهای خونگی و اداری کوچیک به‌صورت انبوه تسخیر می‌شن تا ترافیک حمله از پشتشون رد بشه؛ نقطهٔ ورود اصلی هم SNMP با رمزهای پیش‌فرض اعلام شده.

استارتاپ خرید فیا، که فوبی گیتس هم‌بنیان‌گذارشه، متهم شده با یه ترفند قدیمی اعتبار فروش‌هایی رو گرفته که سهمی توشون نداشته.

باجاج اوتو، سازندهٔ بزرگ موتورسیکلت و سه‌چرخهٔ هند، می‌گه هدف یه حملهٔ باج‌افزاری قرار گرفته؛ این هم تازه‌ترین مورد از یه سری حملهٔ سایبری به سازنده‌های بزرگ هندیه.

یه ابزار رایگان از Mitiga Labs که فایل‌های اسکیل و کانفیگ ایجنت‌های هوش مصنوعی رو قبل از اجرا برای حملاتی مثل prompt injection اسکن می‌کنه و نمره‌ی خطر می‌ده.

یه باگ اجرای کد از راه دور با امتیاز ۹.۴ توی سرویس گیت خودمیزبان Gogs از اسفند گزارش شده، ولی هنوز وصله نداره و حالا ماژول عمومی Metasploit‌ش هم منتشر شده.