امنیت
- گزارش گوگل: هوش مصنوعی کشف آسیب‌پذیری رو دو برابر کرده
تیم اطلاعات تهدید گوگل می‌گه تو ۲۰۲۶ تعداد آسیب‌پذیری‌های افشاشده دو برابر شده و باگ‌هایی که هوش مصنوعی پیدا می‌کنه معمولاً خطرناک‌ترن.
- بدهی امنیتی OT تو کارخونه‌ها از کجا اومده؟
بیست سال مدرن‌سازی بدون بازطراحی معماری امنیت، سیستم‌های صنعتی کارخونه‌ها رو پر از بدهی امنیتی کرده. کارشناس‌ها می‌گن چطور کمش کنیم.
- نقشه راه سه‌ساله امنیت دیگه جواب نمی‌ده
CISOها دارن نقشه راه امنیت رو دو تیکه می‌کنن: اصول و تعهدهای بزرگ برای چند سال، ابزار و تاکتیک‌ها برای هر ماه و هر هفته.
- Goodfire: برای حل alignment اول باید مدل‌ها رو بفهمیم
مدیر Goodfire می‌گه هوش مصنوعی جعبهٔ سیاه نیست و اگه بتونیم بفهمیم داخل مدل چی می‌گذره، می‌تونیم رفتارش رو هم درست کنیم.
۳ هفته پیش۳ دقیقهgoodfire.com - agentها چطوری بدون لو دادن اطلاعات با هم همکاری کنن؟
اگه agent تو و همکارت بخوان بفهمن حقوقتون به هم نزدیکه یا نه، لازم نیست عددی رو به هم بگن. MPC و FHE این کارو ممکن می‌کنن.
۳ هفته پیش۳ دقیقهliamhorne.com - Claude for Government برای همه در دسترس شد
سازمان‌های دولتی آمریکا حالا می‌تونن Claude و Claude Code رو تو یه محیط FedRAMP High استفاده کنن و خرجشون هم سقف مشخص داره.
۳ هفته پیش۳ دقیقهclaude.com - دیپ‌مایند برای پروتئین‌های طراحی‌شده با هوش مصنوعی واترمارک ساخت
SynthIDBio یه علامت آماری رو داخل توالی پروتئین جا می‌ده، بدون این‌که کارکردش خراب بشه؛ ابزاری برای این‌که سازنده‌های DNA بدونن کدوم طراحی‌ها از منبع قابل‌اعتماد اومدن.
۳ هفته پیش۳ دقیقهarstechnica.com - OpenShell انویدیا: محیط امن برای اجرای ایجنت‌های هوش مصنوعی
ایجنت‌ها وقتی به فایل، پکیج و API دسترسی دارن مفیدن، ولی خطرناک هم می‌شن. OpenShell دسترسی هر ایجنت رو با یه policy مشخص و کنترل در سطح کرنل محدود می‌کنه.
۳ هفته پیش۳ دقیقهgithub.com - باگی که فقط با اسکیمای کپی‌شده خودش رو نشون داد
نگهدارنده Truss یه صفحه ساخت که اسکیمای MySQL رو تو مرورگر رسم کنه؛ همون موقع فهمید کدش سال‌ها به ورودی‌ای اعتماد می‌کرده که دیگه قابل اعتماد نیست.
- Spectre برگشته، این بار سراغ موتورهای JIT
محقق‌ها نوع جدیدی از Spectre به اسم Branch Target Reuse پیدا کردن که از پیش‌بینی‌های کهنه‌ی CPU توی موتورهای JIT مثل cBPF لینوکس سوءاستفاده می‌کنه.
- باگ JWT که راه ۱۷ تریلیون رکورد مایکروسافت رو باز کرد
یه هکر ۱۶ ساله فهمید یه سرویس داخلی مایکروسافت امضای توکن ورود رو اصلاً بررسی نمی‌کنه و با نام کاربری admin می‌شه روش SQL اجرا کرد.
- مجوز دسترسی فقط یه group ID نیست
بعد از عضو شدن تو یه گروه، پست‌های سال‌های قبلش هم باز شد. ردِ ماجرا به یه شرط ساده می‌رسه که تاریخ ساخت حساب رو با تاریخ عضویت اشتباه گرفته بود.
- گوگل از Gemini 4 Argon رونمایی کرد
مدل جدید گوگل فعلاً فقط دست مدافعان امنیتی منتخبه، ولی قیمتش اعلام شده و تو کدنویسی و کارهای امنیتی رکوردهای تازه‌ای زده.
۳ هفته پیش۳ دقیقهblog.google - آیا سندباکس جلوی ایجنت‌های سرکش هوش مصنوعی رو می‌گیره؟
متیو گرین، استاد رمزنگاری، بعد از فرار ایجنت‌های OpenAI از محیط آموزش، بحث بین متخصص‌های امنیت و alignment رو داوری می‌کنه و به یه نگرانی سوم می‌رسه.
- Fuzz: تست فاز حالا داخل Pest جا می‌شه
جاناتان پرویس پکیجی داده که تست فاز رو با همون سینتکس Pest می‌نویسی و همراه بقیه تست‌ها اجرا می‌شه؛ خودش هزاران ورودی عجیب می‌سازه تا کدت بشکنه.
۳ هفته پیش۳ دقیقهjonathanpurvis.co.uk - گوگل از Gemini 4 Argon رونمایی کرد، ولی هنوز در دسترس نیست
مدل جدید گوگل تو بنچمارک‌های کدنویسی از رقبا جلو زده، ولی فعلاً فقط یه گروه کوچیک از تسترها و شرکای امنیتی بهش دسترسی دارن.
۳ هفته پیش۳ دقیقهarstechnica.com - لایهٔ اعتماد برای ایجنت‌ها؛ پلتفرم امنیت باز انویدیا
چند آزمایشگاه بزرگ گزارش دادن ایجنت‌هاشون از محیط تست بیرون زدن و بعضی حتی درست گزارش ندادن چی کار کردن. انویدیا می‌گه جواب، کنترل مستقل و بیرون از دسترس خود ایجنته.
۳ هفته پیش۳ دقیقهdeveloper.nvidia.com - connection allowlist: مرورگر نگهبان اتصال‌های سایتت می‌شه
کروم ۱۵۲ یه هدر تازه آورده که با اون می‌گی صفحه‌ت اجازه داره فقط به چه آدرس‌هایی وصل شه؛ هر چی بیرون لیست باشه خود مرورگر جلوش رو می‌گیره.
- دو هشدار امنیتی برای Laravel AI SDK و Laravel MCP
تیم لاراول دو باگ امنیتی رو تو پکیج‌های AI SDK و MCP وصله کرده؛ یکیشون اجازه می‌داد سرورت به آدرس‌های داخلی درخواست بفرسته. هیچ‌کدوم هنوز شناسه CVE ندارن.
- ابر هم فیزیکیه؛ درسی که بحرین به معماری‌ها داد
AWS اعلام کرده نمی‌تونه دسترسی به ریجن بحرین و یکی از زون‌های امارات رو برگردونه، چون آسیب از حدی که طراحی مولتیAZ براش ساخته شده بود بیشتر بوده.
