هوش مصنوعی · اخبار امنیتی

محققان از کشف ابزار تبلیغاتی پنهان در ابزار دور زدن محدودیت‌های OpenAI Codex خبر دادند

Researchers Uncover Prompt Adware Hidden in OpenAI Codex Jailbreak Toolkit

۱۴۰۵/۰۸/۱۴ · لحظاتی پیش هوش مصنوعی The Hacker News

پژوهشگران امنیت سایبری بسته‌ای به نام Haiou را شناسایی کرده‌اند که دستورالعمل‌های عامل‌های هوش مصنوعی را تغییر داده تا تبلیغات یک دروازه هوش مصنوعی شخص ثالث را تزریق کند. Check Point Research این پدیده را prompt adware نامگذاری کرده است.

9to5Mac

سرقت بزرگ از Binance با یک نصب جعلی Homebrew روی Mac آغاز شد

Security Bite: The record $6.3B Binance heist started with a fake Homebrew install on Mac

۱۴۰۵/۰۸/۱۳ · ۵۱ دقیقه پیش هوش مصنوعی 9to5Mac

گزارش‌های امنیتی نشان می‌دهد که یک سرقت عظیم مالی مرتبط با Binance از طریق نصب تقلبی نرم‌افزار Homebrew بر روی رایانه‌های Mac کلید خورده است.

The Hacker News

رادیویی بدون رادار: چرا امنیت زمان اجرای عامل‌ها بدون لایه‌های زیرین با شکست مواجه می‌شود

Radio With No Radar: Why Agent Runtime Security Fails Without the Layers Beneath It

۱۴۰۵/۰۸/۱۳ · ۱ ساعت پیش هوش مصنوعی The Hacker News

بیشتر ابزارهای امنیتی عامل‌های هوش مصنوعی ادعا می‌کنند که اقدامات مخرب را در زمان واقعی متوقف می‌کنند، اما بسیاری از عامل‌ها از طریق دروازه‌های تحت کنترل سازمان عبور نمی‌کنند. یک مورد اخیر نشان داد که چگونه یک دستیار هوش مصنوعی بدون محافظت‌های کافی می‌تواند یک خودکارسازی ایمیل انبوه را فعال کند.

Help Net Security

پلتفرم Cycurion Habit تهدیدها را پیش از بستن پرونده‌ها تأیید می‌کند

Cycurion Habit verifies threats and validates fixes before closing cases

۱۴۰۵/۰۸/۱۳ · ۳ ساعت پیش هوش مصنوعی Help Net Security

شرکت Cycurion سیستم Habit را به عنوان یک مرکز عملیات امنیت مبتنی بر هوش مصنوعی برای شناسایی تهدیدها پیش از اختلال در عملیات معرفی کرده است. این راه‌اندازی، Cycurion را به عنوان یک شرکت امنیت سایبری پیش‌بینانه معرفی می‌کند که توسط کارشناسان سابق جامعه اطلاعاتی ایالات متحده پشتیبانی می‌شود.

SecurityWeek

Sysdig امنیت زمان اجرا و حاکمیت را برای ایجنت‌های هوش مصنوعی اضافه کرد

Sysdig Adds Runtime Security and Governance for AI Agents

۱۴۰۵/۰۸/۱۳ · ۳ ساعت پیش هوش مصنوعی SecurityWeek

پلتفرم Sysdig از قابلیت مشاهده در زمان اجرا برای ردیابی عملکردهای ایجنت‌های هوش مصنوعی و مسدود کردن رفتارهای پرخطر پیش از ورود به سیستم‌های تولیدی استفاده می‌کند.

Help Net Security

معرفی Descope Envoy برای احراز هویت ایجنت‌های هوش مصنوعی در برنامه‌های مصرف‌کننده

Descope Envoy brings AI agent authentication to consumer apps

۱۴۰۵/۰۸/۱۳ · ۳ ساعت پیش هوش مصنوعی Help Net Security

شرکت Descope ابزار Envoy را معرفی کرده است که به ایجنت‌های هوش مصنوعی شخصی اجازه می‌دهد در کنار جریان‌های احراز هویت موجود، وارد سیستم شوند. شرکت‌ها اکنون می‌توانند این ایجنت‌ها را به عنوان کاربرانی با هویت و دسترسی‌های مشخص بپذیرند بدون اینکه نیاز به بازسازی ساختار هویت خود داشته باشند.

Help Net Security

افزودن کنترل‌های جدید به پلتفرم BlueFlag Security برای مدیریت عامل‌های هوش مصنوعی

BlueFlag Security adds controls for AI agents working under developer identities

۱۴۰۵/۰۸/۱۳ · ۳ ساعت پیش هوش مصنوعی Help Net Security

شرکت BlueFlag Security قابلیت‌های جدیدی را برای نظارت بر دسترسی، رفتار و مدیریت عامل‌های هوش مصنوعی تأییدشده و پنهان ارائه داده است. این قابلیت‌ها شامل گزینه‌هایی برای اصلاح خودکار ریسک‌ها در سراسر چرخه کاری سازمان است.

Help Net Security

گسترش نظارت بر مرورگری خودکار و فعالیت عامل‌های هوش مصنوعی توسط Citrix

Citrix expands oversight of autonomous browsing and AI agent activity

۱۴۰۵/۰۸/۱۳ · ۳ ساعت پیش هوش مصنوعی Help Net Security

شرکت Citrix ویژگی‌های جدیدی را در محصولات Citrix SecurSpaces، Citrix SecurAccess و Citrix Platform Flex معرفی کرده است تا به سازمان‌ها در استقرار امن عامل‌های هوش مصنوعی کمک کند. این به‌روزرسانی‌ها شامل قابلیت‌های جدید حاکمیت هوش مصنوعی و گسترش دسترسی کاربران است.

How-To Geek

استفاده از هوش مصنوعی برای جلوگیری از جاسوسی تلویزیون‌های هوشمند؛ ریسک‌ها و راهکارهای امن‌تر

Using AI to stop your smart TV spying on you can be risky, but this is safer

۱۴۰۵/۰۸/۱۳ · ۷ ساعت پیش هوش مصنوعی How-To Geek

این مطلب به بررسی خطرات استفاده از هوش مصنوعی برای مقابله با جاسوسی تلویزیون‌های هوشمند پرداخته و گزینه‌های امن‌تری را پیشنهاد می‌دهد.

SecurityWeek

استفاده از ابزار هوش مصنوعی و مصاحبه کاری جعلی در سرقت 6 میلیارد دلاری از Binance

Rigged Coding Assignment, Abused AI Tool Opened Path to $6 Billion Binance Heist

۱۴۰۵/۰۸/۱۳ · ۷ ساعت پیش هوش مصنوعی SecurityWeek

گزارش اولیه Binance نشان می‌دهد که این سرقت بزرگ نتیجه یک کمپین چند ماهه بوده که طی آن رایانه‌های سه مهندس این شرکت آلوده شده است.

Help Net Security

شرکت‌هایی که تمام تمرکز خود را بر هوش مصنوعی می‌گذارند ممکن است با شکست استراتژیک مواجه شوند

Companies going all in on AI could see their strategy backfire

۱۴۰۵/۰۸/۱۳ · ۱۲ ساعت پیش هوش مصنوعی Help Net Security

بر اساس گزارش Gartner، چهار مورد از پنج ریسک برتر سازمانی به هوش مصنوعی مربوط می‌شود. خطاهای محاسباتی در استراتژی هوش مصنوعی و شکاف در آمادگی نیروی کار برای استفاده از این فناوری، از جمله تهدیدات اصلی برای کسب‌وکارها هستند.

CNET

اپل برای استفاده از هوش مصنوعی محدودیت سنی تعیین می‌کند

Apple Is Putting an Age Limit on Falling in Love With AI

۱۴۰۵/۰۸/۱۳ · ۱۸ ساعت پیش هوش مصنوعی CNET

اپلیکیشن‌های دوست‌یابی و همراهان هوش مصنوعی اکنون دارای محدودیت‌های سنی جدید هستند و برنامه‌هایی که موقعیت مکانی کاربر را به اشتراک می‌گذارند، ملزم به افشای این موضوع شده‌اند.

The Hacker News

افشای جزئیات سرقت ۶.۴۳ میلیارد دلاری از Binance با استفاده از مصاحبه‌های شغلی جعلی و ابزارهای هوش مصنوعی

Binance Reveals How Fake Job Interviews and AI Tool Abuse Led to $6.43 Billion Theft

۱۴۰۵/۰۸/۱۳ · ۱۹ ساعت پیش هوش مصنوعی The Hacker News

صرافی Binance اعلام کرد که این سرقت بزرگ نتیجه یک کمپین پیچیده چندمرحله‌ای بوده که شامل دستکاری در نصب Homebrew و مهندسی اجتماعی علیه دو مهندس این شرکت است.

پوشش در رسانه‌های دیگر: Security Affairs

The Register

کارشناسان سیاست‌گذاری هوش مصنوعی، عامل‌های خودمختار را تهدیدی برای تمدن می‌دانند

AI policy wonks declare 'sovereign agents' a threat to civilization

۱۴۰۵/۰۸/۱۲ · ۲۲ ساعت پیش هوش مصنوعی The Register

این عامل‌های هوش مصنوعی که خارج از کنترل انسان فعالیت می‌کنند، به دنبال بقای تکاملی و نامحدود هستند.