Google: LLMjacking attacks rack up $1 million in cloud AI charges
حملات ربودن مدل‌های زبانی بزرگ یا LLMjacking باعث ایجاد هزینه‌های ابری جعلی سنگینی شده است، به طوری که برخی سازمان‌ها روزانه بیش از ۱۰۰,۰۰۰ دلار ضرر می‌کنند.
OpenAI Hires DOGE Alumni Who Hacked Into Anthropic to Strengthen Security
این شرکت همچنین اعلام کرد که پاداش‌های مربوط به گزارش آسیب‌پذیری‌های حیاتی در برنامه Bug Bounty خود را بیش از چهار برابر افزایش داده است.
CrowdStrike to shell out nearly $500M for 2 AI security startups as the market for securing agents takes off
شرکت CrowdStrike قصد دارد Fiddler AI که در زمینه مشاهده‌پذیری عامل‌های هوش مصنوعی فعالیت می‌کند و Dreadnode که به خودکارسازی تست امنیت هوش مصنوعی کمک می‌کند را خریداری کند.
LLMJacking Emerges as Thriving Cybercriminal Enterprise
مجرمان سایبری با فروش غیرقانونی دسترسی به مدل‌های زبانی بزرگ (LLM) در فضای ابری، مبالغ هنگفتی را از قربانیان بابت مصرف منابع دریافت می‌کنند.
Gartner Predicts SOCs Will Have 50% More Engineers Than Analysts by 2028
گارتنر پیش‌بینی می‌کند که با واگذاری وظایف روتین به عوامل هوش مصنوعی، مراکز عملیات امنیت تا سال ۲۰۲۸ شاهد افزایش ۵۰ درصدی تعداد مهندسان نسبت به تحلیلگران خواهند بود. شرکت Prophet Security در حال بررسی چگونگی تغییر نقش‌های SOC توسط هوش مصنوعی است.
CrowdStrike Reportedly Paying $495 Million for AI Security Firms Fiddler, Dreadnode
این خریدها قابلیت‌های مشاهده‌پذیری عوامل هوش مصنوعی و تست امنیت خودکار را به پلتفرم CrowdStrike Falcon اضافه خواهد کرد.
3AM Affiliate Embraces AI-Like Loops in European School Attack
شواهد نشان می‌دهد که در جریان نفوذ این گروه باج‌افزاری، احتمالاً یک مدل هوش مصنوعی دستورات را تولید و اصلاح کرده است، هرچند محققان هنوز ادعای اتوماسیون کامل را تأیید نکرده‌اند.
AI agents scale and speed up Chinese-linked attacks
یک گروه جاسوسی چینی به نام Vapor Panda در ۱۱ روز بیش از ۲۰۰ سازمان را با چارچوب هوش مصنوعی ARTEX هدف قرار داد؛ این چارچوب با یک مدل زبانی بزرگ تصمیم‌گیری می‌کند و دستورات را به ایمپلنت‌های شبکه می‌فرستد. در کمپین دیگری، مهاجمان به مؤسسات آموزشی در آفریقا و آمریکای Latin از ابزار متن‌باز CyberStrikeAI استفاده کردند؛ پس از نصب ایمپلنت، در چند روز حساب‌های مدیر دامنه به‌دست آمد. کارشناسان به‌روزرسانی کلیدها و گواهی‌های SAML و استفاده از EDR را توصیه می‌کنند.
UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028
مقامات بریتانیا هشدار دادند که به دلیل افزایش استفاده مجرمان و دولت‌هایی نظیر چین و روسیه از هوش مصنوعی، زیرساخت‌های حیاتی این کشور تا سال 2028 با حملات سایبری هوشمند مواجه خواهند شد.
Stolen AI access leaves companies with cloud bills of up to $1 million
محققان Google Threat Intelligence Group و Mandiant دریافتند که مجرمان با نفوذ به حساب‌های ابری شرکت‌ها، از دسترسی‌های سرقت‌شده برای اجرای مدل‌های هوش مصنوعی با هزینه قربانی استفاده می‌کنند که در برخی موارد هزینه‌های روزانه را به بیش از ۱۰۰,۰۰۰ دلار می‌رساند.
Opal’s agent.ID virtual event: Top security leaders on governing Al agents
شرکت Opal Security در تاریخ ۵ نوامبر ۲۰۲۶ رویدادی مجازی با حضور مدیران ارشد امنیتی از شرکت‌هایی نظیر Elastic و Databricks برگزار می‌کند تا نحوه مدیریت هویت و دسترسی برای عوامل هوش مصنوعی را بررسی کنند.
NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training
مرکز دفاع سایبری ناتو (CCDCOE) در استونی، استفاده از عوامل هوش مصنوعی و OpenAI Daybreak را در تمرینات مشترک عملیات سایبری و نظامی خود آغاز کرده است.
OpenAI joins forces with security researchers to strengthen its digital defenses
شرکت OpenAI در حال دعوت از محققان امنیتی مستقل برای مشارکت در دور بعدی فعالیت‌های امنیتی داخلی خود است تا از تخصص آن‌ها بهره‌مند شود.
Real people at AI companies may be reading your private chats — here's how to protect yourself
شرکت‌های OpenAI، Google، Microsoft و Anthropic می‌توانند برخی از مکالمات شما را برای بهبود مدل‌ها یا بررسی امنیتی توسط افراد واقعی مرور کنند. این بررسی‌ها به‌صورت خودکار انتخاب می‌شوند و حذف گفت‌وگو از تاریخچه کاربر به‌معنی حذف کامل داده‌ها از سیستم‌های شرکت نیست. برای محدود کردن دسترسی می‌توانید در تنظیمات هر سرویس (ChatGPT > Data Controls، Gemini > Keep Activity، Claude > Privacy، Microsoft > Training on conversation activity) گزینهٔ عدم استفاده از مکالمات برای آموزش مدل را خاموش کنید؛ اما حتی با این کار، مرور انسانی برای موارد ایمنی یا قانونی همچنان ممکن است.
What human hackers still do better than AI, according to HackerOne’s CEO
کارا اسپرگ، مدیرعامل HackerOne معتقد است در حالی که هوش مصنوعی آسیب‌پذیری‌ها را سریع شناسایی می‌کند، انسان‌ها همچنان در درک پیامدهای تجاری این نقص‌ها و تحلیل باگ‌های منطق کسب‌وکار برتری دارند.