Apple to require 18+ age ratings for dating apps and AI romantic companions
اپل الزامات جدیدی برای رده‌بندی سنی در App Store اعلام کرده است که شامل اپلیکیشن‌های دارای قابلیت اشتراک‌گذاری موقعیت مکانی و همچنین ویژگی‌های دوست‌یابی و روابط می‌شود.
Chinese hackers use ARTEX AI in automated attacks against 200 orgs
هکرهای چینی با استفاده از ARTEX، که یک چارچوب متن‌باز هوش مصنوعی برای تست نفوذ است، به بیش از ۲۰۰ سازمان در ۱۴ کشور حمله کردند.
Preparing our next security sprint to harden OpenAI
شرکت OpenAI در حال آماده‌سازی دور جدیدی از ارتقای امنیت داخلی با همکاری Cathedral Systems است تا دفاع‌های خود را با استفاده از هوش مصنوعی آزمایش و تقویت کند.
Is Your SOC Ready for AI Agents? A Maturity Check Before You Deploy
بر اساس نظرسنجی Prophet Security در سال ۲۰۲۶، ۴۰ درصد از تیم‌های امنیتی به‌صورت روزانه از هوش مصنوعی استفاده می‌کنند و ۵۶ درصد دیگر در حال آزمایش آن هستند. این گزارش به بررسی آمادگی مراکز عملیات امنیت برای پذیرش این فناوری می‌پردازد.
Thieves pilfer environment variables from Trigger AI workflow tool
مهاجمان موفق به سرقت متغیرهای محیطی از ابزار Trigger AI شده‌اند که نگرانی‌هایی را در مورد امنیت زیرساخت‌های ابری ایجاد کرده است.
Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts
پژوهشگران امنیتی از یک کارزار جاسوسی سایبری با نام CL-UNK-1211 خبر دادند که زیرساخت‌های لینوکسی دولتی را با استفاده از SysGoRAT و اسکریپت‌های احتمالا تولید شده توسط هوش مصنوعی هدف قرار داده است.
Token thieves costing companies $100K+ per day in illicit LLM charges
سارقان توکن با سوءاستفاده از مدل‌های زبانی بزرگ (LLM)، هزینه‌های غیرقانونی سنگینی را به صورت روزانه به شرکت‌ها تحمیل می‌کنند.
Microsoft's AI Risk Report Misses This Key Detail
گزارش جدید Digital Defense Report سازمان‌های دولتی را به عنوان اهداف اصلی حملات هوش مصنوعی معرفی می‌کند، اما اشاره‌ای به این موضوع ندارد که این سازمان‌ها به‌طور گسترده از طریق آسیب‌پذیری‌های محصولات Microsoft هدف قرار می‌گیرند.
AI apps with hidden sexual and violent deepfake features made it into the App Store
صدها اپلیکیشن هوش مصنوعی با قابلیت‌های پنهان دیپ‌فیک پس از عبور از بررسی‌ها توانستند وارد App Store اپل شوند.
آسیب‌پذیری خطرناک ChatGPT چت‌های کاربر را از طریق لینک اشتراک‌گذاری فاش می‌کرد
شرکت OpenAI این باگ را برطرف و ۵۰۰۰ دلار پاداش به پژوهشگران کشف‌کننده آن اهدا کرده است.
Hundreds of Mundane AI Apps Are Hiding Sexually Abusive Deepfake Features
نشریه WIRED حدود ۴۰۰ اپلیکیشن و وب‌سایت مرتبط با توسعه‌دهندگان چینی را کشف کرده که در ظاهر ابزارهای عادی هوش مصنوعی هستند اما دارای ویژگی‌های مخفی برای تولید تصاویر و ویدیوهای خشونت‌آمیز هستند.
Chainalysis Warns Customers After “Offensive Agentic” Security Incident
شرکت Chainalysis از وقوع یک حمله مبتنی بر هوش مصنوعی خبر داد که منجر به فعالیت‌های غیرمجاز شده است.
Chainalysis Investigates Security Incident Involving AI-Driven Attack Techniques
شرکت Chainalysis هدف یک حادثه سایبری قرار گرفت که طی آن نام، ایمیل و شناسه‌های کاربری مشتریان افشا شد، اما داده‌های تحقیقاتی و رمزهای عبور در امنیت ماندند. مهاجمان به ابزارهای داخلی این شرکت دسترسی پیدا کرده و برخی داده‌های غیرحساس مشتریان را سرقت کردند.
The first ten lines of a command policy for AI coding agents
وینای تاکر، مدیر ارشد فناوری شرکت KloudStax، توضیح می‌دهد که چگونه باید هویت، اعتبارنامه‌ها و محدودیت‌های شبکه را برای عامل‌های هوش مصنوعی تنظیم کرد. او بحث می‌کند که این عامل‌ها باید تحت هویت خود اجرا شوند و پراکسی‌های اعتبارنامه در کجا دچار اشتباه می‌شوند.
Byoky: Open-source wallet for AI API keys
ابزار Byoky یک کیف پول متن‌باز برای کلیدهای API هوش مصنوعی است که به عنوان افزونه کروم و فایرفاکس و همچنین اپلیکیشن‌های iOS و اندروید ارائه شده است. کاربران کلیدهای خود برای OpenAI، Anthropic، Google Gemini و سایر ارائه‌دهندگان را به صورت رمزگذاری‌شده روی دستگاه خود ذخیره می‌کنند.