موضوع
Unsanctioned AI use inside organizations, governance gap
۲۹۴ مقاله منتشر شده
ابزار Claude Code با استفاده از یک سلسله‌مراتب سخت‌گیرانه، تنظیمات مدیریتی را بر تمام کانفیگ‌های محلی اولویت می‌دهد. این لایهٔ نظارتی تنها برای کاربران طرح‌های Team و Enterprise…
آنتروپیک با جاسازی نویسه‌های نامرئی در Claude Code، کاربران Proxy و آزمایشگاه‌های رقیب را شناسایی می‌کرد. این سازوکار پس از افشای آن توسط یک توسعه‌دهنده در ژوئن ۲۰۲۶ حذف شد.
کاربران روسی برای دسترسی به OpenAI با سدهایی از مسدودسازی IP، تأیید شماره تلفن و رد پرداخت‌ها مواجه‌اند. در حالی که کارت‌های مجازی همچنان رایج‌اند، تجمیع‌کنندگان API به عنوان…
مؤسسات مالی برای عبور از بن‌بست‌های نظارتی، از درگاه‌های هوش مصنوعی (AI Gateways) برای مدیریت مدل‌های زبانی استفاده می‌کنند. Bifrost با استقرار در شبکه‌های خصوصی و کنترل نقاط…
انتقال درگاه‌های هوش مصنوعی به محیط‌های ابری خصوصی، ریسک نشت داده‌ها در اینترنت عمومی را حذف کرده و تأخیر را کاهش می‌دهد. شرکت‌ها با استفاده از ابزارهایی مثل Bifrost می‌توانند…
یک تحلیل فنی فاش کرد که ChatGPT در درخواست‌های GET، مراحل تأییدیه کاربر را نادیده می‌گیرد. این نقص به عامل‌های مخرب اجازه می‌دهد داده‌های حساس را بدون اطلاع کاربر و به‌صورت خاموش…
دولت آمریکا قصد دارد شرکت‌های داخلی را از به‌کارگیری مدل‌های هوش مصنوعی چینی منع کند تا از نفوذ ایدئولوژیک و سانسور پکن جلوگیری کند. این تصمیم در حالی می‌آید که شرکت‌های آمریکایی…
شرکت DataRobot یک چارچوب عملی برای مدیریت ریسک هوش مصنوعی در محیط‌های ترکیبی، از جمله شبکه‌های خصوصی و لبه معرفی کرد. این راهنما بر جایگزینی داشبوردهای نظارتی غیرفعال با «گیت‌های…
پژوهش USENIX نشان می‌دهد دستیاران کدنویسی AI مرتباً بسته‌های نرم‌افزاری جعلی پیشنهاد می‌دهند. مهاجمان با تکنیکی به نام «Slopsquatting»، این نام‌های توهمی را ثبت کرده و بدافزار را…
نسخه ۲.۱۱.۰ ابزار Commit Check سیستمی را معرفی کرد که امضاهای تولیدشده توسط هوش مصنوعی را در مرحله یکپارچه‌سازی مستمر (CI) شناسایی و مسدود می‌کند. این قابلیت شکاف حاکمیت در…
یک سرور مخرب در پروتکل MCP با استفاده از نسخه‌های پاک، اعتماد توسعه‌دهندگان را جلب کرد و سپس داده‌های حساس ایمیلی را برای مهاجم ارسال کرد. این حادثه نشان می‌دهد که اعتماد به…
کارمندان به‌طور گسترده داده‌های حساس مشتریان را در ابزارهای هوش مصنوعی عمومی می‌ریزند و ریسک «هوش مصنوعی سایه» را افزایش می‌دهند. ماسک‌گذاری محلی PII با جایگزینی شناسه‌ها با…