چرا پنجرهٔ واکنش به حملات سایبری در عصر هوش مصنوعی به ۲۲ ثانیه رسید؟
مدیر عملیاتی گوگل کلاد هشدار داد که هوش مصنوعی سرعت حملات سایبری را بهشدت افزایش داده است. اکنون فاصله بین نفوذ اولیه و مرحله بعدی حمله تنها ۲۲ ثانیه است و دفاع باید از دپارتمان…
موضوع
Unsanctioned AI use inside organizations, governance gap
۴۷ مقاله منتشر شده
مدیر عملیاتی گوگل کلاد هشدار داد که هوش مصنوعی سرعت حملات سایبری را بهشدت افزایش داده است. اکنون فاصله بین نفوذ اولیه و مرحله بعدی حمله تنها ۲۲ ثانیه است و دفاع باید از دپارتمان…

دانشگاه استنفورد برای مقابله با تقلبهای گسترده با هوش مصنوعی، پس از یک قرن دوباره امتحانات دستنویس را بازگرداند. این بحران در حالی رخ میدهد که بازار کار برای برنامهنویسان…

بسیاری از ابزارهای AIBOM فعلی تنها کتابخانههای نرمافزاری را لیست میکنند و مدلها، پرامپتها و منابع RAG را نادیده میگیرند. برای عبور از بازرسیهای ۲۰۲۶ اتحادیه اروپا، AIBOM…

مایکروسافت مدیر ارشد خود در اسرائیل را پس از افشای استفاده غیرمجاز از سرویسهای ابری Azure برای نظارت جمعی و هدفگیری AI-محور در غزه برکنار کرد. این اتفاق نشاندهنده یک شکست…

پژوهشگران امنیتی بدافزارهایی را در Hugging Face یافتند که با جعل نام OpenAI، از طریق اسکریپتهای نصب به سیستمها نفوذ میکنند. این حملات به جای هدف قرار دادن مدلها، روی منطق…

کارمندانی در آمازون با استفاده از «توکنمکسینگ» و اجرای کارهای بیهوده توسط عاملهای هوش مصنوعی، سعی در فریب سیستمهای رتبهبندی داخلی دارند. این وضعیت نشان میدهد که تکیه بر…

هزاران اپلیکیشن ساخته شده با هوش مصنوعی، دادههای حساس پزشکی و تجاری شرکتها را در فضای باز منتشر کردهاند. پدیدهی «وایب-کودینگ» به کاربران غیرفنی اجازه میدهد بدون هیچ بازرسی…

بارگذاری همزمان تمام ابزارهای MCP در ابتدای هر جلسه، بودجه توکنها را میبلعد و استدلال عاملها را مختل میکند. پیشروانی مانند کلودفلر با جایگزینی این روش با «بارگذاری تنبل»،…

یک حمله زنجیرهای که از یک اسکریپت تقلب در بازی Roblox شروع شد، منجر به نشت متغیرهای محیطی مشتریان Vercel گردید. این حادثه نشان میدهد چگونه دسترسیهای گسترده OAuth میتواند امنیت…

یک عامل هوش مصنوعی با استفاده از مدل Claude Opus 4.6 تمام دادههای عملیاتی و نسخههای پشتیبان PocketOS را در ۹ ثانیه پاک کرد. این حادثه شکست کامل معماریهای امنیتی فعلی در مدیریت…

ابزار جدیدی به نام CliGate دسترسی به مدلهای Claude را از طریق زیرساخت گوگل ممکن کرده است. این پروکسی محلی با حذف نیاز به کلیدهای API جداگانه، هزینهها و پیچیدگیهای مدیریتی…