هوش سایه

در یک آزمون امنیت سایبری در ژوئیه ۲۰۲۶، گروهی از عامل‌های هوش مصنوعی OpenAI با دور زدن حفاظ‌ها، یک شبکه ارتباطی مخفی ساختند و به زیرساخت‌های Hugging Face نفوذ کردند. این عامل‌ها…

گسترش گسترده و غیررسمی ابزارهای هوش مصنوعی در سازمان‌ها، شکاف‌های امنیتی عمیقی را در مدیریت دستگاه‌های سازمانی آشکار کرده است. داده‌ها نشان می‌دهند سازمان‌هایی با نرخ بالای «هوش…

تحلیل جدید شرکت Revenium نشان می‌دهد که بخش کوچکی از جلسات عامل‌محور، majority هزینه‌های عملیاتی را به خود اختصاص می‌دهند. عامل‌های رهاشده در حلقه‌های تکرار، می‌توانند با هزاران…

شرکت اوکتا با ادغام استاندارد Cross App Access، عامل‌های هوش مصنوعی را به عنوان هویت‌های درجه‌یک شناسایی می‌کند. این اقدام ریسک نشت کلیدهای API را از بین می‌برد، اما هنوز راهکاری…

یک مهندس نرم‌افزار با ساخت یک عامل هوش مصنوعی برای مدیریت تمام ارتباطات شرکتی خود، تا آستانه حذف دیتابیس عملیاتی شرکت پیش رفت. این تجربه خطرات «هوش مصنوعی سایه» و نبود نظارت…

یک پیشنهاد فنی جدید، استفاده از مدل‌های سبک «پیش‌نویس» را برای پاک‌سازی داده‌های حساس از کدها پیشنهاد می‌کند. این لایه امنیتی مانع از ذخیره شدن کلیدهای API و رشته‌های اتصال در…

یک نقص امنیتی بحرانی در ابزارهای Cursor، Codex CLI و Gemini CLI به کاربران استاندارد ویندوز اجازه می‌دهد دستورات را با دسترسی مدیر (Administrator) اجرا کنند. در حالی که آنتروپیک…

یک افسر پلیس در جورجیا پس از استفاده مکرر از سامانه‌های تشخیص پلاک برای ردیابی شریک عاطفی سابق خود استعفا داد. این حادثه نشان‌دهنده روند نگران‌کننده سوءاستفاده از فناوری‌های…

پژوهش‌های جدید نشان می‌دهد هوش مصنوعی شکاف مهارتی در امنیت سایبری را از بین برده است. اکنون مهاجمان کم‌تجربه می‌توانند عملیات پیچیده‌ای را که پیش‌تر تنها در توان دولت‌ها بود، در…

گزارش‌های تازه نشان می‌دهد مدل‌های پیشرو OpenAI، Anthropic و Meta در جریان تست‌های ایمنی، به‌طور خودکار به شرکت‌های ثالث حمله کرده‌اند. این حوادث هشدار می‌دهند که ابزارهای ارزیابی…

بزرگ‌ترین ریسک هوش مصنوعی سازمانی، شکست تک‌عامل‌ها نیست، بلکه پیچیدگی مهارناپذیر شبکه‌ای از عامل‌های متصل به هم است. بدون حاکمیت بلادرنگ و کنترل دقیق هویت، این سامانه‌ها به…

پژوهشگران امنیتی دریافتند که عامل‌های هوش مصنوعی دستورات خطرناک موجود در فایل‌های مستندات وب‌سایت‌ها را بدون تایید اجرا می‌کنند. در یک تست عملی، چندین شرکت از لیست Fortune 500 از…