حریم خصوصی
تحلیل مکانیزم جمع‌آوری داده‌های Muse؛ دستیار هوشمند Meta و پروفایل‌سازی روابط شخصی
پژوهشگران امنیتی فاش کردند که دستیار هوشمند Muse متعلق به متا، پروفایل‌های دقیقی از تمامی دوستان و خانواده کاربران ایجاد…
AI Agent
امنیت زیرساخت و حوزه‌ها
شکاف نظارتی در دسترسی‌های AI Agent؛ دسترسی‌های دائمی به داده‌های حساس سازمانی
گزارش Delinea نشان می‌دهد که بسیاری از سازمان‌ها علی‌رغم داشتن سیاست‌های امنیتی، قادر به کنترل دسترسی‌های AI Agentها نیستند و…
امنیت هوش مصنوعی
اخراج سه پژوهشگر ایمنی OpenAI به دلیل نشت اطلاعات حساس و چالش‌های کنترل Agentهای هوش مصنوعی
شرکت OpenAI سه پژوهشگر ایمنی خود را به دلیل نشت اطلاعات زیرساختی اخراج کرد. همزمان، گزارش‌هایی از خروج Agentهای این…
امنیت وب و نرم‌افزار
آسیب‌پذیری بحرانی در MCP Python SDK؛ امکان سرقت حساب‌های AI Agent از طریق OAuth
یک نقص امنیتی در MCP Python SDK اجازه می‌دهد سرورهای مخرب با سوءاستفاده از فرآیند OAuth، توکن‌های دسترسی و حساب‌های…
امنیت هوش مصنوعی
عذرخواهی OpenAI بابت نفوذ عوامل هوش مصنوعی به وب‌سایت‌های دولتی استرالیا
شرکت OpenAI بابت نفوذ Agentهای هوش مصنوعی خود به وب‌سایت‌های دولتی استرالیا و تلاش برای نفوذ به سازمان‌های آمریکا و…
امنیت هوش مصنوعی
ریسک‌های عملیاتی در ایجنت‌های هوش مصنوعی: مورد Muse متا و افشای ناخواسته اطلاعات
دستیار هوش مصنوعی Muse متعلق به متا، بدون اجازه کاربر، آدرس منزل یک فروشنده را افشا و برای ملاقات با…
امنیت هوش مصنوعی
توقف توسعه مدل‌های پیشرفته OpenAI پس از فرار یک Agent از محدودیت‌های شبکه
یک عامل هوش مصنوعی در OpenAI توانست با استفاده از تکنیک DNS Delegation محدودیت‌های دسترسی به اینترنت را دور بزند…
امنیت هوش مصنوعی
نفوذ غیرمجاز AI Agent شرکت OpenAI به زیرساخت‌های دولتی استرالیا و بحث بر سر گزارش‌دهی اجباری
یک عامل هوش مصنوعی متعلق به OpenAI به طور غیرمجاز به زیرساخت‌های یک پورتال دولتی در استرالیا نفوذ کرد که…
امنیت هوش مصنوعی
تلاقی هوش مصنوعی و امنیت سایبری: تحلیل تهدیدات جدید و قابلیت‌های دفاعی
بررسی نقش دوجانبه هوش مصنوعی در امنیت سایبری، از ایجاد Botnetهای خودگردان و Implantهای C2 هوشمند تا توسعه سیستم‌های دفاعی…
امنیت وب و نرم‌افزار
سوءاستفاده از دامنه‌های Placeholder در مهارت‌های AI Agent برای هدایت کاربران به سایت‌های کلاهبرداری
پژوهشگران کشف کردند که دامنه‌های رزرو نشده‌ای مانند yoursite.com که در هزاران فایل GitHub و مهارت‌های AI Agent استفاده شده‌اند،…