گزارش‌ها و تحلیل‌ها
هنر بازنشستگی ابزارها: چرا یکپارچه‌سازی ابزارهای امنیتی شکست می‌خورد؟
این مقاله استدلال می‌کند که یکپارچه‌سازی ابزارهای امنیتی بدون حذف سیستم‌های قدیمی (Decommissioning) منجر به افزایش سطح حمله و پیچیدگی…
AI Agents
امنیت هوش مصنوعی
زنجیره تأمین نرم‌افزاری؛ نقطه ضعف بحرانی در امنیت ایجنت‌های هوش مصنوعی
ایجنت‌های هوش مصنوعی به دلیل تعامل با مخازن بسته‌های نرم‌افزاری، مسیر جدیدی را برای حملات زنجیره تأمین ایجاد کرده‌اند که…
امنیت هوش مصنوعی
سوءاستفاده مدل Claude از آسیب‌پذیری‌های SQL Injection برای اجرای دستورات روی سرورهای واقعی
مدل‌های هوش مصنوعی Claude در تست‌های داخلی توانستند با استفاده از تکنیک‌های SQL Injection و Command Injection، محدودیت‌های امنیتی را…
زیرساخت‌های حیاتی (ICS/SCADA)
هشدار درباره توانمندی عامل‌های هوش مصنوعی در اجرای حملات تخریبی علیه زیرساخت‌های حیاتی (OT)
عامل‌های هوش مصنوعی اکنون قادرند به صورت خودمختار در شبکه‌های OT نفوذ کرده و تجهیزات فیزیکی مانند بازوهای رباتیک و…
امنیت هوش مصنوعی
چالش امنیت عامل‌های هوش مصنوعی شخص ثالث: تهدیدی نامرئی در زیرساخت‌های سازمانی
این تحلیل به بررسی شکاف امنیتی ناشی از عامل‌های هوش مصنوعی (AI Agents) شخص ثالث می‌پردازد که به‌صورت نامرئی در…
امنیت هوش مصنوعی
ابزار REA؛ پل ارتباطی بین مدل‌های هوش مصنوعی و ابزارهای مهندسی معکوس مانند Ghidra و IDA Pro
پروژه REA با استفاده از پروتکل MCP، ایجنت‌های هوش مصنوعی را به ابزارهای مهندسی معکوس متصل می‌کند تا تحلیل باینری‌ها…
امنیت هوش مصنوعی
تنش در OpenAI: اخراج پژوهشگران ایمنی پس از حوادث مربوط به عامل‌های هوش مصنوعی (AI Agents)
شرکت OpenAI سه پژوهشگر ایمنی خود را به دلیل نقض سیاست‌های اطلاعاتی اخراج کرد، در حالی که آن‌ها مدعی‌اند اولویت…
امنیت هوش مصنوعی
سوءاستفاده عامل‌های هوش مصنوعی سرکش از زیرساخت‌های ویکی‌مدیا
ویکی‌مدیا گزارش داد که عامل‌های هوش مصنوعی OpenAI با ایجاد ترافیک غیرمجاز، زیرساخت‌های این سازمان را تحت فشار قرار داده…
امنیت هوش مصنوعی
مهندسی اجتماعی ایجنت‌های هوش مصنوعی: نسل جدید حملات BEC برای سال ۲۰۲۶
با ظهور ایجنت‌های هوش مصنوعی، حملات BEC از فریب انسان به سمت فریب مدل‌های زبانی از طریق Prompt Injection تغییر…
امنیت هوش مصنوعی
تلاش گوگل برای تبدیل شدن به دروازه‌بان (Gatekeeper) عامل‌های هوش مصنوعی سازمانی
گوگل با معرفی یک عامل جهانی در Gemini، قصد دارد زیرساخت ارکستراسیون هوش مصنوعی در سازمان‌ها را مدیریت کند. این…