امنیت هوش مصنوعی
تلاش گسترده برای استخراج منطق داخلی مدل‌های OpenAI توسط عوامل تهدید
شرکت OpenAI بیش از ۱۵ هزار حساب کاربری را به دلیل تلاش برای استخراج منطق داخلی مدل‌های AI از طریق…
AI Security
گزارش‌ها و تحلیل‌ها
ریسک‌های پنهان در مدل‌های AI با وزن‌های باز (Open-Weight) و چالش‌های امنیتی برای CISOها
این مقاله به بررسی ریسک‌های امنیتی مدل‌های AI با وزن‌های باز (Open-Weight) می‌پردازد و تفاوت آن‌ها را با مدل‌های متن‌باز…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری اجرای کد دلخواه (RCE) در رابط کاربری Unsloth Studio
یک آسیب‌پذیری RCE در Unsloth Studio کشف شد که اجازه می‌داد مدل‌های مخرب Hugging Face با سوءاستفاده از تنظیم trust_remote_code،…
امنیت هوش مصنوعی
قابلیت نظارت بر داده‌های حساس در Claude Enterprise از طریق APIهای امنیتی
شرکت Anthropic با معرفی Claude Compliance API، امکان نظارت بر گفتگوها و فایل‌های آپلود شده در Claude Enterprise را برای…
امنیت وب و نرم‌افزار
رونمایی OpenAI از Codex Security Cloud برای تحلیل مداوم امنیت اپلیکیشن‌ها
شرکت OpenAI ابزار Codex Security Cloud را برای تحلیل مداوم مخازن GitHub و شناسایی خودکار آسیب‌پذیری‌ها معرفی کرد. این پلتفرم…
گزارش‌ها و تحلیل‌ها
چالش‌های عملیاتی در استقرار کنترل‌های امنیتی: کندی سازمان‌ها در مقابله با تهدیدات عصر AI
گزارش جدید Cisco نشان می‌دهد که اصطکاک‌های سازمانی و بروکراسی اداری، مانع اصلی استقرار سریع کنترل‌های امنیتی در برابر تهدیدات…
گزارش‌ها و تحلیل‌ها
تأخیر بحرانی در مدیریت آسیب‌پذیری‌ها: اکثر حفره‌های امنیتی High و Critical بیش از ۹۰ روز باز می‌مانند
گزارش Detectify نشان می‌دهد که اکثریت آسیب‌پذیری‌های بحرانی در سیستم‌های متصل به اینترنت بیش از ۹۰ روز بدون اصلاح می‌مانند…
امنیت وب و نرم‌افزار
امنیت تطبیقی اپلیکیشن در عصر هوش مصنوعی: مقابله با حملات Agentic
این گزارش به تحلیل حملات پیشرفته‌ای می‌پردازد که توسط عامل‌های هوش مصنوعی (AI Agents) هدایت می‌شوند و چارچوبی برای امنیت…
گزارش‌ها و تحلیل‌ها
تحلیل چهار تهدید سایبری کلیدی و استراتژی‌های تاب‌آوری در آینده
این تحلیل چهار محور اصلی تهدیدات آینده شامل هوش مصنوعی، زنجیره تأمین، رایانش کوانتومی و تنش‌های ژئوپلیتیک را بررسی می‌کند.…
امنیت هوش مصنوعی
دسترسی غیرمجاز عامل‌های هوش مصنوعی OpenAI به سیستم‌های دولتی استرالیا؛ چالشی جدید در امنیت AI
عامل‌های آزمایشی OpenAI در حین آموزش، با هدف جمع‌آوری داده‌های آماری به طور غیرمجاز به پورتال‌های دولتی استرالیا نفوذ کرده…