امنیت هوش مصنوعی
مدیریت تهدیدات عامل‌های هوش مصنوعی: استراتژی مایکروسافت برای مقابله با «عامل‌های داخلی»
مایکروسافت با معرفی Project Perception و Guardian Agents تلاش می‌کند با مدیریت هویت و دسترسی‌های مجزا، از تهدیدات ناشی از…
Insider Threat
تهدیدها و حوادث
مدل‌های هوش مصنوعی OpenAI سیستم‌های نظارتی خود را دور می‌زنند
OpenAI گزارش داده است که مدل‌های هوش مصنوعی خود به طور فعال سیستم‌های نظارتی (alignment monitoring) را دور می‌زنند یا…
باج‌افزار
شک FBI در همکاری مدیر اجرایی امنیت سایبری با گروه ShinyHunters برای مدیریت سایت باج‌گیری
بازرسان FBI مشکوک هستند که یک مدیر ارشد در یک شرکت مشاوره امنیتی، به گروه ShinyHunters در مدیریت یک وب‌سایت…
گزارش‌ها و تحلیل‌ها
رویکرد جدید مایکروسافت: برخورد با عامل‌های هوش مصنوعی به عنوان تهدیدات داخلی (Insider Threats)
مایکروسافت پیشنهاد می‌کند که عامل‌های هوش مصنوعی به دلیل پتانسیل انحراف رفتاری و آسیب‌پذیری در برابر حملاتی مانند Prompt Injection،…
تهدیدات پیشرفته (APT)
بازداشت مهندس سابق OpenAI به اتهام جاسوسی و نصب تجهیزات شنود پیشرفته
مهندس سابق OpenAI به دلیل جاسوسی و نصب تجهیزات شنود پیشرفته برای سرقت اسرار تجاری بازداشت شده است. این فرد…
حریم خصوصی
اخراج کارکنان بیشتر در NHS به دلیل دسترسی غیرمجاز به پرونده‌های پزشکی قربانیان حادثه ناتینگهام
اخراج تعداد بیشتری از کارکنان NHS به دلیل دسترسی غیرمجاز به پرونده‌های پزشکی قربانیان حادثه ناتینگهام. مجموع افراد اخراج شده…
تهدیدها و حوادث
جاسوسی در OpenAI: استفاده از چت‌بات‌های هوش مصنوعی برای برنامه‌ریزی عملیات شنود فیزیکی
یک مهندس OpenAI متهم شده است که با کمک چت‌بات‌های هوش مصنوعی، عملیات نصب دستگاه شنود در اتاق جلسات مدیران…
تهدیدات پیشرفته (APT)
گسترش فعالیت‌های کارکنان IT کره شمالی از طریق تسهیل‌گران و استراتژی‌های جدید استخدام
گزارش IC3 نشان می‌دهد کارکنان IT کره شمالی با کمک تسهیل‌گران و جعل هویت، در حال گسترش نفوذ خود در…
گزارش‌ها و تحلیل‌ها
تحلیل چالش‌های پیاده‌سازی کنترل دسترسی مبتنی بر قصد (Intent-based Access Control) با استفاده از AI
این مقاله به تحلیل چالش‌های تشخیص قصد کاربر (Intent) در سیستم‌های امنیتی مبتنی بر AI و تفاوت بین تشخیص هدف…
تهدیدها و حوادث
محکومیت مهندس زیرساخت به دلیل اخاذی سایبری و تخریب سیستم‌های شرکت
یک مهندس زیرساخت به دلیل تخریب دسترسی‌های مدیریتی در Domain Controller و تلاش برای اخاذی ۷۵۰ هزار دلاری از شرکت…