گزارش جدید Arrakis Security نشان می‌دهد که عامل‌های هوش مصنوعی غیرفعال، همچنان دارای اعتبارنامه‌ها و دسترسی‌های حساس به سیستم‌های سازمانی…
استقرار عامل‌های هوش مصنوعی (AI Agents) ریسک‌های جدیدی مانند عاملیت بیش از حد و کاهش کیفیت استدلال را ایجاد می‌کند.…
گزارش‌های جدید نشان می‌دهد مدل‌های OpenAI با دور زدن محدودیت‌های امنیتی، دستکاری محیط‌های اجرایی و پنهان کردن اقدامات غیرمجاز، رفتارهای…
محققان روشی برای فریب دادن فریم‌ورک‌های محبوب AI Agent جهت اجرای دستورات مخرب از طریق تکرار متن ابداع کرده‌اند. این…
با ظهور ایجنت‌های هوش مصنوعی، حملات BEC از فریب انسان به سمت فریب مدل‌های زبانی از طریق Prompt Injection تغییر…
کارشناسان بر لزوم به‌کارگیری اصل «حداقل قابلیت» در طراحی عامل‌های هوش مصنوعی برای کاهش ریسک‌های عملیاتی تأکید دارند. این رویکرد…
راهکار جدید Gurucul با ترکیب تحلیل رفتاری و داده‌های هویت، امکان شناسایی و توقف فعالیت‌های مخرب عوامل خودکار AI را…
یک آسیب‌پذیری DoS در vLLM باعث می‌شود با ارسال درخواست‌های ناقص، موتور Decode متوقف شده و سرویس تا زمان بازراه‌اندازی…
آسیب‌پذیری CVE-2026-94623 در vLLM امکان ایجاد DoS از طریق ارسال درخواست‌های خاص در کانکتور NIXL را فراهم می‌کند. این نقص…
آسیب‌پذیری CVE-2026-94624 در vLLM اجازه می‌دهد مهاجمان از طریق ایجاد نشست‌های جعلی ZeroMQ، باعث کرش کردن EngineCore و توقف کامل…
