امنیت هوش مصنوعی
الزام تایید انسانی برای اقدامات AI در مدیریت داده‌های کارت‌های بانکی طبق استانداردهای PCI SSC
شورای PCI SSC راهنمای جدیدی را برای پیاده‌سازی امن هوش مصنوعی در محیط‌های پرداخت منتشر کرد که بر لزوم تایید…
Prompt Injection
گزارش‌ها و تحلیل‌ها
بررسی جامع تهدیدات هفته: از خیانت در گروه‌های باج‌افزاری تا حملات زنجیره تأمین در ابزارهای توسعه
این گزارش جامع به بررسی حملات زنجیره تأمین در VS Code و npm، ظهور RATهای جدید در واتس‌اپ و آسیب‌پذیری‌های…
امنیت هوش مصنوعی
چالش‌های امنیتی عوامل هوشمند AWS: وقتی خودمختاری به تهدید تبدیل می‌شود
تحقیقات روی AWS AgentCore نشان می‌دهد که تضاد بین خودمختاری عوامل AI و ایزولاسیون امنیتی می‌تواند منجر به نشت اعتبارنامه‌ها…
بدافزار و تروجان
تحلیل تهدیدات مهندسی‌شده در مهارت‌های عامل‌های هوش مصنوعی و معرفی استاندارد CARO-A
تحقیقات جدید نشان می‌دهد ۱۸.۵٪ از مهارت‌های عامل‌های هوش مصنوعی مخرب هستند و ۶۲٪ آن‌ها بدون کد و تنها از…
بدافزار و تروجان
تلاش بدافزارها برای فریب سیستم‌های تحلیل مبتنی بر هوش مصنوعی
عوامل تهدید با استفاده از تکنیک‌های تزریق دستور در متون باینری، سعی می‌کنند مدل‌های هوش مصنوعی مورد استفاده در SOCها…
امنیت وب و نرم‌افزار
پروتکل MCP؛ نقطه ضعف جدید در ارتباطات بین عاملی هوش مصنوعی
کشف آسیب‌پذیری‌های جدی در پروتکل MCP نشان می‌دهد که اعتماد متقابل بین عامل‌های هوش مصنوعی می‌تواند منجر به حملات زنجیره‌ای…
امنیت هوش مصنوعی
دسترسی گسترده Gemini گوگل به سیستم‌عامل؛ ریسک‌های امنیتی جدید در عصر Agentic AI
گوگل در حال آزمایش قابلیتی برای Gemini است که دسترسی گسترده به فایل‌ها، اپلیکیشن‌ها و شبکه در macOS را فراهم…
امنیت وب و نرم‌افزار
امنیت در سطح عملیات (Action-Level Security): چرا احراز هویت برای ایجنت‌های هوش مصنوعی کافی نیست؟
این تحلیل بررسی می‌کند که چرا مدل‌های سنتی دسترسی برای ایجنت‌های AI ناکافی است و بر لزوم پیاده‌سازی امنیت در…
امنیت هوش مصنوعی
قابلیت دسترسی کامل Gemini گوگل به سیستم‌های کاربر؛ فرصتی برای بهره‌وری یا تهدیدی برای امنیت؟
گوگل در حال توسعه قابلیت دسترسی کامل برای Gemini در دسکتاپ است که امکان کنترل سیستم و مدیریت فایل‌ها را…
امنیت هوش مصنوعی
تلاش گسترده برای استخراج منطق داخلی مدل‌های OpenAI توسط عوامل تهدید
شرکت OpenAI بیش از ۱۵ هزار حساب کاربری را به دلیل تلاش برای استخراج منطق داخلی مدل‌های AI از طریق…