امنیت هوش مصنوعی
تزریق‌های دستوری خود-تکثیرشونده: ظهور کرم‌های هوش مصنوعی
شرکت OpenAI نوع جدیدی از حملات تزریق دستوری را کشف کرده است که مانند کرم‌های کامپیوتری در محیط‌های متصل به…
Prompt Injection
امنیت هوش مصنوعی
تلاش دادستان کل فلوریدا برای اعمال محدودیت‌های اضطراری بر OpenAI و ChatGPT به دلیل ریسک‌های ایمنی AI
دادستان کل فلوریدا خواستار توقف توسعه مدل‌های جدید OpenAI بدون تاییدیه شخص ثالث و محدود کردن دسترسی افراد زیر سن…
امنیت هوش مصنوعی
دستکاری خلاصه‌سازهای AI از طریق جعل رشته‌های ایمیل: فراتر از تزریق دستورات مخفی
تحقیقات جدید نشان می‌دهد که خلاصه‌سازهای AI در ایمیل‌ها را می‌توان تنها با تغییر ساختار رشته ایمیل و بدون نیاز…
تهدیدها و حوادث
محکومیت سرباز ارتش آمریکا به دلیل هک شرکت‌های مخابراتی و اخاذی
یک سرباز ارتش آمریکا به دلیل سرقت داده‌های میلیون‌ها کاربر AT&T و Verizon از طریق سرویس Snowflake و تلاش برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce و مخاطرات امنیتی عوامل هوش مصنوعی
کشف آسیب‌پذیری‌های Zero-Click در Salesforce Agentforce نشان داد که چگونه تزریق دستور در فرم‌های ورودی می‌تواند منجر به استخراج داده‌های…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SalesBleed در Salesforce: استخراج داده‌ها از طریق تزریق غیرمستقیم Prompt
آسیب‌پذیری SalesBleed اجازه می‌داد مهاجمان از طریق تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را به صورت…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری SalesBleed در Agentforce؛ استخراج داده‌های CRM از طریق Prompt Injection
آسیب‌پذیری SalesBleed اجازه می‌دهد مهاجمان با تزریق دستورات مخرب در فرم‌های عمومی Salesforce، داده‌های حساس CRM را بدون نیاز به…
امنیت هوش مصنوعی
مدیریت ریسک در عامل‌های هوش مصنوعی: چرا نظارت بر «عملکرد» مهم‌تر از «پاسخ» است؟
این مقاله بر لزوم پیاده‌سازی کنترل‌های سخت در لایه اجرا برای AI Agents تأکید می‌کند و توضیح می‌دهد که چرا…
امنیت وب و نرم‌افزار
آسیب‌پذیری Salesbleed: سوءاستفاده از Agentforce برای حملات فیشینگ در Slack
آسیب‌پذیری Salesbleed به مهاجمان اجازه می‌دهد از طریق تزریق دستورات مخرب در فرم‌های وب، عامل‌های هوش مصنوعی Salesforce را برای…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری‌های SalesBleed در Salesforce Agentforce: سرقت داده‌های CRM بدون نیاز به کلیک
کشف زنجیره‌ای از آسیب‌پذیری‌ها در Salesforce Agentforce که امکان سرقت داده‌های CRM و اجرای حملات فیشینگ از طریق AI Agents…