כל הכתבות של CyberNow בנושא בינה מלאכותית — 119 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
חוקרי Malwarebytes סקרו פורומים עברייניים שבהם אותו מוכר מציע גם להציף מוצר בביקורות של חמישה כוכבים וגם להעלים ביקורות שליליות. מוכר אחד מתהדר ביותר מ-10,000 ביקורות מזויפות שנשארו באוויר, ובעיצומו של חודש הקניות הדירוג הוא בדיוק הבדיקה שרבים עושים לפני שהם משלמים.
חוקרי קספרסקי תיארו קמפיין נגד מוסדות חינוך באפריקה ובאמריקה הלטינית, שבו האופרטור הגדיר את המשימה ומודל שפה שיושב על שרת השליטה בחר את הפקודות. המסקנה שלהם מפתיעה: על המכונה הנגועה לא קרה שום דבר שמגנים לא מכירים.
צוות המחקר של JFrog פרסם ארבע חולשות בשתי פלטפורמות שמריצות קוד שהגיע מלקוח או ממודל שפה. בשלוש מהן התוקף הוא דייר מורשה שיוצא מהקופסה שהוקצתה לו, וברביעית, בציון 10, התיעוד עצמו הבטיח בידוד לקוד לא אמון.
חוקרי Cisco Talos תיארו stealer לחלונות שאחרי הגניבה בונה פרופיל על הקורבן ושולח אותו ל-OpenRouter, עם הנחיה לדרג את הנכסים לפי כמה קל להפוך אותם לכסף. לתוקף יש שרשרת גיבוי של שלושה מודלים, למקרה שהראשון יסרב.
חברת האבטחה הישראלית Wiz התריעה, ותוך שעתיים הורתה פלטפורמת הענן Northflank ללקוחותיה להחליף כל סיסמה ומפתח שהם שמרו אצלה. למחרת דיווחו לקוחות שמפתחות ה-AI שלהם נוצלו בפועל.
ביום הבחירות נרשמו יותר מ-1,200 אתרים חדשים סביב הקמפיין, ואחד מכל 47 סומן כחשוד, אבל מערכת ההצבעה עצמה לא נפרצה. אוקטובר היה גם החודש שבו סוכני AI עברו מהדגמה בכנס לתיאורים של תקיפות אמיתיות.
חוקרי Parameter הראו איך שיחה ציבורית אחת ב-ChatGPT מריצה JavaScript של התוקף בתוך ה-session המחובר של מי שפתח את הקישור, ושולפת משם שיחות שמעולם לא שותפו. שתי תכונות תמימות, גרף ובלוק HTML, בנו יחד את הגשר מעל הבידוד.
בקר התקיפה חשף לסירוגין את התמלילים של סוכני ה-AI שרצו עליו, ומהם בנתה CrowdStrike את התמונה. אף אחת משלוש החדירות שהדו״ח מפרט לא נשענה על חולשת יום-אפס.
בנק אוף אמריקה שלח ללקוחותיו מייל שמבקש לא למסור שם משתמש וסיסמה לשום כלי AI שמציע לפעול בשמם, וסיטי אישר שהוא לא מאפשר לסוכנים חיצוניים להתחבר לחשבונות בכלל. מה הבנקים ראו, ומה זה אומר על מי ששוקל לתת לעוזר דיגיטלי גישה לכסף שלו.
ארגון פייק ריפורטר פרסם מיפוי של המידע הכוזב שהופץ ביום הבוחר, ולפי הדו״ח הוא נצפה יותר משלושה מיליון פעמים. בין הממצאים תמונה שנוצרה בבינה מלאכותית, סרטון דיפ-פייק, ואתר שהניתוח הטכני שלו הוביל לחשבון שסומן כפועל מאיראן.