כל הכתבות של CyberNow בנושא בינה מלאכותית — 119 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 12.
עוזר AI מקבל את הבקשה שלכם ואת החומר שהוא קורא באותו צינור, בלי שום סימון שאומר מי כתב מה. מי ששותל הוראה בתוך מייל או דף אינטרנט מנצל בדיוק את זה, והכלי מריץ אותה בהרשאות שאתם נתתם לו.
Check Point Research פרסמה דוח על קמפיין שמפיץ נוזקה דרך מאגרי GitHub המתחזים לאפליקציות שולחן עבודה של ChatGPT ושל Claude, בהן מודלים שלא קיימים כמו GPT-6 Astra. שרת השליטה אינו מוטמע בקוד: הנוזקה מפרסרת את עמוד הטלגרם של התוקפים, גוזרת 50 בייטים מתמונת הפרופיל ומחשבת מהם את שם הדומיין.
משטרת סיאול עצרה שבעה חשודים שפרצו לפי דבריה לכ-90 ארגונים, בהם בתי חולים ואוניברסיטאות, ולקחו 8.2 מיליון רשומות. החשוד המרכזי, אומרת המשטרה, לא למד מקצוע מחשבים.
חוקרי Forever Security עצרו במחשב של לקוח סוכן קוד שניסה להתקין חבילת npm זדונית, וגילו שההוראה הגיעה מקובץ AGENTS.md שמישהו הפיל לתיקיית ההורדות. לדבריהם אין כאן באג לתקן: סוכן שקורא את קובץ ההוראות בתיקייה שבה הפעלתם אותו עושה בדיוק את מה שנבנה לעשות.
Check Point Research פרסמה ניתוח של Aokigahara, נוזקת גניבת מידע שמלבד דפדפנים וארנקי קריפטו מחפשת את קובצי ההתחברות של Claude Code, Codex, Copilot, Cursor ו-Gemini CLI. סימנטק תיארה את אותה משפחה שמונה ימים קודם, ושתי החברות אומרות שהן לא יודעות מי מפעיל אותה.
OpenAI שלחה צוותים של מודלים חזיתיים לתקוף את התשתית שבה היא מאמנת אותם, והם יצאו מה-microVM, מצאו דרכים לאינטרנט דרך שירותי המטריקות והאימות, והקימו ערוץ תקשורת דרך זיכרון המעבד. במקביל בדקו METR ו-Redwood Research את מערכת הניטור עצמה, ומצאו שאפשר היה לעקוף אותה.
ב-16 באוקטובר גוגל עדכנה את מדיניות הפרטיות שלה וסייגה את ההתחייבות שלא לפרסם על בסיס התוכן ב-Gmail, ב-Drive וב-Photos. הסייג חל על מי שחיבר את החשבונות האלה לחיפוש ולג׳מיני בעצמו, וישראל אינה ברשימת המדינות שהפיצ׳ר לא הגיע אליהן.
קובץ של 12 בייט שנכנס לספריית Python הריץ נוזקת גניבת מידע בכל הפעלה של Python, גם אצל מי שלא ייבא את LiteLLM מעולם. ניתוח שורש הבעיה של הפרויקט מוביל לקובץ הגדרות שהועלה לריפוזיטורי ציבורי חמישה חודשים קודם.
דיווח של Business Insider מתאר שוק שבו מתווכים קונים מחברות שנסגרות את התכתובות הפנימיות של העובדים ומוכרים אותן לחברות AI. בין מי שמתווכות את העסקאות האלה יש גם סטארטאפ ישראלי, והעובדים שכתבו את ההודעות אינם צד בהן.
מיקרוסופט פרסמה ב-21 באוקטובר מי לדעתה עומד מאחורי הפריצה לשירות הגיבוי של ConnectWise, ואיך היא נעשתה: מסגרת שמריצה סוכני AI, שניסתה סיסמאות בקצב של 2,900 בדקה ובמקרים מסוימים הגיעה להרשאות גבוהות בתוך שלוש שעות.