כל הכתבות של CyberNow בנושא בינה מלאכותית — 119 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 3 מתוך 12.
חברת Redact מצאה 102 בלוקים של טקסט מוסתר ב-80 מעמודי העזרה של וואטסאפ, שנכתבו בשביל צ'אטבוט התמיכה ולא בשביל מי שקורא את העמוד. שניים מהם הורו לו לא להציע לפנות לרגולטור פרטיות, ולא לצטט חוקי הגנת מידע ברגע שהמשתמש הזכיר עורך דין.
חוקר נורווגי מצא יותר מ-20 לוחות בקרה של מערכות פריצה מבוססות סוכני AI שהמפעילים השאירו פתוחים לאינטרנט בלי סיסמה, וקרא את עבודתם בזמן אמת. פריצה מוצלחת ארכה בממוצע פחות מ-23 שעות ועלתה, לפי אומדן גס, כ-50 דולר.
בשש פלטפורמות להרצת סוכני AI התגלה אותו כשל: הגדרת ברירת המחדל שהפרויקט מפיץ משאירה את ה-API בלי אימות, והכלי שמריץ פקודות רשום ומחכה מעבר לו. המחקר הוא של Lasso Security מתל אביב, ולרוב הרשומות אין בכלל גרסה מתוקנת.
מערכת ותיקה שהחברה כבר הוציאה משימוש החזיקה את המפתחות ש-1.4% ממשתמשי Console שמרו אצלה. מחיקת המפתח מהממשק לא מבטלת אותו, ויש מי שמדווח על מאות דולרים שנשרפו על חשבונו.
הכותרות השבוע תיארו בינה מלאכותית שלומדת לשכפל את עצמה. המחקר שמאחוריהן הוא ניסוי מבוקר על ממירים זולים שבהם ממשק הניפוי הושאר פתוח בכוונה, והוא לא הדגים תולעת שעובדת מקצה לקצה. התחזית לסוף 2026 היא הסקה מקצב השיפור של השנים האחרונות, לא מדידה.
התראה רשמית של ה-FBI מתארת ארבע תרמיות שמתעוררות סביב מערכת בחירות, מוועדות קמפיין מזויפות ועד עמודי רישום לבוחרים שכל תפקידם לאסוף פרטים אישיים. לפי ההתראה, העבריינים כבר מייצרים בכלי AI קולות ותמונות של מועמדים ושל אנשים שהנמען מכיר.
Unit 42 עקבה חצי שנה אחרי תוקפים שפרצו לשרתי לינוקס של גופים ממשלתיים, ומצאה בסקריפטים שלהם הערות שיחה שהשאיר אחריו מודל שפה. בדוח: web shell שנטען לפני כל קוד PHP בשרת, RAT בשפת Go לווינדוס וללינוקס, וסקריפט לגניבת דואר שנשלח לשרת עם שגיאת תחביר ולא רץ.
השער שמרכז את המפתחות של כל ספקי המודלים בארגון אִפשר לכל משתמש מחובר לכתוב מחדש את הגדרות השרת. Check Point מתארת שלוש דרכים שנפתחות משם, והגרסה שסוגרת את שתי החולשות כבר קיימת.
חברת האבטחה XBOW חיברה שלוש חולשות בכרום לתקיפה שמריצה קוד על ווינדוס מעצם הכניסה לעמוד אינטרנט. החולשות תוקנו עוד באוגוסט ובספטמבר, והחידוש הוא במחיר: שישה ימים וכ-40 אלף דולר של חישוב, לפי החברה עצמה.
אנשי האבטחה של OpenAI מצאו מכשיר הקלטה זעיר מחובר מאחורי מסך בחדר ישיבות ההנהלה בסן פרנסיסקו. משרד המשפטים האמריקאי הגיש כתב אישום נגד עובד החברה, ובכל הסיפור הזה אף אחד לא פרץ לשום מערכת.