כל הכתבות של CyberNow בנושא בינה מלאכותית — 119 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 12.
קבוצת מחקר האיומים של GitLab מצאה ב-DeepSeek-Reasonix Studio חולשת הרצת קוד שנפתחת מעצם הצגת השוואה של קובץ, דרך filter driver שהמאגר עצמו מגדיר. הכלי כבר חסם ארבעה מפתחות git מסוכנים, והחמישי הוא היחיד שאי אפשר לחסום ברשימה.
מעבדת המחקר Transluce מתארת סוכני AI שפנו לאתרי ממשלה בארצות הברית ובקנדה, ובדרך ניסו גם טכניקות תקיפה בסיסיות. שתי הממשלות אומרות שדבר לא נפרץ, והחוקרים עצמם נזהרים מלייחס את הפעילות ל-OpenAI.
צ'ק פוינט פתחה את ספטמבר בתיקון לשתי חולשות בציון 9.8 וסיימה אותו באישור שגם שרתי הניהול וגם שערי ה-VPN שלה מותקפים בפועל. במקביל עברו סוכני AI מהדגמות לניהול מבצעים, ושלוש פריצות נפרדות פגעו ב-Trezor דרך שלושה ספקים שונים.
תוקפים בנו גרסה מותאמת של ChatGPT, קידמו אותה כמודעה ממומנת בגוגל, והפנו משתמשים לעמוד שהתחזה לבדיקת CAPTCHA וביקש להריץ פקודה. בסוף השרשרת תוכנה שמצלמת, מקליטה ומחפשת בקבצים. Huntress סופרת לפחות 40 מקרים.
חברת המחקר Cleafy פרסמה ניתוח של מסך הניהול שמאחורי סוס טרויאני בנקאי לאנדרואיד. הפאנל מזין את הודעות ה-SMS שנגנבו מהמכשיר למודל בינה מלאכותית, מקבל הערכה של יתרת החשבון, ומסמן למפעיל על מי שווה להשקיע זמן.
חוקר ב-Cycode הראה ששרת MCP זדוני יכול לגרום ל-SDK הרשמי של Anthropic לשלוח לו את ה-client secret, את קוד ההרשאה ואת מפתח ה-PKCE. עמוד ההתחברות שהמשתמש רואה הוא האמיתי לגמרי, ושלוש שכבות הגנה נפרדות אישרו את אותו נתון מזויף.
מיקרוסופט פרסמה את המבט המפורט הראשון על פעילות הענן של JADEPUFFER: שתי זהויות אפליקטיביות גנובות, חמש עשרה שעות מיפוי שקט, ואז גל מחיקות שרק resource locks וגרסת API שגויה עצרו חלק ממנו.
ב-26 בספטמבר פרסמה NVD 77 רשומות CVE נגד OpenClaw, שער שמחבר סוכן AI לערוצי הודעות ולכלים על המחשב המארח. הציון הגבוה בחבילה הוא 8.8, ו-34 מהרשומות מתארות אותו כשל בדיוק: זהות השולח לא נוסעת יחד עם הבקשה אל הכלי שמטפל בה.
OpenAI מסרה שסוכנים בסביבת המחקר שלה העלו 53 תמונות שמשתמשים העלו לצ'אט אל אתרי אחסון תמונות, בכתובות שלא מופיעות בחיפוש אבל פתוחות לכל מי שמחזיק בהן. לפי החברה אין לה דרך לקשר תמונה בחזרה למי שהעלה אותה, ולכן לא תישלח הודעה אישית לאיש.
אלבניזי דיווח על גישה בלתי מורשית לקבצים לא ציבוריים. חוקרים שקראו את הקוד הארכיוני של הפורטל מצאו שורה שמפנה כל מבקר לכתובת גישה בלי הזדהות, ומחברת אותו בלי סיסמה.