כל הכתבות של CyberNow בנושא בינה מלאכותית — 119 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 6 מתוך 12.
CERT Polska פרסמה את הניתוח המלא של MikroTrick, שרשרת של שתי חולשות בשרת ה-SSH של RouterOS שנותנת גישה מלאה לקונסולת הניהול בלי סיסמה ובלי מפתח. הלוגים הציבוריים הראשונים מתוארכים ליום לפני שהטלאי יצא, והניתוח הפומבי הראשון שלו פורסם פחות מיממה אחריו.
צ'ק פוינט אישרה שחולשות בשרתי הניהול שלה מנוצלות בתקיפות, ובאותו שבוע סוכני AI הופיעו גם כתוקפים וגם כקורבנות. כל מה שקרה בין 18 ל-25 בספטמבר, ומה כדאי לעשות עכשיו.
חוקר של Cisco Talos פירק נוזקת Windows שכתובה ב-Go ושולחת את פרטי המחשב הנגוע לארבעה שירותי AI מסחריים, סופרת את התשובות ומריצה את הפעולה שזכתה ברוב הקולות. Talos מדגישה שאין לה אישור שהנוזקה הופעלה נגד קורבנות אמיתיים, והעותק שנמצא מגיע בלי מפתחות ולא עובד.
דוח של Gambit Security מתאר מבצע שבו שלושה כלי AI סרקו, פרצו והשתילו קוד לגניבת אשראי באתרי חנויות אמיתיות. יותר מ-600 אלף רשומות כרטיסים נגנבו, והעלות הממוצעת לכל יעד הייתה 25 דולר.
Malwarebytes מיפתה רשת של יותר ממאה אתרים שמוכרים מנויים לכלי בינה מלאכותית שאינם קיימים. כולם נבנו מערכת אתרים מסחרית אחת ב-249 דולר, וכפתור ההתחברות של גוגל בהם עובד באמת.
חוקר האבטחה פטריק וורדל מצא הגדרה לא מתועדת באפליקציית Muse למק, שכל תוכנה במחשב יכולה לשנות כדי לקרוא את מה שהמשתמש מכתיב ולהזריק לסוכן הוראות משלה. מטא לא פרסמה הודעת אבטחה.
כספת פרטי האימות של AgentCore מצפינה הכול במנוחה ובתנועה. החוקר ניב רבין הראה שכלי shell שמגיע דלוק כברירת מחדל קורא את אותם פרטי אימות בטקסט גלוי מתוך ה-heap של סביבת ההרצה, ושאפשר להשתמש בהם אחר כך מכל מחשב בעולם.
חוקר האבטחה אורן יום טוב מצא שתי דרכים לצאת מהמנגנון שאמור לכלוא את סוכן הקוד של OpenAI בתוך תיקיית העבודה, אחת מהן עובדת גם במצב הנעול ביותר שבו הסוכן אמור רק לקרוא קבצים. OpenAI תיקנה את שתיהן תוך שמונה ימים.
כדי לשוחח בווידאו עם טילי נורווד, דמות שנוצרה בבינה מלאכותית, צריך קודם לעבור הערכת גיל לפי סרטון סלפי. בזמן השיחה המערכת ממשיכה לנתח את הפנים ואת טון הדיבור, ולפי מדיניות הפרטיות אי אפשר לכבות את זה.
שלושה חוקרים השתלטו על שרת הפורום הציבורי של OpenAI דרך תמונה פגומה, וגילו שההתחברות המשותפת נותנת להם גם את חשבונות ה-ChatGPT וה-Codex של עובדי החברה. את קוד הניצול, לדבריהם, כתב מודל בינה מלאכותית תוך שעות.