כל הכתבות של CyberNow בנושא בינה מלאכותית — 119 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 7 מתוך 12.
שם של חברה בדיונית בתרגיל אבטחה התברר כדומיין אמיתי, והחיבור לאינטרנט נפתח בטעות. במקרה אחד ג'מיני ניחש סיסמה, ובשניים אחרים מצא פרטי גישה במאגר קוד ציבורי.
חוקרי Air Security מצאו שארבעת סוכני הקוד הנפוצים מושכים את הגרסה הנעולה של תוסף אבל אף פעם לא בודקים שקיבלו אותה. מה git עושה כאן, מה תוקן, ולמה ההיקף המעשי צר בהרבה מהכותרת.
חוקרי zLabs של Zimperium תיעדו נוזקת אנדרואיד שמדליקה לבד את מצב המפתחים, קוראת את קוד ההתאמה בן שש הספרות מהמסך, ומתאמתת מול שירות ה-ADB של הטלפון עצמו. מה שהיא מרוויחה מזה הוא הרשאות shell, ומשם היא קוראת את מגע האצבע הגולמי ומשחזרת ממנו את קוד הנעילה.
חוקר אבטחה הדגים איך תוסף דפדפן עם הרשאות רגילות מגיע אל עוזר ה-AI המובנה בכרום, באדג', ב-Comet, ב-Opera Neon וב-Claude in Chrome, ומפעיל אותו בשם המשתמש. גוגל ומיקרוסופט כבר תיקנו, לשלושת האחרים אין עדיין מועד תיקון פומבי.
מיקרוסופט תיעדה בתחילת אוגוסט קמפיין של יותר ממיליון הודעות שבו התוקפים התחזו למנכ"ל של כל חברה בנפרד וביקשו מהנהלת החשבונות להעביר קרוב ל-50 אלף דולר. לא היה שם קובץ נגוע ולא קישור זדוני, רק סיפור שלם שנבנה כדי להיראות שגרתי.
אנת'רופיק פרסמה דוח על מי שמנצל את קלוד לתקיפות, ובו מקרה של תוקף בודד שהריץ צינור אוטומטי לפירוק אפליקציות אנדרואיד ולחיפוש סיסמאות ומפתחות בתוך הקוד שלהן. המפתחות האלה לא פותחים את הטלפון שלכם, אלא את השרת של מי שבנה את האפליקציה.
לפי דוח חדש של אנת'רופיק, אפליקציות AI סיניות מוכרות העבירו בשקט בקשות של לקוחות שלהן אל קלוד, הציגו להם את התשובה ושמרו את החליפין כדי לאמן מודל משלהן. כל המספרים בדוח הם של אנת'רופיק, שהיא מתחרה ישירה של החברות שהיא מונה בשמן.
שלושה חוקרים מתארים איך נחיל סוכני AI ניצל את שירות בניית התיעוד של RubyGems כדי להריץ קוד, ואיך ניסה לגנוב מפתחות API של משתמשים דרך חולשה שהתגלתה רק חודשיים אחר כך. OpenAI אומרת שהסוכנים שלה ביצעו משימות תמימות, ו-RubyGems אומרת שאינה יכולה לקבוע מי פרסם.
כתב אישום נגד מנהל אבטחת מידע ישראלי שלפי הטענה חדר ל-26 חברות, חבילת התיקונים הגדולה בתולדות מיקרוסופט, ושבוע שבו סוכני AI ניהלו קמפיין שלם נגד 440 שרתים.
ראש מערך הסייבר הלאומי כינס היום את בכירי התעשייה והציג נתונים מתרחישים שהמערך בדק: כלי AI השלימו לבדם 28 מתוך 32 שלבים בשרשרת תקיפה, והמעבר מחדירה להתפשטות ברשת התקצר לכ-27 שניות. המספרים הם של המערך עצמו ולא אומתו על ידי גורם חיצוני.