اختراق لدى مزوّد الذكاء الاصطناعي Fireworks يكشف بعض محادثات Notion AI
أعلنت Notion أن اختراقاً أمنياً لدى مزوّد البنية التحتية للذكاء الاصطناعي الخاص بها، Fireworks AI، كشف محادثات Notion AI في أقل من 1% من مساحات العمل. وهو ثاني اختراق للبيانات تتعرض له Fireworks خلال شهرين.
ما تكتبه في ميزات الذكاء الاصطناعي قد يُحفظ لدى مزوّدين خارجيين، لذا يتعين على الشركات التحقق من أمن كل مورّد في سلسلة توريد الذكاء الاصطناعي لديها.
يختار aii.news الأخبار من مصادر موثوقة ويلخّصها بمساعدة الذكاء الاصطناعي. كل خبر يرتبط بالتقرير الأصلي. طريقة عملنا.
تابع القراءة
-
مكتب التحقيقات الفيدرالي: قراصنة كوريون شماليون سرقوا أكثر من $400 مليون من العملات المشفرة عبر مكالمات فيديو مزيفة بتقنية deepfake
قال مكتب التحقيقات الفيدرالي إن قراصنة مرتبطين بكوريا الشمالية سرقوا أكثر من $400 مليون من العملات المشفرة على مدى 18 شهراً، في عملية هندسة اجتماعية تحمل الاسم الرمزي FaceStealer اعتمدت على مكالمات فيديو مزيفة بتقنية deepfake. وجاء ذلك ضمن مجموعة إجراءات منسقة للحكومة الأمريكية.
لماذا يهمّك هذالم يعد الوجه المألوف في مكالمة فيديو دليلاً على الهوية، لذا تحتاج شركات العملات المشفرة وفرق المالية إلى تحققات إضافية قبل تحويل الأموال.
-
Feedzai تضيف أدوات تساعد البنوك على رصد وكلاء الذكاء الاصطناعي الذين يدخلون إلى حسابات العملاء
وسّعت شركة Feedzai المتخصصة في مكافحة الجرائم المالية منتجها Digital Trust ليتمكن البنوك من رصد الحالات التي يدخل فيها وكلاء الذكاء الاصطناعي، لا البشر، إلى حسابات العملاء.
لماذا يهمّك هذامع بدء العملاء والمحتالين على حد سواء استخدام وكلاء الذكاء الاصطناعي، تحتاج البنوك إلى وسائل للتمييز بين الوصول الآلي المشروع وإساءة الاستخدام.
-
مهاجم يلجأ إلى سكربتات مولّدة بالذكاء الاصطناعي للتنقل داخل شبكة شركة تجزئة أمريكية في دقائق
عندما فشلت الأوامر المكتوبة يدوياً في اختراق شركة تجزئة أمريكية، استخدم المهاجم بدلاً منها سكربتات مولّدة بالذكاء الاصطناعي، ما مكّنه من التنقل عبر الشبكة خلال دقائق.
لماذا يهمّك هذايقلّص الذكاء الاصطناعي الوقت المتاح للمدافعين لرصد المتسلل وإيقافه، لذا تحتاج شركات التجزئة إلى مراقبة واستجابة أسرع.
-
OpenAI تطلق ChatGPT Wallet ليتمكن وكلاء الذكاء الاصطناعي من الشراء دون رؤية رقم بطاقتك
بدأت OpenAI طرح ChatGPT Wallet، الذي يتيح لوكلائها دفع ثمن المشتريات باستخدام رقم بطاقة بديل، بحيث لا تُشارك بيانات البطاقة مع الوكيل أو التاجر. وقد طُوّر بالتعاون مع American Express وMastercard وVisa، ويبدأ مع مشتركي Pro في الولايات المتحدة، ويتطلب موافقة بيومترية لكل عملية شراء.
لماذا يهمّك هذاأصبح السماح لوكلاء الذكاء الاصطناعي بالإنفاق نيابة عنك منتجاً حقيقياً، لذا يحتاج المتسوقون والتجار إلى فهم آلية عمل الموافقات والبطاقات المرمّزة وحظر الوكلاء.
-
قراصنة ناطقون بالصينية استخدموا أداة اختبار اختراق مفتوحة المصدر بالذكاء الاصطناعي لاختراق 10 مؤسسات
تقول Palo Alto Networks Unit 42 إن المهاجمين جمعوا بين إطار اختبار الاختراق مفتوح المصدر بالذكاء الاصطناعي Cairn والنموذجين الصينيين GLM وDeepSeek لتنفيذ 25 عملية ضد 19 مؤسسة على الأقل في أغسطس وسبتمبر 2026. وتمكنوا من الوصول أو سرقة البيانات لدى 10 أهداف، معظمها في قطاعات أشباه الموصلات والتصنيع المتقدم والدفاع، وغالباً بمجرد اسم نطاق وهدف من سطر واحد.
لماذا يهمّك هذاباتت أدوات الهجوم الذاتية بالذكاء الاصطناعي تُستخدم في حملات حقيقية، لذا على المدافعين افتراض أن الهجمات قد تُنفَّذ بسرعة الآلة وبجهد بشري ضئيل.
