مهاجمون يستخدمون وكيل اختبار الاختراق مفتوح المصدر AntiFox لسرقة بيانات اعتماد AWS
رصد باحثون مهاجمين يستضيفون نسخاً ذاتية الإدارة من AntiFox، وهي منصة مفتوحة المصدر لاختبار الاختراق تعتمد على الوكلاء، على Alibaba Cloud لاستهداف خدمات الويب وسرقة بيانات اعتماد AWS. ثم تنقّل المهاجمون أفقياً داخل البيئات المخترقة.
وكلاء الذكاء الاصطناعي الهجومية المصممة للمدافعين باتت تُستخدم ضد حسابات السحابة، ما يزيد سرعة ونطاق الهجمات على بيانات الاعتماد.
يختار aii.news الأخبار من مصادر موثوقة ويلخّصها بمساعدة الذكاء الاصطناعي. كل خبر يرتبط بالتقرير الأصلي. طريقة عملنا.
تابع القراءة
-
Fortinet تسد نحو 100 ثغرة بعد إدخال نماذج الذكاء الاصطناعي المتقدمة في اختباراتها الأمنية
أصدرت Fortinet إصلاحات لنحو 100 ثغرة دفعة واحدة. ويأتي هذا الارتفاع بعد استخدام الشركة نماذج ذكاء اصطناعي متقدمة في اختبارات أمان منتجاتها.
لماذا يهمّك هذاالبحث عن الثغرات بالذكاء الاصطناعي ينتج عدداً أكبر بكثير من التحديثات، لذا ينبغي لفرق تقنية المعلومات توقع دورات تحديث أكبر وأكثر تكراراً.
-
قراصنة يستغلون ثغرة في SGLang لاختراق خادم استدلال لدى NEAR AI وسرقة بيانات الوكلاء والمستخدمين
استغل مهاجم ثغرة تنفيذ تعليمات برمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang لتشغيل تعليمات برمجية على أحد خوادم الاستدلال التابعة لـNEAR AI، واستولى على بيانات 18 وكيلاً ونحو 100 مستخدم. كما يُحتمل أن تكون الطلبات المرسلة في الوضع السري مكشوفة على ذلك الخادم.
لماذا يهمّك هذاعلى الفرق التي تشغّل محركات استدلال مفتوحة المصدر تطبيق التحديثات بسرعة، لأن ثغرة واحدة قد تكشف مطالبات المستخدمين حتى في الإعدادات التي توصف بأنها سرية.
-
روبوتات حشو بيانات الاعتماد تتنكر في هيئة وكيل ذكاء اصطناعي شهير لتجاوز الدفاعات
خلال أسبوع واحد في أكتوبر، تلقى سوق إلكتروني أكثر من 414,000 زيارة من حركة مرور ادّعت أنها وكيل ذكاء اصطناعي استهلاكي معروف، استهدفت جميعها صفحة تسجيل الدخول. وكانت هذه الحركة في الواقع عملية حشو بيانات اعتماد تختبر أسماء مستخدمين وكلمات مرور مسروقة، وفاق عددها زيارات الوكيل الحقيقي.
لماذا يهمّك هذاالمواقع التي تثق بحركة المرور لمجرد ادعائها أنها وكيل ذكاء اصطناعي قد تصبح عرضة لهجمات الاستيلاء على الحسابات.
-
اليابان تقترح تمويلاً طارئاً للأمن السيبراني مع تزايد الاختراقات المدعومة بالذكاء الاصطناعي
تدفع اليابان نحو حزمة تمويل طارئة تضيف فرق استجابة سيبرانية مشتركة بين القطاعين العام والخاص وفريقاً متخصصاً في الذكاء الاصطناعي تديره وزارة الاقتصاد. كما تمنح مجالاً أوسع لاستخدام صلاحيات الدفاع السيبراني النشط الجديدة للحكومة.
لماذا يهمّك هذابدأت الحكومات تمويل دفاعات مخصصة ضد الهجمات المدعومة بالذكاء الاصطناعي، ما سيؤثر في كيفية إبلاغ الشركات عن الاختراقات والاستجابة لها.
-
وكلاء ذكاء اصطناعي وباحثون من Microsoft يكتشفون 59 ثغرة في نواة Linux بعضها مخفي منذ أكثر من 20 عاماً
اكتشف مشروع تابع لـ Microsoft FORGE Lab يجمع بين وكلاء الذكاء الاصطناعي وباحثين بشريين 59 ثغرة في نواة Linux، بعضها موجود في شيفرة الإنتاج منذ أكثر من 20 عاماً. وسرّع الذكاء الاصطناعي عملية الاكتشاف، لكن التحقق من الثغرات وكتابة التصحيحات ظلّا يتطلبان جهداً بشرياً كبيراً.
لماذا يهمّك هذايكتشف الذكاء الاصطناعي ثغرات قديمة في البرمجيات الأساسية بسرعة، لذا ينبغي للفرق التي تشغّل Linux توقّع مزيد من التصحيحات والتخطيط للجهد البشري اللازم لإصلاحها.
