روبوتات حشو بيانات الاعتماد تتنكر في هيئة وكيل ذكاء اصطناعي شهير لتجاوز الدفاعات
خلال أسبوع واحد في أكتوبر، تلقى سوق إلكتروني أكثر من 414,000 زيارة من حركة مرور ادّعت أنها وكيل ذكاء اصطناعي استهلاكي معروف، استهدفت جميعها صفحة تسجيل الدخول. وكانت هذه الحركة في الواقع عملية حشو بيانات اعتماد تختبر أسماء مستخدمين وكلمات مرور مسروقة، وفاق عددها زيارات الوكيل الحقيقي.
المواقع التي تثق بحركة المرور لمجرد ادعائها أنها وكيل ذكاء اصطناعي قد تصبح عرضة لهجمات الاستيلاء على الحسابات.
يختار aii.news الأخبار من مصادر موثوقة ويلخّصها بمساعدة الذكاء الاصطناعي. كل خبر يرتبط بالتقرير الأصلي. طريقة عملنا.
تابع القراءة
-
Fortinet تسد نحو 100 ثغرة بعد إدخال نماذج الذكاء الاصطناعي المتقدمة في اختباراتها الأمنية
أصدرت Fortinet إصلاحات لنحو 100 ثغرة دفعة واحدة. ويأتي هذا الارتفاع بعد استخدام الشركة نماذج ذكاء اصطناعي متقدمة في اختبارات أمان منتجاتها.
لماذا يهمّك هذاالبحث عن الثغرات بالذكاء الاصطناعي ينتج عدداً أكبر بكثير من التحديثات، لذا ينبغي لفرق تقنية المعلومات توقع دورات تحديث أكبر وأكثر تكراراً.
-
قراصنة يستغلون ثغرة في SGLang لاختراق خادم استدلال لدى NEAR AI وسرقة بيانات الوكلاء والمستخدمين
استغل مهاجم ثغرة تنفيذ تعليمات برمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang لتشغيل تعليمات برمجية على أحد خوادم الاستدلال التابعة لـNEAR AI، واستولى على بيانات 18 وكيلاً ونحو 100 مستخدم. كما يُحتمل أن تكون الطلبات المرسلة في الوضع السري مكشوفة على ذلك الخادم.
لماذا يهمّك هذاعلى الفرق التي تشغّل محركات استدلال مفتوحة المصدر تطبيق التحديثات بسرعة، لأن ثغرة واحدة قد تكشف مطالبات المستخدمين حتى في الإعدادات التي توصف بأنها سرية.
-
اليابان تقترح تمويلاً طارئاً للأمن السيبراني مع تزايد الاختراقات المدعومة بالذكاء الاصطناعي
تدفع اليابان نحو حزمة تمويل طارئة تضيف فرق استجابة سيبرانية مشتركة بين القطاعين العام والخاص وفريقاً متخصصاً في الذكاء الاصطناعي تديره وزارة الاقتصاد. كما تمنح مجالاً أوسع لاستخدام صلاحيات الدفاع السيبراني النشط الجديدة للحكومة.
لماذا يهمّك هذابدأت الحكومات تمويل دفاعات مخصصة ضد الهجمات المدعومة بالذكاء الاصطناعي، ما سيؤثر في كيفية إبلاغ الشركات عن الاختراقات والاستجابة لها.
-
وكلاء ذكاء اصطناعي وباحثون من Microsoft يكتشفون 59 ثغرة في نواة Linux بعضها مخفي منذ أكثر من 20 عاماً
اكتشف مشروع تابع لـ Microsoft FORGE Lab يجمع بين وكلاء الذكاء الاصطناعي وباحثين بشريين 59 ثغرة في نواة Linux، بعضها موجود في شيفرة الإنتاج منذ أكثر من 20 عاماً. وسرّع الذكاء الاصطناعي عملية الاكتشاف، لكن التحقق من الثغرات وكتابة التصحيحات ظلّا يتطلبان جهداً بشرياً كبيراً.
لماذا يهمّك هذايكتشف الذكاء الاصطناعي ثغرات قديمة في البرمجيات الأساسية بسرعة، لذا ينبغي للفرق التي تشغّل Linux توقّع مزيد من التصحيحات والتخطيط للجهد البشري اللازم لإصلاحها.
-
قراصنة يُشتبه بارتباطهم بكازاخستان استخدموا وكيل ذكاء اصطناعي للتجسس على حكومات آسيا الوسطى
أفاد بحث جديد بأن قراصنة يُشتبه بارتباطهم بكازاخستان استخدموا وكيل ذكاء اصطناعي للمساعدة في التجسس على حكومات آسيا الوسطى. وسرقت المجموعة وثائق حساسة واخترقت شبكات بنى تحتية حيوية.
لماذا يهمّك هذاباتت مجموعات مدعومة من دول تستخدم وكلاء الذكاء الاصطناعي في عمليات تجسس فعلية، لذا ينبغي للحكومات ومشغّلي البنى التحتية توقّع هجمات أسرع وأكثر أتمتة.
