Anthropic تتيح استضافة Claude Managed Agents ذاتياً لإبقاء بيانات الاعتماد داخل بيئات الشركات
أطلقت Anthropic نسخة ذاتية الاستضافة من Claude Managed Agents في مرحلة تجريبية خاصة، تتيح للشركات تشغيل بنية الوكلاء وبيئات العزل وبيانات الاعتماد وسجل الجلسات على سحابتها الخاصة أو في مقارها. ويطلب العملاء الوصول عبر فريق حساباتهم لدى Anthropic.
يمكن للشركات التي تشغّل وكلاء دون إشراف داخل أنظمتها إبقاء المفاتيح والسجلات الحساسة تحت سيطرتها، ما يقلل المخاطر في حال اختراق أحد المزودين.
يختار aii.news الأخبار من مصادر موثوقة ويلخّصها بمساعدة الذكاء الاصطناعي. كل خبر يرتبط بالتقرير الأصلي. طريقة عملنا.
تابع القراءة
-
OpenAI تطلق أدوات Daybreak الأمنية التي تستخدم وكلاء الذكاء الاصطناعي لاختبار اختراق التطبيقات وإعداد الإصلاحات
كشفت OpenAI عن Daybreak Red Team، الذي يستخدم وكلاء ذكاء اصطناعي منسقين لاختبار تطبيقات الويب بحثاً عن نقاط الضعف، ويُتاح عبر الوصول المبكر. كما أطلقت Defense Factory، الذي يحقق في النتائج الأمنية ويعدّ التصحيحات، رابطاً اكتشاف الثغرات بإصلاحها وإعادة اختبارها.
لماذا يهمّك هذاقد تتمكن فرق الأمن قريباً من إسناد مهمتي اكتشاف ثغرات التطبيقات وإصلاحها إلى وكلاء الذكاء الاصطناعي، ما قد يسرّع الإصلاحات لكنه يتطلب مراجعة بشرية دقيقة.
-
قراصنة يستغلون ثغرة في SGLang لاختراق خادم استدلال لدى NEAR AI وسرقة بيانات الوكلاء والمستخدمين
استغل مهاجم ثغرة تنفيذ تعليمات برمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang لتشغيل تعليمات برمجية على أحد خوادم الاستدلال التابعة لـNEAR AI، واستولى على بيانات 18 وكيلاً ونحو 100 مستخدم. كما يُحتمل أن تكون الطلبات المرسلة في الوضع السري مكشوفة على ذلك الخادم.
لماذا يهمّك هذاعلى الفرق التي تشغّل محركات استدلال مفتوحة المصدر تطبيق التحديثات بسرعة، لأن ثغرة واحدة قد تكشف مطالبات المستخدمين حتى في الإعدادات التي توصف بأنها سرية.
-
وكلاء ذكاء اصطناعي وباحثون من Microsoft يكتشفون 59 ثغرة في نواة Linux بعضها مخفي منذ أكثر من 20 عاماً
اكتشف مشروع تابع لـ Microsoft FORGE Lab يجمع بين وكلاء الذكاء الاصطناعي وباحثين بشريين 59 ثغرة في نواة Linux، بعضها موجود في شيفرة الإنتاج منذ أكثر من 20 عاماً. وسرّع الذكاء الاصطناعي عملية الاكتشاف، لكن التحقق من الثغرات وكتابة التصحيحات ظلّا يتطلبان جهداً بشرياً كبيراً.
لماذا يهمّك هذايكتشف الذكاء الاصطناعي ثغرات قديمة في البرمجيات الأساسية بسرعة، لذا ينبغي للفرق التي تشغّل Linux توقّع مزيد من التصحيحات والتخطيط للجهد البشري اللازم لإصلاحها.
-
باحثون يُظهرون أن مفاتيح Claude API المسروقة قد تحوّل Claude Code إلى أداة زرع يُتحكم بها عن بُعد
تمكّن باحثون من Darktrace في اختبار مخبري من التحكم في Claude Code عبر ميزة الذاكرة في منصة Anthropic، واستخرجوا ملفاً بحجم 1 GB عبر Files API. ومرّت كل حركة البيانات عبر نقطة الوصول المعتادة لواجهة Anthropic البرمجية، فبدت كأنها وكيل برمجة يؤدي عمله.
لماذا يهمّك هذاقد تمنح مفاتيح واجهات برمجة الذكاء الاصطناعي المسرّبة المهاجمين سيطرة خفية على وكلاء البرمجة، لذا ينبغي للشركات حماية هذه المفاتيح وتغييرها دورياً كما تفعل مع كلمات المرور.
-
اختراق Railway مكّن قراصنة من تحميل نحو 740,000 دولار من رسوم الذكاء الاصطناعي بمفاتيح عملاء مسروقة
قالت شركة Railway المزوّدة للمنصات إن مفاتيح مزودي الذكاء الاصطناعي التي خزّنها العملاء سُرقت في اختراق وقع في أكتوبر واستُخدمت في استهلاك غير مصرح به يُقدَّر بـ740,000 دولار، وقد يطال ذلك ما يصل إلى 100,000 مساحة عمل. وتعهدت الشركة بتغطية الرسوم التي لن يستردها مزودو الذكاء الاصطناعي.
لماذا يهمّك هذاأصبحت مفاتيح API الخاصة بالذكاء الاصطناعي المخزنة هدفاً مباشراً لسرقة قدرات الحوسبة وإعادة بيعها، لذا ينبغي وضع حدود للإنفاق وتدوير المفاتيح المحفوظة على منصات الأطراف الثالثة.
