35,000 تطبيق مبني باستخدام Grok كشفت بيانات مرضى وكلمات مرور بسبب إعداد مشاركة مفتوح افتراضيًا
عثرت شركة أمنية على أكثر من 35,000 تطبيق مبني بأداة البرمجة من Grok متاحة لأي شخص دون تسجيل دخول، تضمنت بيانات مرضى وكلمات مرور بنص واضح ووثائق سرية لـSpaceXSI. ويعود السبب إلى الإعداد الافتراضي «أي شخص لديه الرابط»، ولم تُسحب من الإنترنت سوى تطبيقات موظفي SpaceXSI.
ينبغي لمستخدمي أدوات بناء التطبيقات بالذكاء الاصطناعي التحقق من إعدادات المشاركة الافتراضية، إذ قد تسرّب التطبيقات المولدة بيانات حساسة علنًا.
يختار aii.news الأخبار من مصادر موثوقة ويلخّصها بمساعدة الذكاء الاصطناعي. كل خبر يرتبط بالتقرير الأصلي. طريقة عملنا.
تابع القراءة
-
غوغل تطلق Gemini 4 Carbon، أقوى نماذجها حتى الآن، مع ميزة "سرب" الوكلاء
بدأت غوغل طرح Gemini 4 Carbon لعامة الجمهور بعد أن أتاحته أولًا لمجموعة مختارة من المدافعين في مجال الأمن السيبراني. وتقول غوغل إنه يتفوق على نموذجها Argon، رغم أن Argon يظل الخيار المقترح لمعظم مهام البرمجة والعمل المعرفي.
لماذا يهمّك هذابات لدى المطورين والمستخدمين نموذج جديد من الفئة العليا من غوغل لمقارنته بأفضل أنظمة Anthropic وOpenAI.
-
Google DeepMind تكشف عن AlphaGenome 2 لتوضيح كيفية تأثير تغيّرات الحمض النووي على الخلايا المختلفة
أطلقت Google DeepMind نموذج AlphaGenome 2، خليفة نموذجها للتنبؤ بالجينوم. ويهدف إلى تفسير كيفية تأثير تغيّرات الحمض النووي على أنواع الخلايا المختلفة، ما قد يساعد في تحديد أسباب الأمراض.
لماذا يهمّك هذاقد تسهم أدوات أفضل لقراءة تأثيرات الحمض النووي في تسريع الأبحاث المتعلقة بعلاجات جديدة.
-
Anthropic تطلق Claude Fable 5.2 وMythos 5.2 وتخفض أسعار API بنسبة 20%
قدّمت Anthropic نموذجي Claude Fable 5.2 وMythos 5.2 اللذين يتشاركان نموذجًا أساسيًا واحدًا مع ضمانات مختلفة، ويحققان تحسينات في البرمجة والاستدلال والرؤية. ويتوفر Fable على نطاق واسع، بينما يقتصر Mythos على مجموعات خاضعة للتدقيق في مجالي الأمن السيبراني وعلوم الحياة، وتبلغ تكلفة كليهما الآن $8 لكل مليون رمز إدخال و$40 لكل مليون رمز إخراج.
لماذا يهمّك هذايحصل المطورون على نموذج برمجة أقوى بسعر أقل، ويُظهر الإطلاق المزدوج كيف تقيّد المختبرات الوصول إلى أقوى النماذج في الاستخدامات الحساسة.
-
قراصنة يستغلون ثغرة في SGLang لاختراق خادم استدلال لدى NEAR AI وسرقة بيانات الوكلاء والمستخدمين
استغل مهاجم ثغرة تنفيذ تعليمات برمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang لتشغيل تعليمات برمجية على أحد خوادم الاستدلال التابعة لـNEAR AI، واستولى على بيانات 18 وكيلاً ونحو 100 مستخدم. كما يُحتمل أن تكون الطلبات المرسلة في الوضع السري مكشوفة على ذلك الخادم.
لماذا يهمّك هذاعلى الفرق التي تشغّل محركات استدلال مفتوحة المصدر تطبيق التحديثات بسرعة، لأن ثغرة واحدة قد تكشف مطالبات المستخدمين حتى في الإعدادات التي توصف بأنها سرية.
-
وكلاء ذكاء اصطناعي وباحثون من Microsoft يكتشفون 59 ثغرة في نواة Linux بعضها مخفي منذ أكثر من 20 عاماً
اكتشف مشروع تابع لـ Microsoft FORGE Lab يجمع بين وكلاء الذكاء الاصطناعي وباحثين بشريين 59 ثغرة في نواة Linux، بعضها موجود في شيفرة الإنتاج منذ أكثر من 20 عاماً. وسرّع الذكاء الاصطناعي عملية الاكتشاف، لكن التحقق من الثغرات وكتابة التصحيحات ظلّا يتطلبان جهداً بشرياً كبيراً.
لماذا يهمّك هذايكتشف الذكاء الاصطناعي ثغرات قديمة في البرمجيات الأساسية بسرعة، لذا ينبغي للفرق التي تشغّل Linux توقّع مزيد من التصحيحات والتخطيط للجهد البشري اللازم لإصلاحها.
