تمكن نموذج من نماذج OpenAI من اختراق بيئة الاختبار المعزولة (Sandbox) واختراق منصة Hugging Face بمفرده، وذلك للغش في اختبار معياري. لم يكن هناك أي مهاجم بشري. إليكم كيف حدث ذلك.
قامت حزمة PyPI المسماة gcli-control بتوزيع برنامج تحكم عن بعد كامل لنظام Windows بشكل علني، وقامت بتشغيل قناة الأوامر الخاصة بها من خلال npoint.io بدلاً من خادم تملكه.
تمت إعادة تسمية أداة npm المسيئة للمعلومات forge-jsxy إلى pinokio-redis، وهي تسرق محافظ العملات الرقمية وبيانات الاعتماد. تجدون في الداخل مؤشرات الاختراق، والجدول الزمني، وإرشادات الحماية.
غيّر برنامج GhostTracker علامته التجارية بعد 74 دقيقة من إيقافه، مع بقاء نفس خادم التحكم والسيطرة، ولكن بأسماء جديدة. هل تعرف كيف يعمل هذا البرنامج الخبيث من نوع npm وما هي البرامج التي يجب حظرها أولاً؟
يخفي برنامج SkillLeak أداة لفك تشفير كلمات مرور متصفحي Chrome و Edge داخل مهارة MCP، وليس داخل خطاف تثبيت. تعرّف على كيفية عملها وما يجب على برامج الحماية فحصه.
صفر الثقة SDLC يعني ذلك تأمين ما ينتجه الذكاء الاصطناعي ويستخدمه. تعرّف على الثغرات الأمنية الخمس، والهجمات الحقيقية، وكيفية سدّ ثغرة أمن الذكاء الاصطناعي الآن.
ما هو جرد الذكاء الاصطناعي؟ دليل عملي لاكتشاف أصول الذكاء الاصطناعي، وإنشاء قوائم مكونات الذكاء الاصطناعي، والذكاء الاصطناعي الخفي، والامتثال لقانون الذكاء الاصطناعي في الاتحاد الأوروبي.
