محققان حمله جدیدی طراحی کردهاند که با تزریق پرامپتهای مخرب در تصاویر پردازششده توسط سیستمهای هوش مصنوعی، دادههای کاربران را سرقت میکند و سپس این تصاویر به مدلهای زبانی بزرگ…
تهدیدات حوزه هوش مصنوعی
-
-
تهدیدات حوزه هوش مصنوعی
هشدار امنیتی برای توسعهدهندگان: Cursor IDE باگ جدی دارد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک آسیبپذیری که محققان آن را CurXecute نامیدهاند، در تقریبا تمام نسخههای ویرایشگر کد مبتنی بر هوش مصنوعی Cursor IDE وجود دارد و میتواند برای اجرای کد از راه دور…
-
تهدیدات حوزه هوش مصنوعی
دستیار هوش مصنوعی کدنویسی آمازون هدف حمله قرار گرفت؛ حذف دیتا با دستورات تزریقی!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک هکر کدی برای حذف داده در نسخهای از افزونه Q Developer آمازون، که یک دستیار هوش مصنوعی کدنویسی مولد برای Visual Studio Code است، تزریق کرده است. جزئیات حمله…
-
تهدیدات حوزه هوش مصنوعی
آلمان از گوگل و اپل خواست اپلیکیشن هوش مصنوعی DeepSeek را به دلیل نقض GDPR از فروشگاههای خود حذف کنند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsکمیسیونر حفاظت از دادههای برلین بهطور رسمی از گوگل و اپل درخواست کرده تا اپلیکیشن هوش مصنوعی DeepSeek را به دلیل نقض مقررات عمومی حفاظت از دادهها (GDPR) از فروشگاههای…
-
تهدیدات حوزه هوش مصنوعی
حمله TokenBreak با تغییرات جزئی در متن، فیلترهای هوش مصنوعی را دور میزند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsپژوهشگران امنیت سایبری تکنیک حمله جدیدی به نام TokenBreak کشف کردهاند که با تغییر تنها یک کاراکتر، قادر به دور زدن حفاظهای ایمنی و moderation محتوای مدلهای زبان بزرگ (LLM)…
-
تهدیدات حوزه هوش مصنوعی
آسیبپذیریهای حوزه هوش مصنوعی: از تزریق پرامپت در GitLab Duo تا تهدیدات Copilot و ElizaOS
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsجزئیات آسیبپذیری GitLab Duo پژوهشگران امنیت سایبری یک آسیبپذیری مربوط به تزریق پرامپت را در دستیار هوش مصنوعی GitLab Duo کشف کردند که به مهاجمان امکان سرقت کد منبع، تزریق…
-
تهدیدات حوزه هوش مصنوعی
هوش مصنوعی یا هوش مخرب؟ بدافزار Noodlophile با ترفند AI و فیسبوک، ۶۲هزار کاربر را هدف گرفت!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروههای هکری از ابزارهای جعلی هوش مصنوعی بهعنوان طعمه برای فریب کاربران و آلوده کردن آنها به بدافزار سرقت اطلاعات Noodlophile، استفاده میکنند. شرکت Morphisec گزارش داد که مهاجمان بهجای…
-
تهدیدات حوزه هوش مصنوعی
کشف نزدیک به ۱۲,۰۰۰ کلید API و گذرواژه در مجموعه دادههای آموزشی هوش مصنوعی
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsتقریباً ۱۲,۰۰۰ کلید و گذرواژه معتبر API در مجموعه دادههای Common Crawl که برای آموزش مدلهای مختلف هوش مصنوعی استفاده میشود، کشف شده است. سازمان غیرانتفاعی Common Crawl یک مخزن…
-
تهدیدات حوزه هوش مصنوعی
BlackBastaGPT – ابزار مبتنی بر ChatGPT برای کشف تاکتیکهای گروه باج افزار Black Basta
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبه تازگی یک چت بات جدید مبتنی بر هوش مصنوعی به نام BlackBastaGPT منتشر گشته که بر اساس بیش از یک میلیون پیام داخلی فاش شده از گروه باج افزار…
-
تهدیدات حوزه هوش مصنوعی
OpenAI حسابهای ChatGPT مرتبط با ابزارهای نظارتی و نفوذ سایبری را مسدود کرد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsشرکت OpenAI روز جمعه، بیست ویکم فوریه ۲۰۲۵ اعلام کرد که مجموعهای از حسابهای کاربری را که از ChatGPT برای توسعه یک ابزار نظارتی مبتنی بر هوش مصنوعی (AI) استفاده…