Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدل‌های پایه (Foundation Models) ، سرویس‌های AI و پروژه‌های داخلی سازمان‌ها آغاز کردند.
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
سؤال اصلی: تفاوت یک CISO مهندسی‌گرا با یک CISO جامع‌نگر چیست و این انتخاب چه اثری روی امنیت سازمان دارد؟ در حال حاضر یک رقابت جهانی برای استخدام CISO شکل گرفته است. آزمایشگاه‌های هوش مصنوعی، صرافی‌های رمزارز و مؤسسات مالی همگی برای جذب تعداد محدودی از رهبران امنیت رقابت می‌کنند.
یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آنها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر
update یک آسیب پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامه‌های هوش مصنوعی مولد (GenAI) می‌باشد. این آسیب پذیری که به دلیل deserialization یا عدم دنباله سازی ناامن آبجکت‌های پایتون از طریق ماژول pickle به
FBI، سوم دسامبر ۲۰۲۴، طی بیانیه‌ای هشدار داد که کلاهبرداران به طور فزاینده‌ای از هوش مصنوعی برای بهبود کیفیت، اثربخشی و باورپذیری طرح‌های کلاهبرداری آنلاین خود استفاده می‌کنند. موضوعات این کلاهبرداری‌ها از طرح‌های عاشقانه و سرمایه گذاری گرفته تا طرح‌های استخدام شغلی متنوع می‌باشد. از این رو، FBI در خصوص
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
یک گروه هک کره شمالی به نام Sapphire Sleet، بیش از 10 میلیون دلار ارز دیجیتال را طی یک حمله مهندسی اجتماعی در یک بازه زمانی شش ماهه به سرقت برده است. Sapphire Sleet که حداقل از سال ۲۰۲۰ فعال می‌باشد، با گروه‌های هک تحت عنوان APT38 و Bluenoroff همپوشانی
تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کرده‌اند که می‌توانند توسط هکرها برای انجام طیف گسترده‌ای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft (سرقت مدل) با یک درخواست HTTP مورد سوء
ظهور هوش مصنوعی با قابلیت صوتی نشان دهنده یک تحول چشمگیر در فناوری است که بر اساس پیشرفت‌های اخیر در مدل‌های مبتنی بر زبان، به‌ویژه مدل‌های زبانی بزرگ (LLM) مانند GPT صورت گرفته است. محققان UIUC آسیب پذیری نگران‌کننده‌ای را در جدیدترین مدل دارای قابلیت صوتی OpenAIبه نام ChatGPT-4o نشان
Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدل‌های پایه (Foundation Models) ، سرویس‌های AI و پروژه‌های داخلی سازمان‌ها آغاز کردند.
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
سؤال اصلی: تفاوت یک CISO مهندسی‌گرا با یک CISO جامع‌نگر چیست و این انتخاب چه اثری روی امنیت سازمان دارد؟ در حال حاضر یک رقابت جهانی برای استخدام CISO شکل گرفته است. آزمایشگاه‌های هوش مصنوعی، صرافی‌های رمزارز و مؤسسات مالی همگی برای جذب تعداد محدودی از رهبران امنیت رقابت می‌کنند.
یک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستم‌عامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهم‌ترین آنها این است که داده‌های حساس را بدون هیچ‌گونه رمزگذاری به اینترنت ارسال می‌کند و آنها را در معرض حملات رهگیری و مداخله در داده (interception) و دستکاری و ایجاد تغییر
update یک آسیب پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامه‌های هوش مصنوعی مولد (GenAI) می‌باشد. این آسیب پذیری که به دلیل deserialization یا عدم دنباله سازی ناامن آبجکت‌های پایتون از طریق ماژول pickle به
FBI، سوم دسامبر ۲۰۲۴، طی بیانیه‌ای هشدار داد که کلاهبرداران به طور فزاینده‌ای از هوش مصنوعی برای بهبود کیفیت، اثربخشی و باورپذیری طرح‌های کلاهبرداری آنلاین خود استفاده می‌کنند. موضوعات این کلاهبرداری‌ها از طرح‌های عاشقانه و سرمایه گذاری گرفته تا طرح‌های استخدام شغلی متنوع می‌باشد. از این رو، FBI در خصوص
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
یک گروه هک کره شمالی به نام Sapphire Sleet، بیش از 10 میلیون دلار ارز دیجیتال را طی یک حمله مهندسی اجتماعی در یک بازه زمانی شش ماهه به سرقت برده است. Sapphire Sleet که حداقل از سال ۲۰۲۰ فعال می‌باشد، با گروه‌های هک تحت عنوان APT38 و Bluenoroff همپوشانی
تیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کرده‌اند که می‌توانند توسط هکرها برای انجام طیف گسترده‌ای از اقدامات مخرب از جمله DoS (انکار سرویس)، model poisoning (مسمومیت مدل یا زهرآلود کردن مدل) و Model Theft (سرقت مدل) با یک درخواست HTTP مورد سوء
ظهور هوش مصنوعی با قابلیت صوتی نشان دهنده یک تحول چشمگیر در فناوری است که بر اساس پیشرفت‌های اخیر در مدل‌های مبتنی بر زبان، به‌ویژه مدل‌های زبانی بزرگ (LLM) مانند GPT صورت گرفته است. محققان UIUC آسیب پذیری نگران‌کننده‌ای را در جدیدترین مدل دارای قابلیت صوتی OpenAIبه نام ChatGPT-4o نشان
