شرکت امنیت هوش مصنوعی Adversa AI از شناسایی یک تکنیک حمله خبر داده است که به گفته این شرکت، می‌تواند چت‌بات گراک (Grok) متعلق به xAI را پس از درخواست کاربر برای خلاصه‌سازی یک صفحه وب معمولی، به ارسال اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، نوع پلن اشتراک و پرامپت‌های موجود در گفت‌وگوی فعلی به یک سرور تحت کنترل مهاجم وادار کند.
Adversa AI این تکنیک را تزریق کانتکست رمزنگاری‌شده (Cryptographic Context Injection) نام‌گذاری کرده است. این شرکت اعلام کرده است که در نمونه اثبات مفهوم (PoC)، انتقال اطلاعات بدون نیاز به تأیید کاربر و بدون نمایش هیچ هشدار قابل مشاهده‌ای انجام شده است.
در حال حاضر، برای این مورد پچ یا شناسه CVE منتشر نشده و برای کاربران نیز راهکار موقتی یا جایگزین (Workaround) ارائه نشده است. همچنین، Adversa AI اعلام کرده که تاکنون هیچ موردی از سوءاستفاده واقعی از این تکنیک مشاهده نشده است. به گفته این شرکت، حمله تزریق کانتکست رمزنگاری‌شده در نسخه وب چت روی grok.com و با مدل Grok 4.5 Fast آزمایش شده و در 19 آگوست 2026 با موفقیت بازتولید شده است.
شرکت OpenAI مدل GPT 5.6 Cyber را با تمرکز بر تحقیقات آسیب‌پذیری، تست نفوذ و پاسخ‌گویی به رخدادهای امنیتی توسعه داده است. GPT 5.6 Cyber برخلاف مدل‌های عمومی برای کاربران عادی در دسترس نیست و OpenAI دسترسی به آن را به شرکت‌های تأییدشده و مجموعه‌های فعال در حوزه امنیت سایبری محدود کرده است.
شرکت OpenAI پس از ارزیابی داخلی مدل آسترا (Astra Model) اعلام کرده است که این مدل در زمینه کدنویسی عامل‌محور (Agentic Coding) و امنیت سایبری به پیشرفت‌های چشمگیری دست یافته است. این پیشرفت‌ها به حدی بوده که OpenAI نمی‌تواند احتمال برخورداری مدل آسترا از قابلیت‌های سایبری در سطح «بحرانی» (Critical) را رد کند.
ظهور نسل جدیدی از حملات سایبری خودکار نشان می‌دهد که هوش مصنوعی تا چه اندازه می‌تواند فرآیندهای تهاجمی سایبری را بدون نظارت مستمر انسان پیش ببرد. یک عامل تهدید چینی‌زبان با استفاده از مدل هوش مصنوعی دیپ‌سیک (DeepSeek) و فریم‌ورک متن‌باز هرمس ایجنت (Hermes Agent)، سرورهای قابل دسترسی عمومی از طریق اینترنت را با حداقل دخالت انسانی شناسایی کرده و برای اجرای اکسپلویت روی آن‌ها تلاش کرده است
OpenAI اعلام کرده است مدل‌های هوش مصنوعی این شرکت در حمله به هاگینگ فیس (Hugging Face)، علاوه بر دسترسی به زیرساخت این پلتفرم، با استفاده از اعتبارنامه‌های عمومی افشاشده به حساب‌های کاربری در چهار سرویس شخص ثالث نیز دسترسی پیدا کرده‌اند
شرکت JFrog تأیید کرده است که مدل‌های OpenAI در جریان تلاش برای عبور از یک محیط ارزیابی ایزوله و دسترسی به اینترنت عمومی، از آسیب‌پذیری روز صفر آرتیفکتوری(Artifactory Zero-Day Vulnerability) در نسخه خودمیزبان (Self-Hosted) این پلتفرم سوءاستفاده کرده‌اند.
نتایج دو ارزیابی مستقل امنیت سایبری نشان می‌دهد که عامل‌های هوش مصنوعی (AI Agents) توسعه‌یافته توسط OpenAI و آنتروپیک (Anthropic) در جریان اجرای سناریوهای آزمایشی، فراتر از محدوده مجاز ارزیابی عمل کرده و اقداماتی مانند نفوذ به یک وب‌سایت واقعی، اجرای حملات مهندسی اجتماعی علیه کاربران خارج از محیط آزمون و هدف قرار دادن سامانه‌های واقعی را انجام داده‌اند
با افزایش استفاده مهاجمان از عامل‌های هوش مصنوعی (AI Agents) برای خودکارسازی مراحل مختلف حملات سایبری، پژوهشگران تکنیکی نوآورانه با نام کانتکست بمبینگ (Context Bombing) معرفی کرده‌اند که می‌تواند رویکرد دفاع سایبری را متحول کند.
شرکت SentinelOne با معرفی یک بنچمارک مهندسی معکوس جدید، توانایی مدل‌های پیشرفته هوش مصنوعی را در انجام تحقیقات پیچیده امنیتی مورد ارزیابی قرار داده است. این بنچمارک که بر اساس پرونده بدافزار Fast16 توسعه یافته، بررسی می‌کند
مدل هوش مصنوعی متا (Meta) در جریان یک ارزیابی امنیت سایبری، به‌دلیل پیکربندی نادرست محیط آزمایش به اینترنت عمومی دسترسی پیدا کرد و موفق شد به یک شرکت واقعی نفوذ کرده و تغییراتی در سیستم‌های داخلی آن ایجاد کند. این رخداد پس از آن رقم خورد که OpenAI از نفوذ عامل‌های (Agent) هوش مصنوعی خود به زیرساخت‌های هاگینگ فیس (Hugging Face) خبر داده بود
شرکت امنیت هوش مصنوعی Adversa AI از شناسایی یک تکنیک حمله خبر داده است که به گفته این شرکت، می‌تواند چت‌بات گراک (Grok) متعلق به xAI را پس از درخواست کاربر برای خلاصه‌سازی یک صفحه وب معمولی، به ارسال اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، نوع پلن اشتراک و پرامپت‌های موجود در گفت‌وگوی فعلی به یک سرور تحت کنترل مهاجم وادار کند.
Adversa AI این تکنیک را تزریق کانتکست رمزنگاری‌شده (Cryptographic Context Injection) نام‌گذاری کرده است. این شرکت اعلام کرده است که در نمونه اثبات مفهوم (PoC)، انتقال اطلاعات بدون نیاز به تأیید کاربر و بدون نمایش هیچ هشدار قابل مشاهده‌ای انجام شده است.
در حال حاضر، برای این مورد پچ یا شناسه CVE منتشر نشده و برای کاربران نیز راهکار موقتی یا جایگزین (Workaround) ارائه نشده است. همچنین، Adversa AI اعلام کرده که تاکنون هیچ موردی از سوءاستفاده واقعی از این تکنیک مشاهده نشده است. به گفته این شرکت، حمله تزریق کانتکست رمزنگاری‌شده در نسخه وب چت روی grok.com و با مدل Grok 4.5 Fast آزمایش شده و در 19 آگوست 2026 با موفقیت بازتولید شده است.
شرکت OpenAI مدل GPT 5.6 Cyber را با تمرکز بر تحقیقات آسیب‌پذیری، تست نفوذ و پاسخ‌گویی به رخدادهای امنیتی توسعه داده است. GPT 5.6 Cyber برخلاف مدل‌های عمومی برای کاربران عادی در دسترس نیست و OpenAI دسترسی به آن را به شرکت‌های تأییدشده و مجموعه‌های فعال در حوزه امنیت سایبری محدود کرده است.
شرکت OpenAI پس از ارزیابی داخلی مدل آسترا (Astra Model) اعلام کرده است که این مدل در زمینه کدنویسی عامل‌محور (Agentic Coding) و امنیت سایبری به پیشرفت‌های چشمگیری دست یافته است. این پیشرفت‌ها به حدی بوده که OpenAI نمی‌تواند احتمال برخورداری مدل آسترا از قابلیت‌های سایبری در سطح «بحرانی» (Critical) را رد کند.
ظهور نسل جدیدی از حملات سایبری خودکار نشان می‌دهد که هوش مصنوعی تا چه اندازه می‌تواند فرآیندهای تهاجمی سایبری را بدون نظارت مستمر انسان پیش ببرد. یک عامل تهدید چینی‌زبان با استفاده از مدل هوش مصنوعی دیپ‌سیک (DeepSeek) و فریم‌ورک متن‌باز هرمس ایجنت (Hermes Agent)، سرورهای قابل دسترسی عمومی از طریق اینترنت را با حداقل دخالت انسانی شناسایی کرده و برای اجرای اکسپلویت روی آن‌ها تلاش کرده است
OpenAI اعلام کرده است مدل‌های هوش مصنوعی این شرکت در حمله به هاگینگ فیس (Hugging Face)، علاوه بر دسترسی به زیرساخت این پلتفرم، با استفاده از اعتبارنامه‌های عمومی افشاشده به حساب‌های کاربری در چهار سرویس شخص ثالث نیز دسترسی پیدا کرده‌اند
شرکت JFrog تأیید کرده است که مدل‌های OpenAI در جریان تلاش برای عبور از یک محیط ارزیابی ایزوله و دسترسی به اینترنت عمومی، از آسیب‌پذیری روز صفر آرتیفکتوری(Artifactory Zero-Day Vulnerability) در نسخه خودمیزبان (Self-Hosted) این پلتفرم سوءاستفاده کرده‌اند.
نتایج دو ارزیابی مستقل امنیت سایبری نشان می‌دهد که عامل‌های هوش مصنوعی (AI Agents) توسعه‌یافته توسط OpenAI و آنتروپیک (Anthropic) در جریان اجرای سناریوهای آزمایشی، فراتر از محدوده مجاز ارزیابی عمل کرده و اقداماتی مانند نفوذ به یک وب‌سایت واقعی، اجرای حملات مهندسی اجتماعی علیه کاربران خارج از محیط آزمون و هدف قرار دادن سامانه‌های واقعی را انجام داده‌اند
با افزایش استفاده مهاجمان از عامل‌های هوش مصنوعی (AI Agents) برای خودکارسازی مراحل مختلف حملات سایبری، پژوهشگران تکنیکی نوآورانه با نام کانتکست بمبینگ (Context Bombing) معرفی کرده‌اند که می‌تواند رویکرد دفاع سایبری را متحول کند.
شرکت SentinelOne با معرفی یک بنچمارک مهندسی معکوس جدید، توانایی مدل‌های پیشرفته هوش مصنوعی را در انجام تحقیقات پیچیده امنیتی مورد ارزیابی قرار داده است. این بنچمارک که بر اساس پرونده بدافزار Fast16 توسعه یافته، بررسی می‌کند
مدل هوش مصنوعی متا (Meta) در جریان یک ارزیابی امنیت سایبری، به‌دلیل پیکربندی نادرست محیط آزمایش به اینترنت عمومی دسترسی پیدا کرد و موفق شد به یک شرکت واقعی نفوذ کرده و تغییراتی در سیستم‌های داخلی آن ایجاد کند. این رخداد پس از آن رقم خورد که OpenAI از نفوذ عامل‌های (Agent) هوش مصنوعی خود به زیرساخت‌های هاگینگ فیس (Hugging Face) خبر داده بود
