در ماجرای آسیب‌پذیری React2Shell، نمونه‌های PoCهای جعلی یا ناقص، غیرعملیاتی یا کاملاً سطحی، باعث سردرگمی گسترده و حتی ایجاد یک حس امنیت کاذب شدند. این سؤال حالا جدی‌تر از همیشه مطرح است:آیا می‌توان جلوی سیل PoCهای بی‌کیفیت و تولیدشده توسط هوش مصنوعی را گرفت؟ تلاش‌ها برای اکسپلویت یک آسیب‌پذیری بحرانی
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
بهترین‌ها سال ۲۰۲۵، سال پیروزی‌های چشمگیر نهادهای مجری قانون در سطح جهانی بود، که قدرت هماهنگی فرامرزی را نشان داد. از بازداشت‌های پر سر و صدا تا مصادره بزرگ دارایی‌ها، مقامات به تدریج زیرساخت‌های پشتیبانی‌کننده از بازیگران سایبری مجرمانه و دولتی را منهدم کردند. در دو هفته اخیر، Eurojust اقدام
افزایش ۱۸۰ درصدی حملات پیشرفته؛ هوش مصنوعی نسل‌جدید، تقلب را صنعتی کرد! گزارش جدید Sumsub نشان می‌دهد که سال ۲۰۲۵ نقطه عطفی در تکامل کلاهبرداری دیجیتال بود؛ جایی که مهاجمان به‌جای حملات ساده و حجمی، سراغ عملیات‌های دقیق، پیچیده و کاملاً مجهز به هوش مصنوعی رفتند. ساخت شناسه‌های جعلی بی‌نقص،
کمپین جهانی ShadowRay 2.0 با تمرکز بر سوءاستفاده از کلاسترهای آسیب‌پذیر Ray در حال تبدیل زیرساخت‌های هوش مصنوعی و پردازش توزیع‌شده به بات‌نت استخراج رمزارز، ابزار DDoS و پلتفرم سرقت داده است. مهاجم که توسط Oligo با نام IronErn440 رهگیری می‌شود، از یک آسیب‌پذیری قدیمی و بدون پچ (CVE-2023-48022) در
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
مایکروسافت از یک حمله جدید Side-Channel با نام Whisper Leak پرده برداشت که می‌تواند موضوع مکالمه کاربران با مدل‌های زبانی (LLM) را بدون نیاز به رمزگشایی و فقط از روی الگوی ترافیک HTTPS تشخیص دهد. در این حمله، مهاجم با دسترسی به ترافیک شبکه (در سطح ISP، LAN یا Wi-Fi)
گوگل اعلام کرده است که عامل امنیتی مبتنی بر هوش مصنوعی Big Sleep متعلق به آن شرکت، موفق شده پنج آسیب‌پذیری امنیتی مختلف را در مؤلفه‌ی WebKit (موتور رندر مرورگر Safari اپل) کشف کند.این نقص‌ها در صورت اکسپلویت موفق، می‌توانند باعث کرش مرورگر یا خرابی حافظه (Memory Corruption) شوند. 🔍
مرورگر و موتور جستجوی حریم‌خصوصی‌محور Brave از قابلیتی نوآورانه به نام Ask Brave رونمایی کرده که هدف آن ادغام جستجوی سنتی با پاسخ‌های مبتنی بر هوش مصنوعی در یک رابط واحد است. این قابلیت که از طریق آدرس search.brave.com/ask و از هر مرورگری قابل دسترسی است، کاملاً رایگان بوده و
پژوهشگران امنیتی در پلتفرم VirusTotal یک کمپین فیشینگ جدید کشف کرده‌اند که در فایل‌های SVG پنهان شده و پورتال‌های جعلی شبیه به سیستم قضایی کلمبیا را نمایش می‌دهد تا بدافزار روی سیستم قربانیان نصب کند. این کشف پس از آن صورت گرفت که ویژگی AI Code Insight در VirusTotal پشتیبانی
در ماجرای آسیب‌پذیری React2Shell، نمونه‌های PoCهای جعلی یا ناقص، غیرعملیاتی یا کاملاً سطحی، باعث سردرگمی گسترده و حتی ایجاد یک حس امنیت کاذب شدند. این سؤال حالا جدی‌تر از همیشه مطرح است:آیا می‌توان جلوی سیل PoCهای بی‌کیفیت و تولیدشده توسط هوش مصنوعی را گرفت؟ تلاش‌ها برای اکسپلویت یک آسیب‌پذیری بحرانی
در دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم می‌گذاشت. در آگوست ۲۰۲۵، بسته‌های مخرب Nx باعث افشای ۲٬۳۴۹ اعتبار دسترسی شامل GitHub، سرویس‌های ابری و سامانه‌های هوش مصنوعی شدند. در
بهترین‌ها سال ۲۰۲۵، سال پیروزی‌های چشمگیر نهادهای مجری قانون در سطح جهانی بود، که قدرت هماهنگی فرامرزی را نشان داد. از بازداشت‌های پر سر و صدا تا مصادره بزرگ دارایی‌ها، مقامات به تدریج زیرساخت‌های پشتیبانی‌کننده از بازیگران سایبری مجرمانه و دولتی را منهدم کردند. در دو هفته اخیر، Eurojust اقدام
افزایش ۱۸۰ درصدی حملات پیشرفته؛ هوش مصنوعی نسل‌جدید، تقلب را صنعتی کرد! گزارش جدید Sumsub نشان می‌دهد که سال ۲۰۲۵ نقطه عطفی در تکامل کلاهبرداری دیجیتال بود؛ جایی که مهاجمان به‌جای حملات ساده و حجمی، سراغ عملیات‌های دقیق، پیچیده و کاملاً مجهز به هوش مصنوعی رفتند. ساخت شناسه‌های جعلی بی‌نقص،
کمپین جهانی ShadowRay 2.0 با تمرکز بر سوءاستفاده از کلاسترهای آسیب‌پذیر Ray در حال تبدیل زیرساخت‌های هوش مصنوعی و پردازش توزیع‌شده به بات‌نت استخراج رمزارز، ابزار DDoS و پلتفرم سرقت داده است. مهاجم که توسط Oligo با نام IronErn440 رهگیری می‌شود، از یک آسیب‌پذیری قدیمی و بدون پچ (CVE-2023-48022) در
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
مایکروسافت از یک حمله جدید Side-Channel با نام Whisper Leak پرده برداشت که می‌تواند موضوع مکالمه کاربران با مدل‌های زبانی (LLM) را بدون نیاز به رمزگشایی و فقط از روی الگوی ترافیک HTTPS تشخیص دهد. در این حمله، مهاجم با دسترسی به ترافیک شبکه (در سطح ISP، LAN یا Wi-Fi)
گوگل اعلام کرده است که عامل امنیتی مبتنی بر هوش مصنوعی Big Sleep متعلق به آن شرکت، موفق شده پنج آسیب‌پذیری امنیتی مختلف را در مؤلفه‌ی WebKit (موتور رندر مرورگر Safari اپل) کشف کند.این نقص‌ها در صورت اکسپلویت موفق، می‌توانند باعث کرش مرورگر یا خرابی حافظه (Memory Corruption) شوند. 🔍
مرورگر و موتور جستجوی حریم‌خصوصی‌محور Brave از قابلیتی نوآورانه به نام Ask Brave رونمایی کرده که هدف آن ادغام جستجوی سنتی با پاسخ‌های مبتنی بر هوش مصنوعی در یک رابط واحد است. این قابلیت که از طریق آدرس search.brave.com/ask و از هر مرورگری قابل دسترسی است، کاملاً رایگان بوده و
پژوهشگران امنیتی در پلتفرم VirusTotal یک کمپین فیشینگ جدید کشف کرده‌اند که در فایل‌های SVG پنهان شده و پورتال‌های جعلی شبیه به سیستم قضایی کلمبیا را نمایش می‌دهد تا بدافزار روی سیستم قربانیان نصب کند. این کشف پس از آن صورت گرفت که ویژگی AI Code Insight در VirusTotal پشتیبانی
