دنیای امنیت سایبری در سال‌های اخیر دستخوش تحولی بنیادین شده است؛ حملات سایبری مبتنی بر هوش مصنوعی (AI‑Assisted Cyber Attacks) به‌سرعت به یکی از جدی‌ترین تهدیدات فضای دیجیتال تبدیل شده‌اند. پیشرفت مدل‌های زبانی بزرگ (LLM) مانند ChatGPT، Claude و Gemini باعث شده است اجرای این نوع حملات دیگر محدود به هکرهای حرفه‌ای نباشد و حتی افراد فاقد دانش فنی عمیق بتوانند ابزارهای مخرب تولید کنند.
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
افزایش ۱۸۰ درصدی حملات پیشرفته؛ هوش مصنوعی نسل‌جدید، تقلب را صنعتی کرد! گزارش جدید Sumsub نشان می‌دهد که سال ۲۰۲۵ نقطه عطفی در تکامل کلاهبرداری دیجیتال بود؛ جایی که مهاجمان به‌جای حملات ساده و حجمی، سراغ عملیات‌های دقیق، پیچیده و کاملاً مجهز به هوش مصنوعی رفتند. ساخت شناسه‌های جعلی بی‌نقص،
کمپین جهانی ShadowRay 2.0 با تمرکز بر سوءاستفاده از کلاسترهای آسیب‌پذیر Ray در حال تبدیل زیرساخت‌های هوش مصنوعی و پردازش توزیع‌شده به بات‌نت استخراج رمزارز، ابزار DDoS و پلتفرم سرقت داده است. مهاجم که توسط Oligo با نام IronErn440 رهگیری می‌شود، از یک آسیب‌پذیری قدیمی و بدون پچ (CVE-2023-48022) در
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
مایکروسافت از یک حمله جدید Side-Channel با نام Whisper Leak پرده برداشت که می‌تواند موضوع مکالمه کاربران با مدل‌های زبانی (LLM) را بدون نیاز به رمزگشایی و فقط از روی الگوی ترافیک HTTPS تشخیص دهد. در این حمله، مهاجم با دسترسی به ترافیک شبکه (در سطح ISP، LAN یا Wi-Fi)
مرورگر و موتور جستجوی حریم‌خصوصی‌محور Brave از قابلیتی نوآورانه به نام Ask Brave رونمایی کرده که هدف آن ادغام جستجوی سنتی با پاسخ‌های مبتنی بر هوش مصنوعی در یک رابط واحد است. این قابلیت که از طریق آدرس search.brave.com/ask و از هر مرورگری قابل دسترسی است، کاملاً رایگان بوده و
دنیای امنیت سایبری در سال‌های اخیر دستخوش تحولی بنیادین شده است؛ حملات سایبری مبتنی بر هوش مصنوعی (AI‑Assisted Cyber Attacks) به‌سرعت به یکی از جدی‌ترین تهدیدات فضای دیجیتال تبدیل شده‌اند. پیشرفت مدل‌های زبانی بزرگ (LLM) مانند ChatGPT، Claude و Gemini باعث شده است اجرای این نوع حملات دیگر محدود به هکرهای حرفه‌ای نباشد و حتی افراد فاقد دانش فنی عمیق بتوانند ابزارهای مخرب تولید کنند.
با افزایش وابستگی سازمان‌ها به سرویس‌های ابری، مفهومی به نام زندگی در بستر ابری (living off the cloud) به سرعت در حال جایگزینی با زندگی با استفاده از ابزارهای بومی (living off the land) است. مهاجمان به طور فزاینده‌ای از پلتفرم‌های معتبر SaaS، زیرساخت‌های ابری و سیستم‌های هویتی برای مخفی کردن فعالیت‌های مخرب خود در ترافیک سازمان‌ها استفاده می‌کنند.
افزایش ۱۸۰ درصدی حملات پیشرفته؛ هوش مصنوعی نسل‌جدید، تقلب را صنعتی کرد! گزارش جدید Sumsub نشان می‌دهد که سال ۲۰۲۵ نقطه عطفی در تکامل کلاهبرداری دیجیتال بود؛ جایی که مهاجمان به‌جای حملات ساده و حجمی، سراغ عملیات‌های دقیق، پیچیده و کاملاً مجهز به هوش مصنوعی رفتند. ساخت شناسه‌های جعلی بی‌نقص،
کمپین جهانی ShadowRay 2.0 با تمرکز بر سوءاستفاده از کلاسترهای آسیب‌پذیر Ray در حال تبدیل زیرساخت‌های هوش مصنوعی و پردازش توزیع‌شده به بات‌نت استخراج رمزارز، ابزار DDoS و پلتفرم سرقت داده است. مهاجم که توسط Oligo با نام IronErn440 رهگیری می‌شود، از یک آسیب‌پذیری قدیمی و بدون پچ (CVE-2023-48022) در
پژوهشگران امنیت سایبری مجموعه‌ای از آسیب‌پذیری‌های اجرای کد از راه دور (RCE) را در موتورهای استنتاج هوش مصنوعی کشف کرده‌اند که چندین پروژه بزرگ از جمله Meta، Nvidia، Microsoft، vLLM و SGLang را تحت تأثیر قرار می‌دهد. طبق گزارش شرکت Oligo Security، تمام این نقص‌ها به یک ریشه مشترک برمی‌گردند:استفاده
مایکروسافت از یک حمله جدید Side-Channel با نام Whisper Leak پرده برداشت که می‌تواند موضوع مکالمه کاربران با مدل‌های زبانی (LLM) را بدون نیاز به رمزگشایی و فقط از روی الگوی ترافیک HTTPS تشخیص دهد. در این حمله، مهاجم با دسترسی به ترافیک شبکه (در سطح ISP، LAN یا Wi-Fi)
مرورگر و موتور جستجوی حریم‌خصوصی‌محور Brave از قابلیتی نوآورانه به نام Ask Brave رونمایی کرده که هدف آن ادغام جستجوی سنتی با پاسخ‌های مبتنی بر هوش مصنوعی در یک رابط واحد است. این قابلیت که از طریق آدرس search.brave.com/ask و از هر مرورگری قابل دسترسی است، کاملاً رایگان بوده و
