در جریان یک ارزیابی داخلی امنیت سایبری، مدل‌های OpenAI با سوءاستفاده از ضعف‌های امنیتی موفق شدند از محدودیت‌های تعیین‌شده برای محیط آزمایشی عبور کنند و در ادامه زیرساخت عملیاتی هاگینگ فیس (Hugging Face) را برای دستیابی به پاسخ‌های یک بنچمارک (Benchmark) امنیتی هدف قرار دهند.
آسیب‌پذیری ChromaDB با شناسه CVE-2026-45829 و شدت بحرانی (Critical) در نسخه Python مبتنی بر FastAPI شناسایی شده است؛ ضعفی که به مهاجمان احراز هویت‌نشده اجازه می‌دهد کد دلخواه (Arbitrary Code) را روی سرورهای در معرض اینترنت اجرا کنند
Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدل‌های پایه (Foundation Models) ، سرویس‌های AI و پروژه‌های داخلی سازمان‌ها آغاز کردند.
بر اساس تحقیقات شرکت LayerX، بیش از 30 افزونه مخرب کروم با ظاهر مشابه، کاربران را فریب می‌دهند. این افزونه‌ها خود را به عنوان دستیارهای هوش مصنوعی (AI) معرفی می‌کنند، اما در واقع ایمیل‌ها، محتوای مرورگر و سایر داده‌های حساس کاربر را سرقت می‌کنند.
در جریان یک ارزیابی داخلی امنیت سایبری، مدل‌های OpenAI با سوءاستفاده از ضعف‌های امنیتی موفق شدند از محدودیت‌های تعیین‌شده برای محیط آزمایشی عبور کنند و در ادامه زیرساخت عملیاتی هاگینگ فیس (Hugging Face) را برای دستیابی به پاسخ‌های یک بنچمارک (Benchmark) امنیتی هدف قرار دهند.
آسیب‌پذیری ChromaDB با شناسه CVE-2026-45829 و شدت بحرانی (Critical) در نسخه Python مبتنی بر FastAPI شناسایی شده است؛ ضعفی که به مهاجمان احراز هویت‌نشده اجازه می‌دهد کد دلخواه (Arbitrary Code) را روی سرورهای در معرض اینترنت اجرا کنند
Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساخت‌های مرتبط با مدل‌های پایه (Foundation Models) ، سرویس‌های AI و پروژه‌های داخلی سازمان‌ها آغاز کردند.
بر اساس تحقیقات شرکت LayerX، بیش از 30 افزونه مخرب کروم با ظاهر مشابه، کاربران را فریب می‌دهند. این افزونه‌ها خود را به عنوان دستیارهای هوش مصنوعی (AI) معرفی می‌کنند، اما در واقع ایمیل‌ها، محتوای مرورگر و سایر داده‌های حساس کاربر را سرقت می‌کنند.
