








پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیبپذیریهای شیرپوینت (SharePoint) خبر دادهاند که میتواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان میدهد هوش مصنوعی چگونه میتواند در کشف و زنجیرهکردن اکسپلویتهای مرتبط با آسیبپذیریهای شیرپوینت به کار گرفته شود.

یک مهاجم روسیزبان با نام bandcampro از ابزار متنباز Gemini CLI گوگل برای اجرای عملیات هک و مدیریت یک باتنت در مقیاس کوچک استفاده کرد. Gemini CLI یک ابزار هوش مصنوعی مجهز به قابلیتهای عامل هوش مصنوعی (AI Agent Capabilities) است

در آزمایشی که توسط پژوهشگران شرکت امنیتی Varonis Threat Labs انجام شد، عامل هوش مصنوعی OpenClaw (AI agent) نشان داد که میتواند همانند کاربران انسانی در برابر تکنیکهای کلاسیک فیشینگ آسیبپذیر باشد. نتایج این پژوهش نشان میدهد

در سالهای اخیر، سوءاستفاده از سرویسهای هوش مصنوعی(AI services) به یکی از جدیترین تهدیدات امنیت سایبری تبدیل شده است. مهاجمان به جای اتکا به بدافزارهای سنتی، از ابزارهای AI مورداستفاده سازمانها برای افزایش بهرهوری و خودکارسازی عملیات سوءاستفاده میکنند.

پژوهشگران امنیت سایبری از شناسایی یک زنجیره اکسپلویت مرتبط با آسیبپذیریهای شیرپوینت (SharePoint) خبر دادهاند که میتواند به مهاجمان اجازه دهد بدون داشتن حساب کاربری معتبر، هویت کاربر موردنظر حتی یک حساب ادمین را جعل کرده و در نهایت به اجرای کد از راه دور بدون احراز هویت (Unauthenticated RCE) دست پیدا کنند. بخش مهمی از این پژوهش با کمک یک عامل هوش مصنوعی (AI Agent) انجام شده است که در بررسی کد و شناسایی مسیر حمله نقش داشته و نشان میدهد هوش مصنوعی چگونه میتواند در کشف و زنجیرهکردن اکسپلویتهای مرتبط با آسیبپذیریهای شیرپوینت به کار گرفته شود.

یک مهاجم روسیزبان با نام bandcampro از ابزار متنباز Gemini CLI گوگل برای اجرای عملیات هک و مدیریت یک باتنت در مقیاس کوچک استفاده کرد. Gemini CLI یک ابزار هوش مصنوعی مجهز به قابلیتهای عامل هوش مصنوعی (AI Agent Capabilities) است

در آزمایشی که توسط پژوهشگران شرکت امنیتی Varonis Threat Labs انجام شد، عامل هوش مصنوعی OpenClaw (AI agent) نشان داد که میتواند همانند کاربران انسانی در برابر تکنیکهای کلاسیک فیشینگ آسیبپذیر باشد. نتایج این پژوهش نشان میدهد

در سالهای اخیر، سوءاستفاده از سرویسهای هوش مصنوعی(AI services) به یکی از جدیترین تهدیدات امنیت سایبری تبدیل شده است. مهاجمان به جای اتکا به بدافزارهای سنتی، از ابزارهای AI مورداستفاده سازمانها برای افزایش بهرهوری و خودکارسازی عملیات سوءاستفاده میکنند.
