شرکت امنیت هوش مصنوعی Adversa AI از شناسایی یک تکنیک حمله خبر داده است که به گفته این شرکت، می‌تواند چت‌بات گراک (Grok) متعلق به xAI را پس از درخواست کاربر برای خلاصه‌سازی یک صفحه وب معمولی، به ارسال اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، نوع پلن اشتراک و پرامپت‌های موجود در گفت‌وگوی فعلی به یک سرور تحت کنترل مهاجم وادار کند.
Adversa AI این تکنیک را تزریق کانتکست رمزنگاری‌شده (Cryptographic Context Injection) نام‌گذاری کرده است. این شرکت اعلام کرده است که در نمونه اثبات مفهوم (PoC)، انتقال اطلاعات بدون نیاز به تأیید کاربر و بدون نمایش هیچ هشدار قابل مشاهده‌ای انجام شده است.
در حال حاضر، برای این مورد پچ یا شناسه CVE منتشر نشده و برای کاربران نیز راهکار موقتی یا جایگزین (Workaround) ارائه نشده است. همچنین، Adversa AI اعلام کرده که تاکنون هیچ موردی از سوءاستفاده واقعی از این تکنیک مشاهده نشده است. به گفته این شرکت، حمله تزریق کانتکست رمزنگاری‌شده در نسخه وب چت روی grok.com و با مدل Grok 4.5 Fast آزمایش شده و در 19 آگوست 2026 با موفقیت بازتولید شده است.
پژوهشگران به‌تازگی جزئیات نگران‌کننده‌ای از یک آسیب‌پذیری رابط برنامه‌نویسی (API) در زیرساخت‌های اوپن‌ای‌آی(OpenAI) ، آنتروپیک و گوگل منتشر کرده‌اند که امکان استخراج استدلال داخلی مدل‌های قدرتمند را فراهم می‌کند. این آسیب‌پذیری رابط برنامه‌نویسی به مهاجمان اجازه می‌دهد با استفاده از مدل‌های هوش مصنوعی ضعیف‌تر، محتوای استدلال پنهان مدل‌های قدرتمندتر را استخراج و بازسازی کرده و اطلاعات حساسی مانند کلیدهای API و رمزهای عبور را از لاگ‌های نشست بازیابی کنند.
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
نفوذهای سایبری همیشه از یک آسیب‌پذیری روز صفر (Zero-Day) آغاز نمی‌شوند. گاهی یک پنل مدیریتی که به‌اشتباه در اینترنت در دسترس قرار گرفته، هدف حملات بروت فورس (Brute Force) قرار می‌گیرد یا مهاجمان از اعتبارنامه‌های سرقت‌شده در حملات قبلی برای نفوذ استفاده می‌کنند.
آسیب‌پذیری Prompt Injection به سرعت در حال تبدیل شدن به یکی از تهدیدات بزرگ امنیت سایبری در پلتفرم‌های هوش مصنوعی سازمانی است. تحقیقات جدید نشان می‌دهد که این آسیب‌پذیری در سیستم‌های Microsoft Copilot Studio و Salesforce Agentforce می‌تواند به مهاجمان اجازه دهد تنها با وارد کردن دستورات مخرب به فرم‌های معمولی، عملکرد agentهای هوش مصنوعی را تغییر داده و داده‌های حساس سازمانی را استخراج کنند.
در سال‌های اخیر، بخش عمده‌ای از راهبردهای امنیت سایبری سازمان‌ها بر مقابله با افشای داده (Data Breach) متمرکز بوده است. اما تهدیدات امروز فراتر از این هستند؛ چالش اصلی دیگر صرفاً افشای اطلاعات نیست، بلکه اعتماد به داده‌ها (Data Trust) به یک اولویت حیاتی تبدیل شده است.
باج‌افزار چندگانه (Multi-Extortion Ransomware) به‌عنوان یکی از پیشرفته‌ترین و پیچیده‌ترین مدل‌های حملات سایبری، به تهدیدی جدی برای سازمان‌ها تبدیل شده است. در مدل باج‌افزار چندگانه، مهاجمان تنها به رمزگذاری داده‌ها اکتفا نمی‌کنند، بلکه با استخراج اطلاعات، تهدید به افشای آن‌ها و اعمال فشار چندلایه، سازمان‌ها را در موقعیت بحرانی قرار می‌دهند.
بنیاد مرزهای الکترونیکی (EFF) کمپینی با نام Encrypt It Already راه‌اندازی کرده است تا شرکت‌های بزرگ فناوری و ارتباطات را وادار کند به وعده‌های پیشین خود در زمینه رمزگذاری سرتاسری (E2EE) عمل کنند. اهداف اصلی کمپین ارائه ویژگی‌های رمزگذاری وعده داده‌شده فعال‌سازی قابلیت‌های E2EE به صورت پیش‌فرض اجرای قابلیت‌های حفاظت
شرکت امنیت هوش مصنوعی Adversa AI از شناسایی یک تکنیک حمله خبر داده است که به گفته این شرکت، می‌تواند چت‌بات گراک (Grok) متعلق به xAI را پس از درخواست کاربر برای خلاصه‌سازی یک صفحه وب معمولی، به ارسال اطلاعاتی مانند نام کاربر، موقعیت مکانی تقریبی، نوع پلن اشتراک و پرامپت‌های موجود در گفت‌وگوی فعلی به یک سرور تحت کنترل مهاجم وادار کند.
Adversa AI این تکنیک را تزریق کانتکست رمزنگاری‌شده (Cryptographic Context Injection) نام‌گذاری کرده است. این شرکت اعلام کرده است که در نمونه اثبات مفهوم (PoC)، انتقال اطلاعات بدون نیاز به تأیید کاربر و بدون نمایش هیچ هشدار قابل مشاهده‌ای انجام شده است.
در حال حاضر، برای این مورد پچ یا شناسه CVE منتشر نشده و برای کاربران نیز راهکار موقتی یا جایگزین (Workaround) ارائه نشده است. همچنین، Adversa AI اعلام کرده که تاکنون هیچ موردی از سوءاستفاده واقعی از این تکنیک مشاهده نشده است. به گفته این شرکت، حمله تزریق کانتکست رمزنگاری‌شده در نسخه وب چت روی grok.com و با مدل Grok 4.5 Fast آزمایش شده و در 19 آگوست 2026 با موفقیت بازتولید شده است.
پژوهشگران به‌تازگی جزئیات نگران‌کننده‌ای از یک آسیب‌پذیری رابط برنامه‌نویسی (API) در زیرساخت‌های اوپن‌ای‌آی(OpenAI) ، آنتروپیک و گوگل منتشر کرده‌اند که امکان استخراج استدلال داخلی مدل‌های قدرتمند را فراهم می‌کند. این آسیب‌پذیری رابط برنامه‌نویسی به مهاجمان اجازه می‌دهد با استفاده از مدل‌های هوش مصنوعی ضعیف‌تر، محتوای استدلال پنهان مدل‌های قدرتمندتر را استخراج و بازسازی کرده و اطلاعات حساسی مانند کلیدهای API و رمزهای عبور را از لاگ‌های نشست بازیابی کنند.
آسیب‌پذیری cPanel با شدت بحرانی، به کاربران احراز هویت‌شده سرویس‌های میزبانی اجازه می‌دهد دستورات SQL را با سطح دسترسی Root پایگاه داده اجرا کنند. این آسیب‌پذیری cPanel که با شناسه CVE-2026-58048 و امتیاز 9.4 در سیستم CVSS 4.0 ثبت شده است، محدودیت‌های سطح دسترسی میان حساب‌های cPanel و هویت مدیریتی پایگاه داده در سرور را دور می‌زند
نفوذهای سایبری همیشه از یک آسیب‌پذیری روز صفر (Zero-Day) آغاز نمی‌شوند. گاهی یک پنل مدیریتی که به‌اشتباه در اینترنت در دسترس قرار گرفته، هدف حملات بروت فورس (Brute Force) قرار می‌گیرد یا مهاجمان از اعتبارنامه‌های سرقت‌شده در حملات قبلی برای نفوذ استفاده می‌کنند.
آسیب‌پذیری Prompt Injection به سرعت در حال تبدیل شدن به یکی از تهدیدات بزرگ امنیت سایبری در پلتفرم‌های هوش مصنوعی سازمانی است. تحقیقات جدید نشان می‌دهد که این آسیب‌پذیری در سیستم‌های Microsoft Copilot Studio و Salesforce Agentforce می‌تواند به مهاجمان اجازه دهد تنها با وارد کردن دستورات مخرب به فرم‌های معمولی، عملکرد agentهای هوش مصنوعی را تغییر داده و داده‌های حساس سازمانی را استخراج کنند.
در سال‌های اخیر، بخش عمده‌ای از راهبردهای امنیت سایبری سازمان‌ها بر مقابله با افشای داده (Data Breach) متمرکز بوده است. اما تهدیدات امروز فراتر از این هستند؛ چالش اصلی دیگر صرفاً افشای اطلاعات نیست، بلکه اعتماد به داده‌ها (Data Trust) به یک اولویت حیاتی تبدیل شده است.
باج‌افزار چندگانه (Multi-Extortion Ransomware) به‌عنوان یکی از پیشرفته‌ترین و پیچیده‌ترین مدل‌های حملات سایبری، به تهدیدی جدی برای سازمان‌ها تبدیل شده است. در مدل باج‌افزار چندگانه، مهاجمان تنها به رمزگذاری داده‌ها اکتفا نمی‌کنند، بلکه با استخراج اطلاعات، تهدید به افشای آن‌ها و اعمال فشار چندلایه، سازمان‌ها را در موقعیت بحرانی قرار می‌دهند.
بنیاد مرزهای الکترونیکی (EFF) کمپینی با نام Encrypt It Already راه‌اندازی کرده است تا شرکت‌های بزرگ فناوری و ارتباطات را وادار کند به وعده‌های پیشین خود در زمینه رمزگذاری سرتاسری (E2EE) عمل کنند. اهداف اصلی کمپین ارائه ویژگی‌های رمزگذاری وعده داده‌شده فعال‌سازی قابلیت‌های E2EE به صورت پیش‌فرض اجرای قابلیت‌های حفاظت
