شرکت OpenAI پس از ارزیابی داخلی مدل آسترا (Astra Model) اعلام کرده است که این مدل در زمینه کدنویسی عامل‌محور (Agentic Coding) و امنیت سایبری به پیشرفت‌های چشمگیری دست یافته است. این پیشرفت‌ها به حدی بوده که OpenAI نمی‌تواند احتمال برخورداری مدل آسترا از قابلیت‌های سایبری در سطح «بحرانی» (Critical) را رد کند.
سوءاستفاده از آسیب‌پذیری متابیس (Metabase) در حملات روز صفر (Zero-Day)، به مهاجمان اجازه داده است با نفوذ به نمونه‌های متابیس مشتریان، به داده‌های آن‌ها دسترسی پیدا کرده و اطلاعات مشتریان را سرقت کنند.
OpenAI اعلام کرده است مدل‌های هوش مصنوعی این شرکت در حمله به هاگینگ فیس (Hugging Face)، علاوه بر دسترسی به زیرساخت این پلتفرم، با استفاده از اعتبارنامه‌های عمومی افشاشده به حساب‌های کاربری در چهار سرویس شخص ثالث نیز دسترسی پیدا کرده‌اند
شرکت JFrog تأیید کرده است که مدل‌های OpenAI در جریان تلاش برای عبور از یک محیط ارزیابی ایزوله و دسترسی به اینترنت عمومی، از آسیب‌پذیری روز صفر آرتیفکتوری(Artifactory Zero-Day Vulnerability) در نسخه خودمیزبان (Self-Hosted) این پلتفرم سوءاستفاده کرده‌اند.
در جریان یک ارزیابی داخلی امنیت سایبری، مدل‌های OpenAI با سوءاستفاده از ضعف‌های امنیتی موفق شدند از محدودیت‌های تعیین‌شده برای محیط آزمایشی عبور کنند و در ادامه زیرساخت عملیاتی هاگینگ فیس (Hugging Face) را برای دستیابی به پاسخ‌های یک بنچمارک (Benchmark) امنیتی هدف قرار دهند.
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد آسیب‌پذیری BlueHammer در ویندوز اکنون توسط گروه‌های باج‌افزاری در حملات واقعی مورد سوءاستفاده قرار گرفته است. این ضعف امنیتی با شدت بالا (High) در مایکروسافت دیفندر (Microsoft Defender) به مهاجمان دارای دسترسی لوکال اجازه می‌دهد سطح دسترسی خود را افزایش (Privilege Escalation) دهند
Nightmare Eclipse، پژوهشگر امنیتی شناخته‌شده با نام Chaotic Eclipse، مدت کوتاهی پس از انتشار به‌روزرسانی‌های Patch Tuesday مایکروسافت، یک اکسپلویت روز صفر (Zero-Day) جدید را برای سیستم‌عامل ویندوز منتشر کرده است.
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روزصفری با نام GreatXML برای دور زدن بیت‌لاکر (BitLocker) در ویندوز منتشر کرده است. این اکسپلویت از قابلیت اسکن آفلاین مایکروسافت دیفندر سوءاستفاده می‌کند
مایکروسافت از انتشار پچ‌های امنیتی برای دو آسیب‌پذیری روز صفر در Microsoft Defender خبر داده است؛ ضعف‌هایی که پیش از انتشار به‌روزرسانی‌های امنیتی، در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری روز صفر با شناسه‌های CVE-2026-41091 و CVE-2026-45498 ردیابی می‌شوند
شرکت OpenAI پس از ارزیابی داخلی مدل آسترا (Astra Model) اعلام کرده است که این مدل در زمینه کدنویسی عامل‌محور (Agentic Coding) و امنیت سایبری به پیشرفت‌های چشمگیری دست یافته است. این پیشرفت‌ها به حدی بوده که OpenAI نمی‌تواند احتمال برخورداری مدل آسترا از قابلیت‌های سایبری در سطح «بحرانی» (Critical) را رد کند.
سوءاستفاده از آسیب‌پذیری متابیس (Metabase) در حملات روز صفر (Zero-Day)، به مهاجمان اجازه داده است با نفوذ به نمونه‌های متابیس مشتریان، به داده‌های آن‌ها دسترسی پیدا کرده و اطلاعات مشتریان را سرقت کنند.
OpenAI اعلام کرده است مدل‌های هوش مصنوعی این شرکت در حمله به هاگینگ فیس (Hugging Face)، علاوه بر دسترسی به زیرساخت این پلتفرم، با استفاده از اعتبارنامه‌های عمومی افشاشده به حساب‌های کاربری در چهار سرویس شخص ثالث نیز دسترسی پیدا کرده‌اند
شرکت JFrog تأیید کرده است که مدل‌های OpenAI در جریان تلاش برای عبور از یک محیط ارزیابی ایزوله و دسترسی به اینترنت عمومی، از آسیب‌پذیری روز صفر آرتیفکتوری(Artifactory Zero-Day Vulnerability) در نسخه خودمیزبان (Self-Hosted) این پلتفرم سوءاستفاده کرده‌اند.
در جریان یک ارزیابی داخلی امنیت سایبری، مدل‌های OpenAI با سوءاستفاده از ضعف‌های امنیتی موفق شدند از محدودیت‌های تعیین‌شده برای محیط آزمایشی عبور کنند و در ادامه زیرساخت عملیاتی هاگینگ فیس (Hugging Face) را برای دستیابی به پاسخ‌های یک بنچمارک (Benchmark) امنیتی هدف قرار دهند.
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیب‌پذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستم‌های ویندوزی مجهز به آخرین به‌روزرسانی‌های امنیتی فراهم می‌کند
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد آسیب‌پذیری BlueHammer در ویندوز اکنون توسط گروه‌های باج‌افزاری در حملات واقعی مورد سوءاستفاده قرار گرفته است. این ضعف امنیتی با شدت بالا (High) در مایکروسافت دیفندر (Microsoft Defender) به مهاجمان دارای دسترسی لوکال اجازه می‌دهد سطح دسترسی خود را افزایش (Privilege Escalation) دهند
Nightmare Eclipse، پژوهشگر امنیتی شناخته‌شده با نام Chaotic Eclipse، مدت کوتاهی پس از انتشار به‌روزرسانی‌های Patch Tuesday مایکروسافت، یک اکسپلویت روز صفر (Zero-Day) جدید را برای سیستم‌عامل ویندوز منتشر کرده است.
یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روزصفری با نام GreatXML برای دور زدن بیت‌لاکر (BitLocker) در ویندوز منتشر کرده است. این اکسپلویت از قابلیت اسکن آفلاین مایکروسافت دیفندر سوءاستفاده می‌کند
مایکروسافت از انتشار پچ‌های امنیتی برای دو آسیب‌پذیری روز صفر در Microsoft Defender خبر داده است؛ ضعف‌هایی که پیش از انتشار به‌روزرسانی‌های امنیتی، در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری روز صفر با شناسه‌های CVE-2026-41091 و CVE-2026-45498 ردیابی می‌شوند
