Hillai Ben Sasson و Dan Segev تحقیقات خود را با هدف ارزیابی امنیت زیرساختهای مرتبط با مدلهای پایه (Foundation Models) ، سرویسهای AI و پروژههای داخلی سازمانها آغاز کردند.
امنیت هوش مصنوعی
-
-
اخبار عمومی
الگوهای مرجع امنیتی سنتی، سازمانها را در برابر بٌردارهای حمله اختصاصی مبتنی بر هوش مصنوعی آسیبپذیر گذاشتهاند!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsدر دسامبر ۲۰۲۴، کتابخانه محبوب هوش مصنوعی Ultralytics دچار نفوذ شد و کدی مخرب در آن قرار گرفت که منابع سیستم را برای استخراج رمزارز در اختیار مهاجم میگذاشت. در…
-
اخبار عمومی
داستان دو CISO: چرا یک CISO صرفاً مهندسیگرا میتواند برای سازمان خطرناک باشد؟
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsسؤال اصلی: تفاوت یک CISO مهندسیگرا با یک CISO جامعنگر چیست و این انتخاب چه اثری روی امنیت سازمان دارد؟ در حال حاضر یک رقابت جهانی برای استخدام CISO شکل…
-
تهدیدات حوزه هوش مصنوعی
اپلیکیشن DeepSeek دادههای حساس کاربران و دستگاهها را بدون رمزگذاری منتقل میکند
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک ارزیابی جدید از اپلیکیشن موبایل DeepSeek برای سیستمعامل iOS اپل مشکلات امنیتی مهمی را نشان میدهد که مهمترین آنها این است که دادههای حساس را بدون هیچگونه رمزگذاری به…
-
تهدیدات حوزه هوش مصنوعی
آسیب پذیری فریمورک Llama متا، سیستمهای AI را در معرض خطر RCE قرار میدهد
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsupdate یک آسیب پذیری بحرانی با شناسه CVE-2024-50050 در فریمورک Llama متا شناسایی شده است، که یک ابزار منبع باز پرکاربرد برای ساخت و استقرار برنامههای هوش مصنوعی مولد (GenAI)…
-
تهدیدات حوزه هوش مصنوعی
چگونگه با کلاهبرداریها و محتواهای جعلی مبتنی بر هوش مصنوعی مقابله کنیم؟
توسط Vulnerbyte_Newsتوسط Vulnerbyte_NewsFBI، سوم دسامبر ۲۰۲۴، طی بیانیهای هشدار داد که کلاهبرداران به طور فزایندهای از هوش مصنوعی برای بهبود کیفیت، اثربخشی و باورپذیری طرحهای کلاهبرداری آنلاین خود استفاده میکنند. موضوعات این…
-
تهدیدات حوزه مالی
پیش بینی جرم افزارها و تهدیدات سایبری مالی برای سال ۲۰۲۵
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsپیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشمانداز تهدیدات سایبری مالی را رصد میکند که شامل تهدیداتی علیه مؤسسات مالی مانند بانکها و شرکتهای…
-
تهدیدات حوزه مالی
هکرهای کره شمالی بیش از ۱۰ میلیون دلار ارز دیجیتال را به سرقت بردند!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک گروه هک کره شمالی به نام Sapphire Sleet، بیش از 10 میلیون دلار ارز دیجیتال را طی یک حمله مهندسی اجتماعی در یک بازه زمانی شش ماهه به سرقت…
-
آسیب پذیری و وصلههای امنیتیتهدیدات حوزه هوش مصنوعی
شناسایی شش آسیب پذیری بحرانی در فریمورک هوش مصنوعی Ollama!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsتیم تحقیقاتی Oligo اخیرا شش آسیب پذیری را در فریمورک هوش مصنوعی Ollama شناسایی کردهاند که میتوانند توسط هکرها برای انجام طیف گستردهای از اقدامات مخرب از جمله DoS (انکار…
-
تهدیدات حوزه هوش مصنوعی
سوء استفاده از ChatGPT-4o در کلاهبرداری های صوتی!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsظهور هوش مصنوعی با قابلیت صوتی نشان دهنده یک تحول چشمگیر در فناوری است که بر اساس پیشرفتهای اخیر در مدلهای مبتنی بر زبان، بهویژه مدلهای زبانی بزرگ (LLM) مانند…