כל הכתבות של CyberNow בנושא בינה מלאכותית — 96 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
מערכת ותיקה שהחברה כבר הוציאה משימוש החזיקה את המפתחות ש-1.4% ממשתמשי Console שמרו אצלה. מחיקת המפתח מהממשק לא מבטלת אותו, ויש מי שמדווח על מאות דולרים שנשרפו על חשבונו.
הכותרות השבוע תיארו בינה מלאכותית שלומדת לשכפל את עצמה. המחקר שמאחוריהן הוא ניסוי מבוקר על ממירים זולים שבהם ממשק הניפוי הושאר פתוח בכוונה, והוא לא הדגים תולעת שעובדת מקצה לקצה. התחזית לסוף 2026 היא הסקה מקצב השיפור של השנים האחרונות, לא מדידה.
התראה רשמית של ה-FBI מתארת ארבע תרמיות שמתעוררות סביב מערכת בחירות, מוועדות קמפיין מזויפות ועד עמודי רישום לבוחרים שכל תפקידם לאסוף פרטים אישיים. לפי ההתראה, העבריינים כבר מייצרים בכלי AI קולות ותמונות של מועמדים ושל אנשים שהנמען מכיר.
Unit 42 עקבה חצי שנה אחרי תוקפים שפרצו לשרתי לינוקס של גופים ממשלתיים, ומצאה בסקריפטים שלהם הערות שיחה שהשאיר אחריו מודל שפה. בדוח: web shell שנטען לפני כל קוד PHP בשרת, RAT בשפת Go לווינדוס וללינוקס, וסקריפט לגניבת דואר שנשלח לשרת עם שגיאת תחביר ולא רץ.
השער שמרכז את המפתחות של כל ספקי המודלים בארגון אִפשר לכל משתמש מחובר לכתוב מחדש את הגדרות השרת. Check Point מתארת שלוש דרכים שנפתחות משם, והגרסה שסוגרת את שתי החולשות כבר קיימת.
חברת האבטחה XBOW חיברה שלוש חולשות בכרום לתקיפה שמריצה קוד על ווינדוס מעצם הכניסה לעמוד אינטרנט. החולשות תוקנו עוד באוגוסט ובספטמבר, והחידוש הוא במחיר: שישה ימים וכ-40 אלף דולר של חישוב, לפי החברה עצמה.
אנשי האבטחה של OpenAI מצאו מכשיר הקלטה זעיר מחובר מאחורי מסך בחדר ישיבות ההנהלה בסן פרנסיסקו. משרד המשפטים האמריקאי הגיש כתב אישום נגד עובד החברה, ובכל הסיפור הזה אף אחד לא פרץ לשום מערכת.
חוקרי SOCRadar מצאו שרת HTTP בלי שום הגנה שהגיש את תיקיית העבודה החיה של תוקף, יותר מ-90 אלף קבצים. בתוכם היו יומני ההרצה של 51 סוכני AI שהוא בנה, כולל הפעמים שהמודל סירב לשתף פעולה ומה שהוא עשה אחר כך כדי לעקוף את הסירוב.
"ארווין הוסקינס" הוצג ככותב אמריקני עצמאי, עם חשבונות ברשתות ועם טורים על הפוליטיקה הישראלית. OpenAI אומרת שהוא לא קיים, ושתחת שבע זהויות כאלה פורסמו כמעט 100 מאמרים ביותר מתריסר אתרי חדשות.
חוקרי Push Security עקבו אחרי מודעה ממומנת שהופיעה בחיפוש "claude mac" בגוגל, והדומיין שהוצג בה היה bing.com. בסוף שרשרת ההפניות חיכה עמוד שנראה כמו עמוד ההורדה של Claude, שהציג את פקודת ההתקנה האמיתית אבל שם ללוח ההעתקה פקודה אחרת לגמרי.