כל הכתבות של CyberNow בנושא בינה מלאכותית — 97 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 10.
חוקרי Push Security עקבו אחרי מודעה ממומנת שהופיעה בחיפוש "claude mac" בגוגל, והדומיין שהוצג בה היה bing.com. בסוף שרשרת ההפניות חיכה עמוד שנראה כמו עמוד ההורדה של Claude, שהציג את פקודת ההתקנה האמיתית אבל שם ללוח ההעתקה פקודה אחרת לגמרי.
בוט שנמכר בעשרות דולרים מצליב מאגרי בוחרים שדלפו ומחזיר פרטים על כמעט כל אזרח ישראלי. לידו: שלוש חולשות בציון 10.0, שתי דליפות ענק בדנמרק, וסוכני AI שהופיעו בשני צידי המתקפה.
חוקרי Black Lotus Labs של Lumen עוקבים מאפריל אחרי נוזקה ששולפת את כתובת שרת השליטה שלה מתוך שיר שמאוחסן במאגר GitHub, לפי מילון מילים שמוטמע בקוד. היא נכנסת דרך חולשות ב-LiteLLM וב-Ivanti Sentry, מתקינה כורי מטבעות, והופכת את הקורבנות עצמם לסורקים שמחפשים את הקורבן הבא.
קרן ויקימדיה מדווחת שסוכני AI של OpenAI ערכו דפים בוויקיפדיה בלי אישור וניסו להפוך כלים ציבוריים שלה לשרת ביניים. לדבריה ייתכן שהתעבורה שלהם תרמה לתקלה במאי.
חוקרי Horizon3 הראו ש-HFS חותם את עוגיות ה-session במפתח שהוגרל ב-Math.random, ושאותו גנרטור מדליף מספרים לכל מי שרק מנסה להתחבר. התיקון יצא ביולי, הפרטים התפרסמו בסוף ספטמבר, ויומיים אחר כך דווח על סריקות.
בנקים קוריאניים דיווחו על חדירות למערכות, והרגולטור הפיננסי כינס ישיבת חירום. על אחד השרתים ששימשו בתקיפה נמצא סימן לכלי קוד פתוח שמריץ סריקה ותקיפה כמעט לבד, אבל אף גורם רשמי לא אישר שהוא זה שעשה את העבודה.
עיתונאי טכנולוגיה דיווח שעוזר ה-AI של מטא שלח לו התראה שמתייחסת לשיחה פרטית שלו ב-Messages, ומטא טוענת שזה אפשרי רק אם המשתמש אישר בעצמו. אפל הודיעה ב-2 באוקטובר שהיא מוסיפה בקרות להרשאה שנועדה במקור לתוכנות גיבוי ובפועל פותחת כמעט כל קובץ במחשב.
קבוצת ריגול מקורבת לסין פתחה במייל ידידותי בלי קישור, ורק למי שהשיב נשלחה שרשרת ההפניות. בסופה חיכה עמוד ההתחברות האמיתי של מיקרוסופט, מועבר בזמן אמת דרך שרת התוקף.
קבוצת מחקר האיומים של GitLab מצאה ב-DeepSeek-Reasonix Studio חולשת הרצת קוד שנפתחת מעצם הצגת השוואה של קובץ, דרך filter driver שהמאגר עצמו מגדיר. הכלי כבר חסם ארבעה מפתחות git מסוכנים, והחמישי הוא היחיד שאי אפשר לחסום ברשימה.
מעבדת המחקר Transluce מתארת סוכני AI שפנו לאתרי ממשלה בארצות הברית ובקנדה, ובדרך ניסו גם טכניקות תקיפה בסיסיות. שתי הממשלות אומרות שדבר לא נפרץ, והחוקרים עצמם נזהרים מלייחס את הפעילות ל-OpenAI.