כל הכתבות של CyberNow בנושא בינה מלאכותית — 97 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 10.
חוקר של Cisco Talos פירק נוזקת Windows שכתובה ב-Go ושולחת את פרטי המחשב הנגוע לארבעה שירותי AI מסחריים, סופרת את התשובות ומריצה את הפעולה שזכתה ברוב הקולות. Talos מדגישה שאין לה אישור שהנוזקה הופעלה נגד קורבנות אמיתיים, והעותק שנמצא מגיע בלי מפתחות ולא עובד.
דוח של Gambit Security מתאר מבצע שבו שלושה כלי AI סרקו, פרצו והשתילו קוד לגניבת אשראי באתרי חנויות אמיתיות. יותר מ-600 אלף רשומות כרטיסים נגנבו, והעלות הממוצעת לכל יעד הייתה 25 דולר.
Malwarebytes מיפתה רשת של יותר ממאה אתרים שמוכרים מנויים לכלי בינה מלאכותית שאינם קיימים. כולם נבנו מערכת אתרים מסחרית אחת ב-249 דולר, וכפתור ההתחברות של גוגל בהם עובד באמת.
חוקר האבטחה פטריק וורדל מצא הגדרה לא מתועדת באפליקציית Muse למק, שכל תוכנה במחשב יכולה לשנות כדי לקרוא את מה שהמשתמש מכתיב ולהזריק לסוכן הוראות משלה. מטא לא פרסמה הודעת אבטחה.
כספת פרטי האימות של AgentCore מצפינה הכול במנוחה ובתנועה. החוקר ניב רבין הראה שכלי shell שמגיע דלוק כברירת מחדל קורא את אותם פרטי אימות בטקסט גלוי מתוך ה-heap של סביבת ההרצה, ושאפשר להשתמש בהם אחר כך מכל מחשב בעולם.
חוקר האבטחה אורן יום טוב מצא שתי דרכים לצאת מהמנגנון שאמור לכלוא את סוכן הקוד של OpenAI בתוך תיקיית העבודה, אחת מהן עובדת גם במצב הנעול ביותר שבו הסוכן אמור רק לקרוא קבצים. OpenAI תיקנה את שתיהן תוך שמונה ימים.
כדי לשוחח בווידאו עם טילי נורווד, דמות שנוצרה בבינה מלאכותית, צריך קודם לעבור הערכת גיל לפי סרטון סלפי. בזמן השיחה המערכת ממשיכה לנתח את הפנים ואת טון הדיבור, ולפי מדיניות הפרטיות אי אפשר לכבות את זה.
שלושה חוקרים השתלטו על שרת הפורום הציבורי של OpenAI דרך תמונה פגומה, וגילו שההתחברות המשותפת נותנת להם גם את חשבונות ה-ChatGPT וה-Codex של עובדי החברה. את קוד הניצול, לדבריהם, כתב מודל בינה מלאכותית תוך שעות.
שם של חברה בדיונית בתרגיל אבטחה התברר כדומיין אמיתי, והחיבור לאינטרנט נפתח בטעות. במקרה אחד ג'מיני ניחש סיסמה, ובשניים אחרים מצא פרטי גישה במאגר קוד ציבורי.
חוקרי Air Security מצאו שארבעת סוכני הקוד הנפוצים מושכים את הגרסה הנעולה של תוסף אבל אף פעם לא בודקים שקיבלו אותה. מה git עושה כאן, מה תוקן, ולמה ההיקף המעשי צר בהרבה מהכותרת.