כל הכתבות של CyberNow בנושא בינה מלאכותית — 97 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 10.
חוקרי zLabs של Zimperium תיעדו נוזקת אנדרואיד שמדליקה לבד את מצב המפתחים, קוראת את קוד ההתאמה בן שש הספרות מהמסך, ומתאמתת מול שירות ה-ADB של הטלפון עצמו. מה שהיא מרוויחה מזה הוא הרשאות shell, ומשם היא קוראת את מגע האצבע הגולמי ומשחזרת ממנו את קוד הנעילה.
חוקר אבטחה הדגים איך תוסף דפדפן עם הרשאות רגילות מגיע אל עוזר ה-AI המובנה בכרום, באדג', ב-Comet, ב-Opera Neon וב-Claude in Chrome, ומפעיל אותו בשם המשתמש. גוגל ומיקרוסופט כבר תיקנו, לשלושת האחרים אין עדיין מועד תיקון פומבי.
מיקרוסופט תיעדה בתחילת אוגוסט קמפיין של יותר ממיליון הודעות שבו התוקפים התחזו למנכ"ל של כל חברה בנפרד וביקשו מהנהלת החשבונות להעביר קרוב ל-50 אלף דולר. לא היה שם קובץ נגוע ולא קישור זדוני, רק סיפור שלם שנבנה כדי להיראות שגרתי.
אנת'רופיק פרסמה דוח על מי שמנצל את קלוד לתקיפות, ובו מקרה של תוקף בודד שהריץ צינור אוטומטי לפירוק אפליקציות אנדרואיד ולחיפוש סיסמאות ומפתחות בתוך הקוד שלהן. המפתחות האלה לא פותחים את הטלפון שלכם, אלא את השרת של מי שבנה את האפליקציה.
לפי דוח חדש של אנת'רופיק, אפליקציות AI סיניות מוכרות העבירו בשקט בקשות של לקוחות שלהן אל קלוד, הציגו להם את התשובה ושמרו את החליפין כדי לאמן מודל משלהן. כל המספרים בדוח הם של אנת'רופיק, שהיא מתחרה ישירה של החברות שהיא מונה בשמן.
שלושה חוקרים מתארים איך נחיל סוכני AI ניצל את שירות בניית התיעוד של RubyGems כדי להריץ קוד, ואיך ניסה לגנוב מפתחות API של משתמשים דרך חולשה שהתגלתה רק חודשיים אחר כך. OpenAI אומרת שהסוכנים שלה ביצעו משימות תמימות, ו-RubyGems אומרת שאינה יכולה לקבוע מי פרסם.
כתב אישום נגד מנהל אבטחת מידע ישראלי שלפי הטענה חדר ל-26 חברות, חבילת התיקונים הגדולה בתולדות מיקרוסופט, ושבוע שבו סוכני AI ניהלו קמפיין שלם נגד 440 שרתים.
ראש מערך הסייבר הלאומי כינס היום את בכירי התעשייה והציג נתונים מתרחישים שהמערך בדק: כלי AI השלימו לבדם 28 מתוך 32 שלבים בשרשרת תקיפה, והמעבר מחדירה להתפשטות ברשת התקצר לכ-27 שניות. המספרים הם של המערך עצמו ולא אומתו על ידי גורם חיצוני.
חוקרי GreyNoise ו-Blackpoint תיעדו קמפיין שבו אדם אחד ניהל מאות סוכני AI שפרצו 440 שרתי הדפסה ב-395 ארגונים. תיקייה שנשארה פתוחה בשרת של התוקף חשפה את קובצי המצב של הפרויקט, כולל שורה שמתעדת שהמשתמש הפסיק סריקה באמצע.
חוקרי Okta עברו על קובץ בגודל 7 ג'יגה שהופץ בטלגרם ומצאו בו כרטיסי כניסה חיים לשירותי AI ולשירותי ענן. מי שמחזיק בכרטיס כזה נכנס לחשבון בלי סיסמה ובלי קוד אימות.