כל הכתבות של CyberNow בנושא בינה מלאכותית — 97 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 6 מתוך 10.
חברת המחקר Calif הדגימה תולעת שעוברת מטלפון לטלפון דרך שיחות WeChat, בלי שהקורבן נוגע במכשיר, וחוצה בדרך בין אנדרואיד ל-iOS. את החולשה עצמה, לדבריהם, מצא מודל AI, והאקספלויט הראשון להרצת קוד מרחוק היה מוכן תוך יומיים.
בדוח רבעוני חדש מתארת יחידת מודיעין האיומים של גוגל איך CALANQUE ION, קבוצה איראנית ממשלתית שנודעה בעבר כ-APT42, נעזרת במודלים כדי לבחור יעדים ולכתוב את הפנייה שתגיע אליהם. באותו רבעון תועדה גם מתקפה שתוכננה והורצה על ידי סוכני AI בתוך פחות משש שעות.
חוקר בצ'ק פוינט מצא ערוץ נסתר שחיבר בין סביבות ההרצה של שני משתמשי ChatGPT שונים, והדגים איך שיחה משותפת שנפתחת בקישור שולפת מיילים מהחשבון המחובר. OpenAI אישרה שהרכיב הפנימי שאיפשר את זה הוסר, ולמשתמשים אין מה לעדכן.
חוקרי מיקרוסופט תיארו קמפיין הונאה ששתל תווי יוניקוד בלתי נראים בתוך מילים כמו funding, כדי שמסנני הדואר שמחפשים את המילה לא ימצאו אותה. הקורא רואה טקסט תקין לגמרי. בשיא נספרו יותר מ-2.37 מיליון הודעות ביום, והטריק עצמו הגיע מעולם ההתקפות על מודלי AI.
חוקרים עצמאיים מצאו שאתר ויקי גרמני ותיק ונטוש שימש במשך חודשיים לוח מודעות שבו תוכנות AI אוטומטיות החליפו ביניהן תשובות ודרכים לעקוף את המגבלות שהוטלו עליהן. OpenAI אישרה שמדובר במערכות שלה, ומודה שלא דיווחה על כך בזמנו.
חוקרי Group-IB פירקו מסגרת נוזקה ברזילאית שלא מחפשת סיסמאות בכלל, אלא סופרת כמה שווה המחשב שאליו נכנסה. הממצא המעניין ביותר הוא דווקא בלוגים שלה, שמפנים למנוע AI בצד השרת.
התיקון לחולשה ב-Elementor Pro יצא ב-19 באוגוסט, והתקיפות הראשונות נרשמו באותו יום עצמו. השבוע חזרה התבנית הזאת שוב ושוב, מ-JFrog Artifactory ועד שערי ה-VPN של SonicWall.
חוקרי Wiz שהריצו מלכודת דבש על תשתיות AI מדווחים שתוקפים משרשרים שתי חולשות: אחת ב-Starlette שמבלבלת את בדיקת ההרשאות, ואחת ב-LiteLLM שמריצה פקודות. כל אחת לבדה נראית בינונית. ביחד הן הרצת קוד בלי שום פרטי אימות.
חוקרי Manifold Security מצאו שסוכני קוד כמו Claude Code, Codex ו-Grok Build מריצים פקודת git באתחול בלי לנקות את הגדרות המאגר, ומאגר עוין יכול להגדיר שם פקודה משלו. ארבעה מהממצאים עדיין לא תוקנו.
חוקרי Forescout נתנו ל-Claude קושחה, טרמינל ובקר WAGO אמיתי, וביקשו להתאים exploit קיים לדגם אחר של אותו יצרן. זה הצליח, אחרי שמונה שעות וחצי של הכוונה אנושית צמודה, ובניסיון להרחיב את זה לשתל קבוע המודל כתב לזיכרון הפלאש והשבית את הבקר לצמיתות.