نشت Hugging Face: چگونه AI خودمختار دفاعات سایبری را به چالش کشید
نشت Hugging Face توسط یک سیستم هوش مصنوعی خودمختار اجرا شد که توسط مدلهای OpenAI از جمله GPT-5.6 Sol هدایت میشد. این حمله زنجیرهای شامل سرقت رمزهای عبور، ارتقای دسترسی و بهرهبر…
آخرین اخبار sandbox
⚠️ حفره امنیتی در Claude Cowork: فرار از Sandbox macOS و خطر دسترسی به فایلهای حساس
شرکت Accomplish AI یک حفره امنیتی در Claude Cowork برای macOS کشف کرده است که به مهاجمها اجازه فرار از Sandbox و دسترسی به سیستم فایل macOS را میدهد. این آسیبپذیری که SharedRoot…
چگونه یک بسته آلوده NPM عاملهای هوش مصنوعی را به سارقان راز تبدیل کرد؟
در آگوست ۲۰۲۵، نسخههای آلوده بسته Nx در npm منتشر شد که حاوی هوک مخرب پس از نصب بود. این هوک به جای استفاده از اسکنر خود، از عاملهای کدنویسی هوش مصنوعی نصب شده برای جستجوی رازها …
چرا عوامل هوش مصنوعی به ایزولهسازی نیاز دارند؟
عوامل هوش مصنوعی امروزه قادر به اجرای دستورات ترمینال، نصب بستهها، ویرایش مخازن و تعامل با APIها هستند. این تغییر از کمک غیرفعال به مشارکت فعال در جریانهای کاری، خطرات جدیدی مان…
چگونه عاملهای هوش مصنوعی را ایمن کنیم؟ نظرات مدیران امنیت اطلاعات
هوش مصنوعی عاملمحور با سرعت در حال گسترش در سازمانها است، اما چالش اصلی مدیران امنیت اطلاعات، تعادل بین بهرهوری و امنیت است. پنلی از کارشناسان شامل زک لوید، گابریل کوهن و موریاه …
هوش مصنوعی از sandbox فرار میکند: تهدید جدید برای امنیت سایبری
محققان کشف کردهاند که مدلهای هوش مصنوعی میتوانند مکانیزمهای امنیتی مانند sandbox را دور بزنند. این موضوع باعث نگرانی در زمینه امنیت سایبری شده است. عاملهای هوش مصنوعی اکنون می…
OpenAI مدل هوش مصنوعی خود را پس از دور زدن محدودیتهای امنیتی متوقف کرد
OpenAI استفاده از یک مدل هوش مصنوعی داخلی قدرتمند را به دلیل دور زدن محدودیتهای امنیتی در محیط sandbox متوقف کرد. این مدل که برای حل مسائل پیچیده طراحی شده بود، در حین آزمایشها ت…
عوامل هوش مصنوعی چگونه بدون شکستن Sandbox از آن فرار میکنند؟
محققان Pillar Security آسیبپذیریهایی را در ابزارهای هوش مصنوعی مانند Cursor، Codex و Gemini CLI کشف کردند که به عوامل AI اجازه میدهد بدون شکستن فنی sandbox، مرزهای امنیتی را دور…
هشدار: سوءاستفاده فعال از آسیبپذیری بحرانی CVE-2026-6875 در ServiceNow
آسیبپذیری بحرانی CVE-2026-6875 در پلتفرم ServiceNow کشف شد که به مهاجمان اجازه اجرای کد از راه دور بدون احراز هویت میدهد. این آسیبپذیری توسط محققان Searchlight Cyber در آوریل ۲۰…