چگونه نقاط کور هویت در هوش مصنوعی را ببندیم؟
مقالهای در SC Media به بررسی نقاط کور هویت در هوش مصنوعی میپردازد. نویسنده بر اهمیت کشف مستمر ریسکها و شناسایی انحرافات در پیکربندی، رفتار غیرعادی و نیات تأکید دارد. این مقاله ت…
آخرین اخبار ریسک امنیتی
چرا ممنوعیت AI در شرکتها به «هوش مصنوعی سایه» منجر میشود؟
هوش مصنوعی در شرکتها به ویژه G DATA CyberDefense نقش کلیدی ایفا میکند، اما چالش اصلی هماهنگی نوآوری با حفاظت از دادهها و انطباق با مقررات است. دکتر ماتیاس زوخوفسکی حفاظت از داده…
چرا حاکمیت هوش مصنوعی برای CISOها دشوار است؟
گزارش Okta نشان میدهد که ۸۱ درصد از CISOها نگران حاکمیت نادرست سیستمهای هوش مصنوعی در سازمانهای خود هستند. تنها ۴۷ درصد از شرکتها تمام عوامل هوش مصنوعی موجود در شبکههای خود را…
CISOها راهنمای حاکمیت هوش مصنوعی عاملمحور را تدوین میکنند
مدیران ارشد امنیت اطلاعات در حال ایجاد یک راهنمای عملی برای حاکمیت هوش مصنوعی عاملمحور هستند. این اقدام به دلیل رشد سریع فناوریهای هوش مصنوعی و نیاز به چارچوبهای امنیتی و قانونی …
چرا دیدن عاملهای هوش مصنوعی کافی نیست؟
امنیت عاملهای هوش مصنوعی در حال گذار از مراحل پذیرش، دید و کنترل است. اعمال اصل حداقل دسترسی برای این عاملها دشوارتر از تصور است. آنها در محیطهای مختلفی مانند SaaS، ابر و ابزاره…
فناوری عملیاتی گسترده (xOT): انقلاب جدید در امنیت صنعتی
جامعه امنیت صنعتی سالها از اصطلاح فناوری عملیاتی (OT) برای توصیف سیستمهای کنترل صنعتی استفاده کرده است. امروزه OT شامل دستگاهها و سیستمهای متنوعی میشود که بر فرآیندهای فیزیکی …
OpenAI مدل هوش مصنوعی خود را پس از دور زدن محدودیتهای امنیتی متوقف کرد
OpenAI استفاده از یک مدل هوش مصنوعی داخلی قدرتمند را به دلیل دور زدن محدودیتهای امنیتی در محیط sandbox متوقف کرد. این مدل که برای حل مسائل پیچیده طراحی شده بود، در حین آزمایشها ت…
راهکار جدید ترند مایکرو برای حاکمیت کلود انترپرایز
ترند مایکرو با ادغام API انطباق کلود در TrendAI Vision One، نظارت بر استفاده از کلود انترپرایز را در محیطهایی که کنترلهای inline قابل پیادهسازی نیستند، امکانپذیر کرده است. این …
بودجه امنیتی هوش مصنوعی را چگونه خرج کنیم؟ راهنمای Snyk
بودجههای امنیتی هوش مصنوعی باید از خرید ابزارهای پراکنده به سرمایهگذاری یکپارچه در شفافیت، حاکمیت و کنترل در سراسر چرخه حیات AI تبدیل شوند. سازمانها باید برای دو جبهه اصلی بودجه…
چرا هوش مصنوعی عاملمحور نیاز به بازنگری امنیتی دارد؟
هوش مصنوعی عاملمحور به دلیل توانایی انجام خودمختار وظایف، خطرات جدیدی برای سازمانها ایجاد میکند. این فناوری نیازمند بازنگری در چارچوبهای امنیتی است تا با تهدیداتی مانند سوءاستفا…
⚠️ آسیبپذیری جدید در PAN-OS: خطر حذف فایل در رابط وب مدیریتی
آسیبپذیری CVE-2026-0282 در نرمافزار PAN-OS شرکت Palo Alto Networks کشف شد که به مهاجم غیرمجاز امکان حذف فایلها از دایرکتوری موقت را میدهد. این مشکل فایروالهای سری PA، VM و Pan…
توسعه عاملمحور: لایه جدید ریسک در زنجیره تأمین نرمافزار
تحقیقات سنیک بر روی 10 هزار محیط توسعه نشان میدهد که توسعه عاملمحور لایههای جدیدی از ریسک در زنجیره تأمین نرمافزار ایجاد کرده است. ۴۳ درصد توسعهدهندگان از دو یا چند محیط کدگذار…
امنیت نرمافزار باید از مونتاژ آغاز شود! سوناتایپ چه میگوید؟
صنعت نرمافزار سالها است که رویکرد «جابهجایی امنیت به چپ» را ترویج میکند، اما سوناتایپ معتقد است این روش در عصر هوش مصنوعی و توسعه مبتنی بر عاملها کافی نیست. ریسکهای زنجیره تأ…
هوش مصنوعی مجسم: چالشهای امنیتی جدید در دنیای سایبر-فیزیکی
هوش مصنوعی مجسم با ادغام مدلهای AI در رباتها و سیستمهای فیزیکی، به زیرساخت سایبر-فیزیکی تبدیل میشود. این سیستمها علاوه بر نرمافزار، سختافزار، فرمور، زنجیره تأمین و مسیرهای د…