امنیت
امنیت و حریم خصوصی هوش مصنوعی: رویدادها، آزمون‌ها و حفاظت.
اخبار هوش مصنوعی به زبان ساده
دیروز
بررسی خطرات سایبری هوش مصنوعی در کارگروه کاخ سفید
این کارگروه خطرات زیرساخت‌های حیاتی، استانداردهای صنعت و آزمایش مدل‌های هوش مصنوعی را بررسی کرد و هم‌زمان سنجید که آیا از کنگره بخواهد قوانین تازه‌ای برای امنیت سایبری تصویب کند یا نه.
افزودن قابلیت‌های Linux و seccomp به کارهای AWS Batch در EKS
AWS Batch روی Amazon EKS اکنون امکان تنظیم قابلیت‌های کانتینر، پروفایل seccomp و تنظیمات امنیتی در سطح پاد را در تعریف کار فراهم می‌کند.
OpenAI دو ابزار امنیت سایبری با برند Daybreak معرفی کرد
برند Daybreak شرکت OpenAI اکنون دو ابزار با دسترسی زودهنگام عرضه می‌کند: یکی برای آزمون نفوذ خودکار و دیگری برای تولید خودکار وصله‌ها.
دو کمدین روس با هویت جعلی وارد گفت‌وگوی امنیتی OpenAI شدند
سه مدیر OpenAI در یک تماس تصویری ۱۷ دقیقه‌ای درباره پشتیبانی از اوکراین گفت‌وگو کردند. شرکت می‌گوید پس از بررسی، اقدام‌هایی برای جلوگیری از تکرار انجام داده است.
افزودن قابلیت تبادل توکن OAuth 2.0 به Amazon Cognito
Cognito اکنون می‌تواند توکن کاربر را با توکنی محدودتر و مختص یک مخاطب جایگزین کند تا سرویس‌ها بدون انتقال توکن اصلی، از طرف کاربر اقدام کنند.
پنجشنبه ۲۱ آبان
یونایتد ایرلاینز رزرو پرواز با دستیارهای هوش مصنوعی را ممنوع کرد
یونایتد بهدلیل خطرهای امنیتی و احتمال نقض مقررات FAA، دسترسی دستیارهای هوش مصنوعیِ شخص ثالث به ابزارهای رزرو خود را مسدود می‌کند.
eSentire قابلیت‌های وصله، ایمیل و امنیت هوش مصنوعی را به Atlas افزود
شرکت امنیت سایبری کانادایی در 12 نوامبر 2026 از قابلیت‌های جدید Atlas برای مدیریت وصلههای نرمافزارهای دیگر، حفاظت از ایمیل و شناسایی تهدیدها با هوش مصنوعی خبر داد.
دسترسی هکرها به گفت‌وگوهای Notion AI در پی نفوذ به Fireworks AI
حمله سایبری به Fireworks AI اطلاعات صورتحساب و متن گفت‌وگوهای Notion AI را افشا کرد؛ حدود ۱٪ از کاربران Notion تحت تأثیر قرار گرفتند.
فوراسکات: هوش مصنوعی زمان یافتن آسیب‌پذیری‌ها را به ۹۰ ساعت رساند
پژوهش آزمایشگاههای وِدِره فوراسکات نشان می‌دهد هوش مصنوعی می‌تواند زمان یافتن باگهای نرمافزاری را از ۹ ماه به تنها ۹۰ ساعت کاهش دهد.
هکرها با سرقت کلیدهای API، هزینه پردازش هوش مصنوعی را به قربانیان تحمیل می‌کنند
در حمله به Railway، مهاجمان به کلیدهای حدود ۱۰۰ هزار حساب دست یافتند و دستکم ۷۵۰ هزار دلار هزینه استفاده از مدل‌های هوش مصنوعی ایجاد کردند.
Oossa · خبرنامه
هفتهٔ هوش مصنوعی، به زبان ساده
هر دوشنبه: خبرهایی که ارزش دانستن دارند، به زبان ساده. رایگان و بدون هرزنامه.
چهارشنبه ۲۰ آبان
DeepMind با هوش مصنوعی کد رمزنگاری Signal را بررسی کرد
AlphaProof Code در چهار هفته برخی ویژگیهای امنیتی مهم را در کد کامپایلشده Signal بررسی کرد؛ این اثبات فقط تضمینهای مشخصی را دربرمیگیرد، نه تمام بخشهای Signal را.
Radical Numerics ابزار Omnii Defense را برای شناسایی عوامل بیماری‌زای طراحی‌شده با هوش مصنوعی عرضه کرد
این استارتاپ سانفرانسیسکویی مدلی سازگار با لپتاپ عرضه کرده که تهدیدهای طبیعی و ساختهشده با هوش مصنوعی را حتی بدون اینترنت شناسایی می‌کند.
Anyday Security فهرست رایگان اکسپلویت‌های هوش مصنوعی را راه‌اندازی کرد
این پلتفرم تازه بیش از ۲۰۰ اکسپلویت اثبات مفهومِ ساختهشده با هوش مصنوعی ارائه می‌کند؛ بسیاری از آنها برای آسیبپذیریهایی هستند که اکسپلویت عمومی نداشتند و اکنون رایگان در دسترساند.
هلسینگ پلتفرم هوش مصنوعی Clarity را برای انتخاب هدف معرفی کرد
شرکت دفاعی آلمانی سامانهای مبتنی بر عاملهای هوش مصنوعی رونمایی کرد که داده‌های حسگرها را به پیشنهادهایی برای انتخاب هدف تبدیل می‌کند؛ با این حال، هر حمله همچنان به تأیید یک انسان نیاز دارد.
کلاراک: ۳۵٬۵۷۸ اپ Grok بدون ورود قابل‌دسترسی بود
یک شرکت امنیتی می‌گوید برخی اپهای منتشرشده با Grok اطلاعات بیماران، گذرواژهها و اسناد شرکتی را افشا کردهاند. SpaceXSI دسترسی به ۲۴ اپ کارمندانش را قطع کرده است.
رخنه در Fireworks AI به داده‌های مشتریان رسید
Fireworks AI می‌گوید نفوذ از زیرساخت یک ارائهدهنده ابری آغاز شد. Notion هم می‌گوید کمتر از یک درصد فضاهای کاریاش درگیر شدهاند.
Cogent و OpenAI ابزارهای دفاع سایبری سازمانی می‌سازند
Cogent می‌گوید با ترکیب مدل‌های OpenAI و اطلاعات مختص هر سازمان، به عاملهای هوش مصنوعی کمک می‌کند آسیب‌پذیری‌های امنیتی را خودکار برطرف کنند.
AWS مدل‌های امنیتی Daybreak از OpenAI را به Bedrock می‌آورد
مشتریان واجد شرایط میتوانند از طریق Amazon Bedrock به GPT-5.6 Cyber و GPT-5.6 Sol دسترسی پیدا کنند، اما ابتدا باید تأیید OpenAI و AWS را بگیرند.
Amazon DocumentDB 8.0.3 با TLS پساکوانتومی و ایندکس‌های وایلدکارد عرضه شد
بهروزرسانی 10 نوامبر، تبادل کلید ترکیبی ML-KEM برای TLS، ایندکسگذاری وایلدکارد و تجمیع $unionWith را به DocumentDB می‌آورد.
سه‌شنبه ۱۹ آبان
افزودن ثبت دسترسی سرور به Amazon S3 Tables
اکنون میتوانید گزارشهای دسترسی سرور را رایگان برای باکتهای S3 Table فعال کنید تا فعالیت جدولها را بررسی و هزینهها را پیگیری کنید.
رینگ پهپاد امنیتی خانگی و ربات تجاری معرفی کرد
رینگِ آمازون دوربین پرندهای ۲۷۰ دلاری برای خانه و ربات چرخداری ۱۰۰۰ دلاری برای کسبوکارها عرضه می‌کند؛ ارسال هر دو از اواخر امسال آغاز میشود.
گزارش: لینک‌های Grok Build اطلاعات محرمانهٔ اپ‌ها را افشا کردند
پژوهشگری دریافت دهها هزار لینک اپ Grok Build برای هر کسی که آنها را داشت قابل دسترسی بود؛ از جمله لینکهایی که اطلاعات حساس شرکتها را دربر میگرفتند.
رینگ دوربین پهپادی ۲۵۰ دلاری و ربات امنیتی ۱۰۰۰ دلاری معرفی کرد
Drone Cam جدید رینگ با فعالشدن هشدارها در خانه پرواز می‌کند؛ Rover Cam با تغییر کاربری Astro برای گشتزنی در کسبوکارها عرضه میشود و ارسال آن اواخر امسال آغاز خواهد شد.
هشت کشور و آزمایشگاه هوش مصنوعی خواستار سازوکار توقف شدند
هشت کشور و شرکتهای پیشرو هوش مصنوعی در بیانیهای تازه در پاریس که ۹ نوامبر ۲۰۲۶ امضا شد، متعهد شدند برای مدل‌های پرخطر سازوکار توقف در نظر بگیرند.
DeepMind کد رمزنگاری Signal را با هوش مصنوعی راستی‌آزمایی کرد
AlphaProof Code در چهار هفته ویژگیهای اصلی امنیتی Signal را اثبات کرد؛ نخستین راستی‌آزمایی رسمیِ یک پروتکل پرکاربرد با کمک هوش مصنوعی.
Abliteration AI مدل‌های بدون محدودیت را در اختیار همه می‌گذارد
Devon Thomas، مهندس پیشین Apple، در دسامبر 2025 سرویس Abliteration AI را راه‌اندازی کرد تا کاربران بتوانند مدل‌های با وزنهای باز و بدون فیلترهای ایمنی را اجرا کنند.
گزارش Orca Security: ۹۹.۹٪ از آسیب‌پذیری‌های رفع‌پذیر هوش مصنوعی وصله نشده‌اند
گزارش وضعیت امنیت هوش مصنوعی در سال ۲۰۲۶ می‌گوید بیش از نیمی از شرکتها از هوش مصنوعی در محیط عملیاتی استفاده می‌کنند، اما تقریباً همه آسیب‌پذیری‌های شناختهشده و رفع‌پذیر همچنان برطرف نشده‌اند.
دوشنبه ۱۸ آبان
OpenAI سامانه Control Room را برای پژوهش معرفی کرد
OpenAI می‌گوید Control Room بارهای کاری مدلها را در زیرساخت پژوهشی این شرکت رصد می‌کند و در صورت بروز نگرانیهای ایمنی یا امنیتی می‌تواند سریعاً آنها را متوقف کند.
افزودن Claude Mythos 5.2 به GovCloud برای مشتریان تأییدشده AWS
سازمانهای واجد شرایط میتوانند از طریق Amazon Bedrock در AWS GovCloud (US) به مدل Anthropic دسترسی پیدا کنند؛ اما دسترسی به گروههای تأییدشده محدود است.
مطالعه ActiveState: تولید کد با هوش مصنوعی از بررسی امنیتی پیشی گرفته است
نظرسنجی از 172 متخصص امنیت نشان می‌دهد 58% تیمها سریعتر از توان بررسی امنیتی کد منتشر می‌کنند و ابزارهای هوش مصنوعی وابستگیهای بررسینشده میافزایند.
اینستاگرام تشخیص سن با هوش مصنوعی را جهانی می‌کند
متا میخواهد نوجوانانی را که سن واقعیشان را پنهان کردهاند شناسایی کند و آنها را بهطور خودکار زیر پوشش حسابهای نوجوانان ببرد.
قطعی AO3 و نگرانی از سرقت داستان‌ها و اطلاعات کاربران
AO3 پس از شناسایی نشانههای یک رخنه امنیتی همچنان در دسترس نیست. هم‌زمان، سایتهای کپی برخی داستان‌ها را بدون اجازه برای فروش عرضه کردهاند.
شنبه ۱۶ آبان
مطالعه: هوش مصنوعی بیشتر تخلف‌ها را می‌یابد، اما هشدار کاذب زیاد می‌دهد
GPT‑5 در 98٪ مواردِ دستکاری پاداش را تشخیص می‌دهد، اما با نرخ هشدار کاذب 5٪؛ بااینحال، بازبینها ممکن است با هزاران هشدار اشتباه روبهرو شوند.
نقصی در ChatGPT راه دور زدن Lockdown Mode را باز کرد
Check Point می‌گوید یک ایراد در پیشنمایش HTML میتوانست تاریخچه چتها را لو بدهد. OpenAI آن را برطرف کرده و پژوهشگران تأیید کردهاند حمله دیگر کار نمیکند.
سخنگوی سپاه از هدف‌گیری زیرساخت‌های هوش مصنوعی منطقه گفت
حسین محبی این حملهها را بخشی از بازدارندگی خواند. جزئیاتی درباره زیرساخت‌های هدفگرفتهشده یا شواهد مستقل ارائه نشد.
جمعه ۱۵ آبان
همکاری OpenAI و Hacktron برای یافتن آسیب‌پذیری‌ها
OpenAI می‌گوید Hacktron در یافتن آسیب‌پذیری‌ها، آزمایش اتصال به سرویسهای شخص ثالث و تقویت دفاعهای این شرکت با کمک هوش مصنوعی مشارکت می‌کند.
بیش از ۸۰۰ ابزار هک Artex در اینترنت در دسترس بود
شرکت Censys بیش از ۸۰۰ نمونه Artex را شناسایی کرد که بدون رمز عبور از اینترنت قابل دسترسی بودند. برخی از این سامانههای در معرض دسترسی، دادههایی مرتبط با حملات سایبری داشتند.
Greenlight می‌گوید هوش مصنوعی‌اش بیش از ۹۰٪ پرونده‌های امنیتی را رسیدگی می‌کند
Greenlight Financial می‌گوید Luna ماهانه بیش از ۹۰٪ از حداکثر ۴٬۰۰۰ پرونده امنیتی و ریسک را بدون کمک انسان رسیدگی می‌کند؛ این سامانه از Amazon Bedrock AgentCore بهره میبرد.
Atomicwork بازار همکاران هوش مصنوعی تأییدشده را راه‌اندازی کرد
Atomicwork می‌گوید همکاران هوش مصنوعی آمادهاش، مهارتها و یکپارچهسازیهای متناسب با نقش را برای کارهای سازمانیِ IT و امنیتی، پیشاپیش آزمایش کردهاند.
AWS سرویس Continuum را برای شناسایی آسیب‌پذیری کد عرضه کرد
Continuum یافتههای امنیتی کد را اعتبارسنجی می‌کند و برای بررسی انسانی راهحل پیشنهاد می‌دهد. این سرویس در دو منطقه آمریکا در دسترس است و هزینه آن به اندازه کد و تعداد یافتههای پردازششده بستگی دارد.
