პროგრამული უზრუნველყოფის მოწყვლადობები

Mandiant-ის AI აგენტებმა ორ დღეში 100-ზე მეტი კრიტიკული ხარვეზი აღმოაჩინეს

Google Alphabet Inc. -ის საფრთხეების დაზვერვის ჯგუფმა ოთხშაბათს გაამხილა, თუ როგორ იყენებს Mandiant-ის შიდა ინსტრუმენტი AI აგენტების ჯაჭვებს პროგრამული უზრუნველყოფის მოწყვლადობების მოსაძებნად. მათ განაცხადეს, რომ მოპარული კორპორატიული კოდების საცავების პირდაპირი გამოკვლევისას, სულ რაღაც ორ დღეში 100-ზე მეტი დადასტურებული, მაღალი რისკის…

OpenAI-ის ბროკმანი აფრთხილებს: Z.ai-ის GLM-5.3 კიბერსაფრთხეებს მკვეთრად გაზრდის

ჩინურმა ხელოვნური ინტელექტის ლაბორატორიამ Z.ai-მ 14 აგვისტოს გამოაცხადა, რომ ორი კვირით გადადებდა თავისი GLM-5.3 მოდელის ღია წონების გამოშვებას მას შემდეგ, რაც სისტემამ პროგრამული უზრუნველყოფის მოწყვლადობების აღმოჩენისა და გამოყენების მოულოდნელად ძლიერი უნარი გამოავლინა. ამ გადაწყვეტილებამ მიიპყრო OpenAI-ის პრეზიდენტის, გრეგ ბროკმანის ყურადღება,…

Zoom-მა ხელოვნური ინტელექტის მიერ ერთ დღეზე ნაკლებ დროში აღმოჩენილი ხარვეზი გამოასწორა

კიბერუსაფრთხოების კომპანიამ საჯაროდ ხელმისაწვდომი AI მოდელები გამოიყენა Zoom -ში კრიტიკული, "zero-click" დისტანციური კოდის შესრულების ხარვეზის აღმოსაჩენად, რასაც თავდამსხმელისთვის შეხვედრის დროს ნებისმიერი მონაწილის მოწყობილობის ფარულად ხელში ჩაგდების საშუალება შეიძლებოდა მიეცა. "Zoomsday"-ად წოდებული მოწყვლადობა სამშაბათს მას შემდეგ გამოსწორდა, რაც A Security-ის მკვლევრებმა…

ProPublica: Anthropic-ის ხელოვნური ინტელექტი Microsoft-ის შეცდომებს იმაზე სწრაფად პოულობს, ვიდრე კომპანია ასწორებს

Anthropic-ის ხელოვნური ინტელექტის მოდელმა Claude Mythos-მა Microsoft -ის პროდუქტებში პროგრამული უზრუნველყოფის დაუცველობების აღმოჩენა ისეთი ტემპით დაიწყო, რომ კომპანია მათ გამოსწორებას ვეღარ ასწრებს, იუწყება ProPublica Microsoft-ის შიდა ჩანაწერებსა და დოკუმენტებზე დაყრდნობით.

Microsoft-მა პირველი კიბერუსაფრთხოების AI მოდელი წარადგინა

Microsoft-მა ორშაბათს დააანონსა MAI-Cyber-1-Flash, მისი პირველი სპეციალიზებული კიბერუსაფრთხოების AI მოდელი და წარადგინა Project Perception, აგენტური უსაფრთხოების სისტემა, რომელიც შექმნილია კორპორატიული გარემოს უწყვეტი მონიტორინგისა და დაცვისთვის. ეს განცხადებები კომპანიის ყველაზე პირდაპირი ნაბიჯია AI-ზე დაფუძნებული კიბერდაცვის პროდუქტების ბაზარზე.

OpenAI აფართოებს კიბერუსაფრთხოების მიმართულებას ახალი მოდელითა და პარტნიორებით

OpenAI-მ ორშაბათს გამოაცხადა თავისი Daybreak კიბერუსაფრთხოების ინიციატივის ფართომასშტაბიანი გაფართოების შესახებ, გამოუშვა რა თავისი სპეციალიზებული GPT-5.5-Cyber მოდელის სრული ვერსია, განახლებული Codex Security დანამატი, ახალი პარტნიორული პროგრამა უსაფრთხოების გამყიდველებისთვის და ღია კოდის დაცვის მცდელობა სახელწოდებით "Patch the Planet".

Anthropic-ის თქმით, Mythos-მა პატჩები ექსპლოიტებად რამდენიმე წუთში აქცია

Anthropic-ის ხელოვნური ინტელექტის მოდელს, Mythos Preview-ს, შეუძლია ახლად გამოვლენილი პროგრამული უზრუნველყოფის დაუცველობები ფუნქციურ ექსპლოიტებად აქციოს კვირების ნაცვლად საათებში, ნათქვამია ახალ კვლევაში, რომელიც კომპანიამ კვირას ექსკლუზიურად გაუზიარა Axios-ს. აღმოჩენები ხაზს უსვამს იმას, თუ როგორ ავიწროებს მოწინავე ხელოვნური ინტელექტი უსაფრთხოების ხარვეზის საჯარო…