یک نسخه بدون سانسسور از مدل هوش مصنوعی چینی Qwen به تازگی برای دور زدن نسخه آزمایشی برنامه مدیریت دانلود Internet Download Manager مورد استفاده قرار گرفته است. آیا به زودی دیگر نیازی به دانلود کرک‌‌های آنلاین نخواهیم داشت؟

گروه هکری ShinyHunters مدعی شده با نفوذ به سامانه‌های FBI، اطلاعات شخصی و شغلی هزاران کارمند و متقاضی استخدام این سازمان را سرقت کرده است. FBI ضمن تأیید اطلاع از این حادثه اعلام کرده که در حال بررسی ادعاهای مطرح‌شده درباره نفوذ به وب‌سایت استخدامی خود است.

به نظر می‌رسد اینتل برنامه پرداخت پاداش برای کشف آسیب‌پذیری‌های امنیتی (Bug Bounty) خود را متوقف کرده است. این غول فناوری به‌تازگی برنامه جدیدی را برای گزارش باگ‌ها راه‌اندازی کرده، اما دیگر خبری از پاداش‌های مالی نیست.

اگر فکر می‌کنید مدل هوش مصنوعی جمینای گوگل از نظر امنیت به اندازه مدل‌هایی همچون کلاود قوی نیست، این خبر می‌تواند نظرتان را عوض کند. گوگل می‌گوید Gemini در جریان یک تست امنیتی از محیط ایزوله فرار کرد و توانست به سه شرکت واقعی نفوذ کند. با این حال جمینای همچون یک بچه خوب عمل کرد و دست به اقدامات مخرب نزد!

گروهی از پژوهشگران امنیتی مدعی هستند در جریان یک برنامه باگ‌بانتی موفق شده‌اند با زنجیره‌کردن دو آسیب‌پذیری، به حساب‌های ChatGPT و Codex متعلق به برخی کارکنان OpenAI دسترسی پیدا کنند و در نهایت به مخزن کدهای محرمانه این شرکت برسند.عجیب‌تر اینکه بخشی از پروسه هک با کمک مدل هوش مصنوعی Claude Opus 5 انجام شده است.

گزارش‌های جدید موسسات امنیتی نشان می‌دهد که یک بدافزار بانکی با هدف قرار دادن دو مرورگر  Google Chrome و Microsoft Edge، افزونه‌ای مخرب را روی سیستم قربانی نصب می‌کند و از طریق آن به اطلاعات حساس مرورگر دسترسی پیدا می‌کند. این بدافزار که با نام KREMLIN شناخته می‌شود، تاکنون دست‌کم ۱۵۱۵ سیستم را آلوده کرده و عمده قربانیان آن در برزیل شناسایی شده‌اند.

شرکت Anthropic می‌گوید در فاصله نوامبر ۲۰۲۵ تا سپتامبر ۲۰۲۶ حدود ۳۵ تلاش مشکوک برای استفاده از مدل هوش مصنوعی Claude در پژوهش‌های مرتبط با سلاح‌های زیستی را شناسایی و مسدود کرده است. به گفته این شرکت برخی از این کاربران ظاهراً تلاش کرده‌اند با پنهان کردن هدف واقعی تحقیقات خود و استفاده از روش‌های فریب، محدودیت‌های امنیتی هوش مصنوعی Claude را دور بزنند.

پس از سال‌ها بالاخره یک پژوهشگر امنیتی ناشناس کد منبع بدافزار Stuxnet را به کمک مهندسی معکوس استخراج کرده و بر روی GitHub قرار داده است. استاکس‌نت همان بدافزار مشهوری است که به سامانه‌های صنعتی تأسیسات غنی‌سازی اورانیوم ایران در نطنز حمله کرد.