انتشار گزارشی از سوی شرکت Anthropic درباره توانایی مدل هوش مصنوعی Claude Mythos Preview در تحلیل الگوریتم‌های رمزنگاری، موجی از نگرانی را در فضای امنیت سایبری ایجاد کرد. برخی رسانه‌ها با تیترهایی مانند «Claude رمزنگاری اینترنت را شکست» یا «هوش مصنوعی قفل امنیت دیجیتال را باز کرد» به این موضوع پرداختند؛ اما واقعیت فنی بسیار پیچیده‌تر از این روایت‌های هیجان‌انگیز است.

شرکت آنتروپیک این روزها با مشکلات عجیبی دست و پنجه نرم می‌کند. پس از ادعای هک شدن نهادهای امنیتی آمریکا توسط هوش مصنوعی این شرکت، حالا کاربران Claude AI گزارش داده‌اند که چت‌هایشان با مدل‌های AI در نتایج جستجوهای گوگل نمایان شده است.

چه فکر می‌کنید اگر بدانید امنیت اپلیکیشن رسمی شبکه جهانی دعای پاپ یا همان Click To Pray آن‌قدر ضعیف بوده که هرکسی می‌توانست به اطلاعات کاربران آن دست پیدا کند؟ بدتر اینکه توسعه دهنده هم توجهی به هشدار پژوهشگرها نمی‌کرد و در نهایت این تنها علنی کردن ماجرا بود که جواب داد.

گزارش جنجالی و تازه‌منتشرشده از سوی OpenAI ادعا می‌کند که نفوذ بی‌سابقه اخیر به زیرساخت‌های پلتفرم Hugging Face، نه توسط هکرهای انسانی، بلکه توسط نسخه آزمایشی مدل هوش مصنوعی GPT-5.6 Sol و در پی یک فرار خودمختار از محیط ایزوله آزمایشگاهی رخ داده است.

هاگینگ فیس (Hugging Face)، بزرگ‌ترین پلتفرم متن‌باز میزبانی مدل‌های هوش مصنوعی، اعلام کرد که در حمله‌ای سایبری توسط یک عامل خودمختار هوش مصنوعی (Autonomous AI Agent)، مورد نفوذ قرار گرفته است.

کاربران مک سال‌هاست این سیستم‌عامل را به‌عنوان یکی از امن‌ترین محیط‌های کامپیوتری می‌شناسند؛ اما یک بدافزار جدید نشان داده که برای نفوذ به سیستم همیشه لازم نیست قفل‌های امنیتی شکسته شوند. ClickLock به جای سوءاستفاده از یک آسیب‌پذیری پیچیده، راه ساده‌تری را انتخاب کرده است: سیستم را طوری مختل می‌کند که کاربر تصور کند تنها راه نجات، وارد کردن رمز عبور خودش است.

تیم تهدیدات مایکروسافت (Microsoft Threat Intelligence) از کشف یک بدافزار پیشرفته و چندکاره به نام «گیگاوایپر» (GigaWiper) خبر داد که علاوه بر قابلیت پاک‌سازی کامل اطلاعات هارددیسک، امکان جاسوسی گسترده و حتی پخش مستقیم صفحه نمایش سیستم قربانی را نیز فراهم می‌کند.

نسخه جدید بدافزار اندرویدی RedHook دوباره در فضای مجازی فعال شده و کاربران اندرویدی را هدف قرار داده است. ویژگی نگران‌کننده RedHook این است که بدون نیاز به روت یا کامپیوتر، از قابلیت‌های قانونی اندروید برای رسیدن به سطح دسترسی بالاتر سوءاستفاده می‌کند.