آرشیو ۹۰ روزه
جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.
در آزمایشی با کمک کلاد، ۸۶ درصد شرکت‌کنندگان توصیه‌های هوش مصنوعی را پذیرفتند؛ اما تنها ۱۵ درصدشان نقش آن را در تصمیم‌گیری خود تشخیص دادند. The post تحقیق آنتروپیک: متخصصان هم متوجه نمی‌شوند هوش مصنوعی بر نظرشان تأثیر می‌گذارد appeared first on دیجیاتو.
Threat actors are delivering malicious loaders and cryptocurrency miners under the guise of artificial intelligence (AI) desktop applications for Anthropic Claude and OpenAI ChatGPT as part of a campaign dubbed Yoba. The activity involves creating fake GitHub projects that claim to be desktop applications like GPT-5.6 Sol, GPT-6 Astra, and Claude Opus, only to deliver a malware family called
Google’s new frontier model scored 88.2% on SEC-bench Pro and is rolling out first to vetted cyber defenders via its Fairwind Program. The post Google Says Gemini 4 Carbon Leads in Finding, Exploiting and Fixing Vulnerabilities appeared first on SecurityWeek.
Cisco open sourced Project Quarry, a rule language for detecting AI agent attacks that only emerge across sequences of benign actions. The post Cisco Open Sources Quarry to Catch AI Agent Attacks Hidden in Harmless Steps appeared first on SecurityWeek.
Key takeaways After Alibaba’s Qwen model tried a test upload to a server in Beijing during a Cohere experiment, we replayed that moment 64 times, and the model picked 52 different addresses. That points to an unpredictable model rather than a hidden backdoor, but an unpredictable agent with access to tools is still a risk that needs to be addressed. →The destination kept changing. Alibaba Cloud came up in six of 64 r…
OpenAI امکان ارسال پیام متنی، صوتی و عکس به ایجنت دات را از طریق آی‌مسیج و RCS برای کاربران نسخه پرو فراهم کرد. The post ایجنت OpenAI حالا می‌تواند از طریق پیامک دستورات کاربران را دریافت کند [تماشا کنید] appeared first on دیجیاتو.
ظاهراً هوش مصنوعی Claude توانسته به هزاران تصویر پنهان در گوشی‌های هوشمند دسترسی پیدا کند. این ماجرا علاوه بر کشف بیش از ۱۴ هزار تصویر مرتبط با قابلیت تشخیص چهره در یک گوشی اندرویدی، به پیدا شدن بیش از ۱۴۵ هزار عکس و ویدیوی حذف‌شده در یک آیفون نیز مربوط می‌شود.
How organizations can use the basic principles of secure system design to reduce the risks of deploying AI agents: a guide for AI system architects and security teams.
Everyone wants to know what Anthropic is up to, and hackers are gleefully exploiting the fact. New research from cybersecurity company Cofense describes a phishing campaign that hooks overeager enterprise users by making them think they are getting an invite to a private invite-only Anthropic preview. In reality, adversarial actors are trying to steal Google and Microsoft login credentials, exploiting video teleconfe…
Key takeaways Only 24 percent of organizations can fully inspect AI traffic without impacting performance, according to Check Point’s 2026 Cloud Security Report. →Voice agents are easy to talk into things. Researchers got a leading realtime voice model to give harmful answers to about 70 percent of spoken requests by varying their speed, pitch and background noise →A transcript check can be blinded. An attacker can s…
نسل جدید سپیدار با دستیار هوش مصنوعی، فضای کار ابری، شبکه تجاری و شبکه خدمات حسابداری، در دومین روز «باهم ۱۴۰۵» معرفی شد The post سپیدار ابری؛ نسل هوشمند سپیدار رونمایی شد appeared first on دیجیاتو.
تحقیقات تازه نشان می‌دهد بازرسان پرونده نگران تسلط انویدیا بر شبکه توزیع و انتشار مدل‌های هوش مصنوعی هستند. The post قرارداد انویدیا برای تصاحب هاگینگ فیس زیر ذره‌بین وزارت دادگستری آمریکا قرار گرفت appeared first on دیجیاتو.
OpenAI and Anthropic agree that frontier AI systems need stronger oversight, but they are proposing sharply different approaches to stopping models that pose serious risks: Anthropic wants courts empowered to suspend dangerous systems, while OpenAI argues developers should be required to maintain and use effective shutdown controls. The proposals appear in separate submissions to California Governor Gavin Newsom foll…
Attackers are impersonating AI agents from companies including OpenAI, Anthropic, and Meta in a bid to trick organizations into exposing sensitive credentials, according to researchers who observed a single threat actor cycling through dozens of fake bot identities while probing enterprise web servers for secrets. A single threat actor was seen posing as approximately 32 AI bots, while probing organizations across mu…
The key point: CVE-2026-111497 now increasingly referred to as HTTP2Shell and initially reported as Node2Shell, is broader than a Node.js vulnerability. The vulnerability is associated with Brotli decompression, so defenders need to find vulnerable implementations across applications and infrastructure, confirm whether untrusted compressed data can reach them, and patch the affected component. AT A GLANCE · CVE: CVE-…
Your company’s CTO has a plan to implement your company’s first LLM-based application. The board approved it, and now you’re finding out about it. It’s a typical story I hear all the time, and I’ve lived it myself. You’ve heard everything about models and LLMs, but now you see this new term all over the place: Model Context Protocol (MCP) servers —and the realization that you now need to make sure they are implemente…
گزارش دیجیاتو از سمینار «سفر به سازمان‌های هوشمند؛ از Co-Pilot تا Agentic ERP» را در ادامه ببینید. The post از ثبت داده تا اقدام هوشمند؛ نسل نوین ERP در عصر هوش مصنوعی appeared first on دیجیاتو.
Two critical vulnerabilities were announced last week in PHP, the internet’s most widely used web application runtime, and they came with the familiar warning to patch immediately. But CISOs will have to deal with the long tail of these flaws for years due to widespread PHP integration into third-party products with patching cycles customers don’t control. NAS devices, firewalls, VPN gateways, printers, building mana…
به‌گفته بانک مرکزی، نام هیچ‌یک از چهار بانک مطرح‌شده در فایل، در فهرست بانک‌های ناتراز قرار ندارد The post بانک مرکزی: صوت منتسب به همتی درباره ورشکستگی ۴ بانک خصوصی، ساخته هوش مصنوعی است appeared first on دیجیاتو.
با قابلیت Immersive Explorations می‌توانید مواردی مانند مسیرهای تجاری جاده ابریشم، اجزای درون موتور جت و فیزیک آذرخش و صاعقه را بررسی کنید. The post جمینای حالا مفاهیم علمی و تاریخی را با تصاویر تعاملی آموزش می‌دهد [تماشا کنید] appeared first on دیجیاتو.
گوگل از مدل هوش مصنوعی جدیدی به نام Gemini ۴ Carbon رونمایی کرده است که برای برنامه‌نویسی پیشرفته، پیدا کردن آسیب‌پذیری‌های نرم‌افزاری و نوشتن کدهای امن‌تر توسعه یافته است. این مدل در یک رتبه‌بندی معتبر هوش مصنوعی به جایگاه نخست رسیده و در یکی از آزمون‌های امنیت سایبری نیز امتیاز بالاتری از GPT-۶ Astra کسب کرده است. با این حال، Carbon هنوز در دسترس عموم قرار ندارد و گوگل عرضه آن را با گروهی از متخصصان امنیت سایبری آغ…
گزارش دیجیاتو از کارگاه «هوش مصنوعی؛ میان‌بر چابکی در کسب‌وکارهای کوچک» را می‌توانید در ادامه ببینید. The post مدیر گروه محصولات سپیدار: اقدام محوری آینده هوش مصنوعی در نرم‌افزارهای سازمانی appeared first on دیجیاتو.
این مدل قدرتمندترین هوش مصنوعی گوگل برای وظایف طولانی مهندسی، برنامه‌نویسی پیشرفته و محافظت در برابر تهدیدات پیچیده سایبری است. The post جمینای ۴ کربن معرفی شد؛ قدرتمندترین مدل هوش مصنوعی گوگل appeared first on دیجیاتو.
A critical vulnerability needs a fix and a map. The fix is usually fast. Finding where the vulnerable component lives, who owns it, and whether it's exposed to the Internet is what costs you time. Most security teams piece that answer together from scanner reports, spreadsheets, and a Slack thread asking who owns a service nobody recognizes, and you stay exposed for every hour that takes.GitLab Orbit, now generally a…
An agent’s true cost isn’t only the tokens it burns. It’s the review that calls your code “safe to merge” after seeing the diff, but without any context on the pipeline. We call that artificial confidence, not artificial intelligence. Agents guess because code is all they can see; they can’t see the merge request that last changed it, the pipeline that ran it, the vulnerability it carries, or the people who wrote and…
Bulletin ID: 2026-154-AWS Publication Date: 10/28/2026 12:30 PM PDT Description: We identified CVE-2026-115415, an issue where the environment tool accepted a masking parameter from the large language model (LLM) through its tool schema. A crafted prompt, delivered through content the agent is asked to process, could instruct the model to call the tool with masking turned off. The tool would then return the agent hos…
انتقال یک بازی از کنسول به کامپیوتر گاهی به ماه‌ها کار فنی نیاز دارد؛ از فهمیدن نحوه عملکرد کد بازی گرفته تا بازسازی بخش‌هایی که به سخت‌افزار و سیستم‌عامل کنسول وابسته‌اند. حالا عامل‌های هوش مصنوعی می‌توانند بخشی از این فرایند پیچیده را سریع‌تر کنند و حتی در بازسازی کد بازی‌های قدیمی نقش داشته باشند. اما آیا این ابزارها واقعاً می‌توانند پورت بازی‌ها را ساده کنند، یا فقط بعضی مراحل مهندسی معکوس را سرعت می‌بخشند؟
