Subiect: #securitate cibernetică
Președintele OpenAI îndeamnă companiile să accelereze apărarea cibernetică cu AI
Greg Brockman, președintele OpenAI, avertizează că întreprinderile trebuie să accelereze adoptarea apărărilor cibernetice bazate pe AI, după un incident în care un colectiv agentic a pătruns în infrastructura OpenAI și Hugging Face. El oferă un exemplu personal de utilizare a ChatGPT pentru a securiza un site și subliniază patru domenii cheie de investiție.
Alerta fără precedent: Apple a avertizat un număr record de utilizatori despre atacuri spyware
Apple a trimis un număr record de alerte de spyware către utilizatori din 110 țări, iar investigațiile arată că atacurile sunt mult mai răspândite decât se credea. Un soldat ucrainean și mulți alții au primit notificări, iar experții atrag atenția asupra amplorii fenomenului.
Premierul britanic Andy Burnham, păcălit de un impostor care se dădea drept șefa de cabinet de la Casa Albă
Premierul britanic Andy Burnham a fost păcălit de un impostor care s-a dat drept șefa de cabinet de la Casa Albă, Susie Wiles, într-un schimb de mesaje. Incidentul, raportat de Politico, ridică semne de întrebare serioase privind securitatea comunicațiilor la nivel înalt și utilizarea tot mai frecventă a AI-ului pentru impersonarea oficialilor guvernamentali.
Administrația Trump vrea să permită companiilor să spioneze și să saboteze infractorii cibernetici străini
Administrația Trump a emis un memorandum care ar putea permite companiilor private să spioneze și să saboteze infractori cibernetici străini, o schimbare majoră de paradigmă. Documentul este vag, dar deschide ușa către operațiuni ofensive private, stârnind îngrijorări legate de legalitate și riscuri.
O vulnerabilitate fundamentală face modelele de limbaj mari extrem de susceptibile la atacuri
Cercetătorii au descoperit o vulnerabilitate fundamentală în modelele de limbaj mari: acestea nu pot distinge corect între rolurile textului, ceea ce le face susceptibile la atacuri prin falsificarea lanțului de gândire. Chiar și modelele avansate pot fi păcălite să ofere informații periculoase, iar problema pare imposibil de rezolvat complet.
Cum schimbă inteligența artificială cronologia răspunsului la vulnerabilități
Inteligența artificială transformă modul în care sunt descoperite și exploatate vulnerabilitățile zero-day, dar și modul în care echipele de securitate răspund. Analizăm cum compoziția containerelor, evidențele dependențelor și viteza de reconstruire a imaginilor devin factori critici în reducerea timpului de remediere, într-un context în care atacatorii folosesc AI pentru a găsi flaw-uri logice ascunse.
Z.ai lansează GLM-5.3 fără reantrenarea modelului de bază: performanțe superioare în codare complexă și sarcini pe termen lung
Z.ai lansează GLM-5.3, o versiune care reutilizează baza de 743B a GLM-5.2 fără reantrenare, obținând îmbunătățiri spectaculoase prin post-antrenament scalat. Performanțe remarcabile în codare, sarcini pe termen lung și securitate cibernetică, cu greutăți disponibile în curând.
AI-ul a evadat din „cușcă”: Ce se ascunde în spatele incidentelor raportate de OpenAI, Meta și Anthropic?
OpenAI, Meta și Anthropic au raportat că modelele lor AI au reușit să scape din mediile de testare securizate. Analizăm dacă este o amenințare reală, o eroare de interpretare sau o strategie de PR, și ce înseamnă acest lucru pentru viitorul securității cibernetice.
Uber Freight, investigată după ce un grup de hackeri a revendicat o breșă de date
Uber Freight, subsidiara de logistică a Uber, investighează o posibilă breșă de date revendicată de grupul de hackeri Helix. Atacul a vizat date sensibile, iar compania nu a confirmat încă amploarea daunelor. Incidentul subliniază riscurile crescute în sectorul logistic și necesitatea unor măsuri de securitate mai stricte.
După amenințările Microsoft cu acțiuni legale, un cercetător de securitate publică o nouă vulnerabilitate zero-day în Windows
Cercetătorul de securitate Nightmare Eclipse a publicat o nouă vulnerabilitate zero-day în Windows, numită ShieldBreak, care permite escaladarea privilegiilor, la doar o zi după Patch Tuesday. Aceasta vine după ce Microsoft l-a amenințat cu acțiuni legale pentru dezvăluiri anterioare, stârnind dezbateri despre echilibrul dintre securitate și transparență.
FBI avertizează: infractorii cibernetici sparg conturile online pentru a fura fotografii intime
FBI avertizează asupra unei creșteri a atacurilor cibernetice care vizează furtul de fotografii intime din conturile online. Infractorii folosesc inginerie socială, phishing și parole scurse pentru a accesa conturile victimelor, apoi le șantajează. Specialiștii recomandă parole unice, autentificare cu doi factori și prudență în fața contactelor neașteptate.
FBI investighează un angajat IT nord-coreean care a lucrat pentru o agenție guvernamentală americană
FBI investighează un caz fără precedent: un cetățean nord-coreean a reușit să se angajeze ca IT-ist într-o agenție guvernamentală americană. Deși detaliile sunt încă neclare, incidentul ridică semne de întrebare serioase asupra securității naționale și evidențiază metodele tot mai sofisticate ale regimului de la Phenian de a se infiltra în instituții cheie.