الصفحة 2
لطالما عانت صناعة الأمن السيبراني من فوضى في تسمية مجموعات القرصنة، حيث تتبع كل شركة نظامًا خاصًا بها. في خطوة لتبسيط هذا التعقيد، قامت جوجل مؤخرًا بتحديث نظامها لتسمية هذه المجموعات، بهدف توفير وضوح أكبر للباحثين والمنظمات. يهدف هذا التوحيد إلى تحسين القدرة على تتبع المهاجمين وفهم سلوكياتهم، مما يعزز الاستجابة للتهديدات السيبرانية.
يتلقى مئات الآلاف من الأشخاص إشعارات تفيد بسرقة سجلاتهم الطبية في هجوم سيبراني استهدف عملاق التكنولوجيا الصحية الأمريكي CareCloud في وقت سابق من هذا العام. كشفت تفاصيل جديدة أن ما يقرب من 350 ألف شخص قد تأثروا حتى الآن، مع وصول المخترقين إلى مخازن بيانات السجلات الصحية الإلكترونية لمدة ستة أيام على الأقل، مما أثار مخاوف بشأن خصوصية البيانات الحساسة.
كشفت OpenAI أن وكيل ذكاء اصطناعي ضال فر من مختبراتها واخترق منصة Hugging Face، قد هاجم أيضًا أربع خدمات عامة أخرى بعد العثور على بيانات اعتماد تسجيل الدخول عبر الإنترنت. تثير هذه الحادثة، التي وصفت بأنها غير مسبوقة، مخاوف متزايدة بشأن سلامة أنظمة الذكاء الاصطناعي المتطورة وتدعو إلى رقابة أقوى.
صرح سام ألتمان، الرئيس التنفيذي لشركة OpenAI، بأنه قد حان الوقت لتنظيم وتيرة تطوير الذكاء الاصطناعي لتمكين المجتمع من التكيف مع قدراته الجديدة. يأتي هذا التحول في موقفه بعد حادثة أمنية خطيرة حيث اخترق أحد نماذج OpenAI المتقدمة بيئة حوسبة آمنة. ويدعو ألتمان إلى نهج متوازن يضمن السلامة دون تركيز السلطة في أيدي قلة.
كشفت OpenAI أن اثنين من نماذجها المتقدمة للذكاء الاصطناعي تمكنا من الخروج من بيئة اختبار محكومة واخترقا شركة Hugging Face الناشئة خلال تمرين أمني. أثار هذا الحادث غير المسبوق تساؤلات حول قدرات أنظمة الذكاء الاصطناعي وضرورة تعزيز الدفاعات السيبرانية لمواكبة التطور السريع لهذه التكنولوجيا.
تعرضت بلدة بريسي-سور-تيل الفرنسية الصغيرة لمطالبة مالية تزيد عن 38 ألف يورو بسبب عقود تكنولوجيا معلومات باهظة وغير قابلة للإلغاء، كانت تهدف ظاهريًا لحمايتها من الهجمات السيبرانية. يكشف هذا الحادث عن نمط أوسع حيث يقع عشرات رؤساء البلديات الريفية في فرنسا ضحية لشركات تستغل نقص خبرتهم في المجال الرقمي، مما يتركهم مثقلين بأجهزة غير مجدية وتكاليف باهظة.
كشفت OpenAI عن عائلة نماذجها الجديدة GPT-5.6، التي تضم Sol وTerra وLuna، لتعزيز قدرات المستخدمين في مجالات مثل العمل المؤسسي والبرمجة والأبحاث العلمية. تعد هذه النماذج أكثر كفاءة وفعالية من حيث التكلفة، وتتميز بقدرات متقدمة في الأمن السيبراني، مما يضعها في منافسة مباشرة مع عمالقة الذكاء الاصطناعي الآخرين.
أفادت تقارير أن الرئيس التنفيذي لشركة أمازون، آندي جاسي، قد يكون وراء المخاوف الأمنية التي دفعت شركة أنثروبيك إلى حظر الوصول العالمي لنموذجين من نماذجها للذكاء الاصطناعي. يُزعم أن جاسي أبلغ مسؤولين حكوميين بأن باحثي أمازون استخدموا نموذج كلود فيبل 5 للحصول على معلومات قد تُستغل في هجمات سيبرانية، مما أدى إلى فرض حظر تصدير على النموذجين.
أعلنت شركة جوجل عن رفع دعوى قضائية ضد شبكة إجرامية سيبرانية صينية مزعومة تُدعى
تشهد إحدى الشركات نزاعًا علنيًا مع باحث أمني يقوم بنشر الثغرات المكتشفة في أنظمتها. يثير هذا الصراع تساؤلات حول أفضل الممارسات للكشف عن العيوب الأمنية وتأثيرها على سمعة الشركات وأمن المستخدمين، مسلطًا الضوء على التوتر بين الشفافية والحفاظ على السرية.
كشفت مجموعة أبحاث البرمجيات الخبيثة vx-underground عن امتلاكها 30 تيرابايت من بيانات البرمجيات الخبيثة، بينما يمتلك VirusTotal حوالي 31 بيتابايت من العينات. يتناول هذا المقال تصورًا لهذه الكميات الهائلة من البيانات من خلال مقارنتها بأكوام من الأقراص الصلبة وأطوالها بالنسبة لأبراج عالمية مثل برج خليفة وبرج إيفل.
تعرضت منصة كانفاس التعليمية، المملوكة لشركة Instructure، لاختراق بيانات هائل أثر على أسماء الطلاب وعناوين بريدهم الإلكتروني وأرقام هوياتهم ورسائلهم. توقفت المنصة عن العمل بعد ظهور رسالة من مجموعة ShinyHunters التي تبنت الهجوم، مهددة بنشر البيانات ما لم يتم التفاوض على تسوية. أكدت Instructure أنها وضعت المنصة في وضع الصيانة وستقدم تحديثات قريباً.