عمومی

OpenAI از مدل GPT-6 Cyber برای پژوهش امنیتی رونمایی کرد

OpenAI مدل جدید GPT-6 Cyber را معرفی کرد که به گفته این شرکت توانایی بالاتری در یافتن و رفع آسیب‌پذیری‌ها دارد و هم‌زمان پایبندی بیشتری به محدودیت‌های تعیین‌شده توسط پژوهشگران نشان می‌دهد. این مدل پیش از انتشار در کشف ده‌ها نقص در Firefox و صدها نقطه‌ضعف در Linux نقش داشته است.

Source: The Hacker News

OpenAI روز پنجشنبه از مدل جدید خود با نام GPT-6 Cyber رونمایی کرد که آن را گامی مهم در زمینه پژوهش امنیتی توصیف کرده است. به گفته این شرکت، مدل جدید نسبت به نسخه‌های قبلی در شناسایی و رفع آسیب‌پذیری‌های نرم‌افزاری توانمندتر است و بهتر در چارچوب محدودیت‌های تعیین‌شده توسط پژوهشگران باقی می‌ماند، موضوعی که در بحث‌های مربوط به ایمنی و همسویی مدل‌های هوش مصنوعی اهمیت زیادی دارد. بر اساس اعلام OpenAI، از این فناوری برای کشف ده‌ها نقص امنیتی در مرورگر Firefox و صدها نقطه‌ضعف قابل بهره‌برداری در سیستم‌عامل Linux استفاده شده است. این پیشرفت نشان می‌دهد ابزارهای هوش مصنوعی به‌طور فزاینده‌ای در فرآیند شناسایی خودکار آسیب‌پذیری‌ها نقش‌آفرین شده‌اند، هرچند استفاده از همین قابلیت‌ها می‌تواند زمینه‌ساز نگرانی درباره سوءاستفاده احتمالی مهاجمان نیز باشد.

This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.

Read the full story at The Hacker News
خبر را خواندی

خبرِ امنیت را دنبال می‌کنی. کِی قرار است خودت بخشی از آن باشی؟

خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سال‌ها همان‌جا می‌ماند: خواننده. دوره همان علاقه را به مهارتی تبدیل می‌کند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.

این موضوع در دوره:ماژول ۰ · راه‌اندازی آزمایشگاه هک با کالی لینوکس
  • ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
  • ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
  • ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
  • گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
  • پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
  • ۶ ماه دسترسی کامل از اولین ورود
ظرفیت دوره‌ی اول: ۱۰۰ نفر۱۱٬۵۰۰٬۰۰۰ تومان · $49 — اعضای خبرنامه داخل ایران ۹٬۹۰۰٬۰۰۰ تومان می‌پردازند

More stories

آسیب‌پذیری

رفع آسیب‌پذیری اجرای کد از راه دور در Microsoft Paint؛ فقط از طریق Store

مایکروسافت آسیب‌پذیری CVE-2026-83844 در برنامه Paint ویندوز را برطرف کرده، اما این وصله فقط از طریق Microsoft Store عرضه می‌شود و در به‌روزرسانی‌های ویندوز قرار نمی‌گیرد. نسخه اصلاح‌شده 11.2609.401.0 نام دارد.

Source: The Hacker News
آسیب‌پذیری

خطر اجرای کد از راه دور با افزونه‌های مرورگر از طریق قابلیت Dispatch در Claude

پژوهشگران امنیتی شرکت Forever Security نشان دادند افزونه‌ای مخرب در مرورگر که روی claude.ai اسکریپت اجرا می‌کند، می‌تواند Claude Desktop را وادار به اجرای کد روی کامپیوتر کاربر کند. این حمله از قابلیت Dispatch در Claude سوءاستفاده می‌کند که اجازه می‌دهد کاربران وظایف را از موبایل به Claude Desktop ارسال کنند.

Source: The Hacker News
آسیب‌پذیری

رفع اضطراری آسیب‌پذیری OpenSSH؛ رمز عبور طولانی مجوز دور زدن احراز هویت SSH در Alpine Linux

یک آسیب‌پذیری بحرانی در OpenSSH روی سرورهای Alpine Linux با بسته استاندارد openssh-server کشف شده که مهاجمان می‌توانند با ارسال رمز عبوری بین ۲۵۷ تا ۱۰۲۴ بایت، وارد حساب‌هایی شوند که اصلاً رمز عبور ندارند، مانند حساب‌های مبتنی بر کلید SSH. تیم OpenSSH نسخه ۱۰.۶p۲ را برای رفع این مشکل منتشر کرده و Alpine هم بسته‌های اصلاح‌شده را عرضه کرده است.

Source: The Hacker News