OpenAI از مدل GPT-6 Cyber برای پژوهش امنیتی رونمایی کرد
OpenAI مدل جدید GPT-6 Cyber را معرفی کرد که به گفته این شرکت توانایی بالاتری در یافتن و رفع آسیبپذیریها دارد و همزمان پایبندی بیشتری به محدودیتهای تعیینشده توسط پژوهشگران نشان میدهد. این مدل پیش از انتشار در کشف دهها نقص در Firefox و صدها نقطهضعف در Linux نقش داشته است.
OpenAI روز پنجشنبه از مدل جدید خود با نام GPT-6 Cyber رونمایی کرد که آن را گامی مهم در زمینه پژوهش امنیتی توصیف کرده است. به گفته این شرکت، مدل جدید نسبت به نسخههای قبلی در شناسایی و رفع آسیبپذیریهای نرمافزاری توانمندتر است و بهتر در چارچوب محدودیتهای تعیینشده توسط پژوهشگران باقی میماند، موضوعی که در بحثهای مربوط به ایمنی و همسویی مدلهای هوش مصنوعی اهمیت زیادی دارد. بر اساس اعلام OpenAI، از این فناوری برای کشف دهها نقص امنیتی در مرورگر Firefox و صدها نقطهضعف قابل بهرهبرداری در سیستمعامل Linux استفاده شده است. این پیشرفت نشان میدهد ابزارهای هوش مصنوعی بهطور فزایندهای در فرآیند شناسایی خودکار آسیبپذیریها نقشآفرین شدهاند، هرچند استفاده از همین قابلیتها میتواند زمینهساز نگرانی درباره سوءاستفاده احتمالی مهاجمان نیز باشد.
This summary was written automatically in Farsi. The full text belongs to the original source; Ismail_Cyberworld only summarizes and links to it.
Read the full story at The Hacker Newsخبرِ امنیت را دنبال میکنی. کِی قرار است خودت بخشی از آن باشی؟
خواندنِ اخبار سایبری یعنی به این دنیا علاقه داری. اما علاقه بدون مهارت، سالها همانجا میماند: خواننده. دوره همان علاقه را به مهارتی تبدیل میکند که بشود نشانش داد، از نصب کالی تا هک وب، قدم به قدم و به زبان فارسی.
این موضوع در دوره:ماژول ۰ · راهاندازی آزمایشگاه هک با کالی لینوکس- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژهی جامع پایانی
- گواهینامهی پایان دوره با صفحهی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
More stories
رفع آسیبپذیری اجرای کد از راه دور در Microsoft Paint؛ فقط از طریق Store
مایکروسافت آسیبپذیری CVE-2026-83844 در برنامه Paint ویندوز را برطرف کرده، اما این وصله فقط از طریق Microsoft Store عرضه میشود و در بهروزرسانیهای ویندوز قرار نمیگیرد. نسخه اصلاحشده 11.2609.401.0 نام دارد.
خطر اجرای کد از راه دور با افزونههای مرورگر از طریق قابلیت Dispatch در Claude
پژوهشگران امنیتی شرکت Forever Security نشان دادند افزونهای مخرب در مرورگر که روی claude.ai اسکریپت اجرا میکند، میتواند Claude Desktop را وادار به اجرای کد روی کامپیوتر کاربر کند. این حمله از قابلیت Dispatch در Claude سوءاستفاده میکند که اجازه میدهد کاربران وظایف را از موبایل به Claude Desktop ارسال کنند.
رفع اضطراری آسیبپذیری OpenSSH؛ رمز عبور طولانی مجوز دور زدن احراز هویت SSH در Alpine Linux
یک آسیبپذیری بحرانی در OpenSSH روی سرورهای Alpine Linux با بسته استاندارد openssh-server کشف شده که مهاجمان میتوانند با ارسال رمز عبوری بین ۲۵۷ تا ۱۰۲۴ بایت، وارد حسابهایی شوند که اصلاً رمز عبور ندارند، مانند حسابهای مبتنی بر کلید SSH. تیم OpenSSH نسخه ۱۰.۶p۲ را برای رفع این مشکل منتشر کرده و Alpine هم بستههای اصلاحشده را عرضه کرده است.