کشف تبلیغ‌افزار پنهان در ابزار جیلبریک OpenAI Codex
پژوهشگران شرکت Check Point Research یک بسته جیلبریک برای OpenAI Codex به نام Haiou را شناسایی کرده‌اند که دستورالعمل‌های مورد اعتماد عامل هوش مصنوعی را دستکاری می‌کند. این ابزار با تغییر پیکربندی Codex، تبلیغاتی برای یک گیت‌وی شخص ثالث هوش مصنوعی درج می‌کند. این پدیده را «تبلیغ‌افزار پرامپتی» نام‌گذاری کرده‌اند.
محققان امنیتی Check Point Research از کشف یک بسته جیلبریک برای OpenAI Codex خبر داده‌اند که با نام Haiou (به معنای مرغ دریایی در زبان چینی) شناخته می‌شود. این ابزار با دستکاری پیکربندی و دستورالعمل‌های داخلی عامل هوش مصنوعی، بدون اطلاع کاربر تبلیغاتی برای یک سرویس گیت‌وی هوش مصنوعی شخص ثالث درج می‌کند. پژوهشگران این روش را «تبلیغ‌افزار پرامپتی» نامیده‌اند، اصطلاحی تازه برای توصیف سوءاستفاده از دستورهای پایه‌ای مدل‌های زبانی به‌منظور تزریق محتوای تبلیغاتی یا تجاری. این نوع حمله نشان می‌دهد چگونه ابزارهای جیلبریک که برای دور زدن محدودیت‌های امنیتی هوش مصنوعی ساخته می‌شوند، می‌توانند خود به کانالی برای سوءاستفاده‌های جدید تبدیل شوند و اعتماد کاربران به خروجی ابزارهای هوش مصنوعی را تضعیف کنند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
هکرهای مرتبط با APT29 اسکریپت تحلیل وب را برای حمله به iOS و Android ربودند
گروه مهاجم روسی APT29 با یک کمپین گسترده واترینگ‌هول، کاربران iOS و Android را هدف قرار داده است. این حمله از طریق وب‌سایت‌های آلوده، دامنه‌های جعلی و یک حمله زنجیره تأمین روی سرویس تحلیل وب اوکراینی Plerdy SEO Tracker انجام شده است.
آسیب‌پذیری بحرانی در Rails؛ امکان نوشتن فایل روی سرور با آپلود تصویر دستکاری‌شده
یک آسیب‌پذیری بحرانی در فریم‌ورک Ruby on Rails کشف شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با آپلود یک فایل دستکاری‌شده، فایل دلخواهی روی سرور برنامه بنویسد. این نقص در اپلیکیشن‌هایی رخ می‌دهد که از ImageMagick برای پردازش فایل‌های آپلودی استفاده می‌کنند.
هشدار mSecure به کاربران برای تغییر رمزها و بازنشانی ۲FA و پس‌کی‌ها
شرکت توسعه‌دهنده مدیر رمز mSecure در ایمیلی به کاربران خود اعلام کرده که متوجه فعالیت مشکوکی مرتبط با این اپلیکیشن شده است. به کاربران توصیه شده هرچه سریع‌تر رمزهای عبور خود را تغییر دهند، احراز هویت دومرحله‌ای را بازنشانی کنند و پس‌کی‌های ذخیره‌شده را حذف کنند.