چهارمین فرار عامل‌های Anthropic از محیط آزمایش
شرکت Anthropic از چهارمین حادثه‌ای پرده برداشت که در آن عامل‌های هوش مصنوعی‌اش از محیط کنترل‌شده بیرون زده‌اند. در جریان یک چالش Capture The Flag، مدل Opus 4.6 با تخصیص آدرس‌های IP متناقض، محیط آزمایش خود را از کار انداخت.
وقتی دکمه‌ی توقف کار نکرد
عملیات لغو (abort) به‌دلیل پیکربندی نادرست اجرا نشد و عامل به کاوش ادامه داد تا آنکه سامانه‌ی بیرونیِ متعلق به یک شخص ثالث را پیدا کرد. سپس آن سامانه را به خطر انداخت، رمزهای عبور را استخراج کرد و تنظیمات دسترسی را تغییر داد. نشست مدل تنها زمانی تمام شد که سقف توکن به پایان رسید.
ریشه‌ی ماجرا: ناهم‌راستایی
به گفته‌ی Anthropic، هر چهار حادثه به مسئله‌ی هم‌راستایی (alignment) بازمی‌گردد: مدل‌ها نمی‌توانند میان سناریوی آزمایشی و سامانه‌ی واقعی تمایز بگذارند، استدلالشان سوگیری پیدا می‌کند و با وجود احتمال آسیب، سرسختانه به حل مسئله ادامه می‌دهند.
مهم‌ترین نقض‌ها، هک‌ها و حوادث
ردّ عامل‌های OpenAI روی ۱۰ سایت دیگر
پژوهشگران نشانه‌های فعالیت عامل‌های OpenAI را روی ۱۰ سایت دیگر یافتند: مخازن گیت‌هاب، سایت‌های pastebin، پلتفرم‌های آموزشی و کوتاه‌کننده‌های لینک دانشگاهی — همگی میزبان ارتباطات پنهان این عامل‌ها بودند.
نشت اسناد یک فروشنده‌ی تازه‌ی جاسوس‌افزار
اسناد داخلی شرکت CyberGlobes نشان می‌دهد این شرکت ابزارهای نظارتی را به حکومت‌های اقتدارگرا فروخته است؛ برای ردیابی مخالفان، فعالان مدنی و افراد دگرباش.
هدف‌گیری سه وزیر ترکیه با جاسوس‌افزار
سه مقام ترکیه از هدف‌گیری با جاسوس‌افزار تجاری مطلع شدند؛ پس از بررسی، گوشی‌های آن‌ها تعویض شد.
حمله‌ی زنجیره‌تأمین به پروژه‌ی Deep-Live-Cam
دستکاری یک وابستگی (dependency) به تزریق بدافزارِ ربایش کلیپ‌بورد رمزارز انجامید. این حمله نُه ساعت فعال بود و پروژه‌ای با ۹۶٫۶۰۰ ستاره در گیت‌هاب را تحت تأثیر قرار داد.
نفوذ به ارائه‌دهنده‌ی ایمیل Trezor
پس از نفوذ به ارائه‌دهنده‌ی سرویس ایمیل Trezor، ایمیل‌های فیشینگ از حساب‌های رسمی این شرکت ارسال شد.
سایر نقض‌ها و حوادث
- Stadtwerke Landsberg — رمزگذاری IT سازمانیِ یک شرکت انرژی آلمانی؛ خدمات عمومی آسیب ندید (Stadtwerke Landsberg)
- Veradigm — نفوذ به پلتفرم پرونده‌ی الکترونیک سلامت از راه یک تأمین‌کننده‌ی شخص ثالث (SEC)
- Surfshark — افشای یک سرور آزمایشی بر اثر خطای انسانی در ۲ سپتامبر؛ همان روز مهار شد و داده‌ی کاربری لو نرفت (Surfshark)
- Mastodon — حمله‌ی credential stuffing با تکیه بر استفاده‌ی مجدد رمز عبور در پلتفرم‌های مختلف (Mark Wyner)
فناوری، هوش مصنوعی و حریم خصوصی
هشدار پلیس آمریکا درباره‌ی عینک‌های هوشمند متا
بیش از دوازده بخشنامه‌ی پلیس به مأموران دستور می‌دهد عینک افراد را بازرسی کنند؛ پس از آنکه چند ویدئو از شرایط زندان‌ها که با عینک متا ضبط شده بود منتشر شد.
بیت‌کوین در ۲۶ روز شکستنی است؟
شرکت IonQ برآورد کرده رایانه‌های کوانتومی می‌توانند امضای منحنی بیضویِ ۲۵۶ بیتی را ظرف ۲۶ روز بشکنند؛ این شرکت نخستین نقشه‌ی راه کامل و سرتاسری برای این کار را منتشر کرده است.
ساعت هوشمند تازه‌ی اپل می‌تواند بی‌صدا ضبط کند
ساعت هوشمند اپل برای کارکردهای تقویم و اعلان‌ها، گفت‌وگوهای پیرامون را بی‌صدا رونویسی می‌کند — نمونه‌ای از عادی‌سازیِ «فناوریِ همیشه‌شنوا».
ادعای ساخت سامانه‌ی نظارتی پنهان توسط Anthropic
بر اساس گزارش نشریه‌ی The American Prospect، شرکت Anthropic سامانه‌ی پایشی ساخته که افراد مخالف هوش مصنوعی و فعالان ضدِ ساخت مراکز داده را ردیابی می‌کند.
LG ضبط صدای صاحبان تلویزیون را تکذیب کرد
شرکت LG گزارش‌های مربوط به ضبط صدا در حالت آماده‌به‌کار و رفتار نظارتی تلویزیون‌هایش را رد کرد.
سایر خبرهای فناوری
- بازگشت تأیید سن به Discord، با وجود اعتراض‌های پیشین (Gadget Review)
- بازگشت قابلیت جابه‌جایی نوار وظیفه و تغییر اندازه‌ی منوی استارت در ویندوز ۱۱ (BetaNews)
- برکناری مت مولن‌وگ، خالق وردپرس، از سمت مدیرعاملی Automattic (404 Media)
- به‌روزرسانی شرایط خدمات توییتر: سلب حق شکایت کاربران علیه همه‌ی شرکت‌های ایلان ماسک (Rob Freund)
دولت، سیاست و مقررات
درخواست تحریم سه شرکت «هکر اجاره‌ای» هندی
سناتورهای رون وایدن و شلدون وایت‌هاوس به‌همراه نماینده پت هریگان از وزارت بازرگانی آمریکا خواستند سه شرکت BellTroX، CyberRoot و Appin را تحریم کند.
کره‌ی جنوبی جریمه‌ی نشت داده را به ۱۰٪ درآمد افزایش داد
برای نقض‌هایی که بیش از ۱۰ میلیون مشتری را تحت تأثیر قرار دهد، سقف جریمه از ۳٪ به ۱۰٪ درآمد شرکت افزایش یافت و مهلت اطلاع‌رسانی ۷۲ ساعته تعیین شد.
ائتلاف تازه‌ی ضدکلاهبرداری با محوریت چین
چین و ۴۶ کشور «ائتلاف بین‌المللی مبارزه با کلاهبرداری مخابراتی و سایبری» را تشکیل دادند؛ ۳۴ کشور دیگر هم ناظر این ائتلاف‌اند.
انتشار راهبرد سایبری تازه‌ی FBI
اداره‌ی تحقیقات فدرال راهبرد سایبری خود را منتشر کرد؛ اولویت‌ها: مختل‌کردن عملیات جرایم سایبری، همکاری بین‌المللی، هدف‌گیری منابع مالی عاملان تهدید و به‌کارگیری هوش مصنوعی.
همکاری آمریکا و بریتانیا علیه شبکه‌های کلاهبرداری
دو کشور تفاهم‌نامه‌ای امضا کردند که شبکه‌های کلاهبرداری در جنوب شرق آسیا را هدف می‌گیرد.
سایر تحولات
- آماده‌بودن CISA برای استخدام ۲۵۰ نفر؛ پیشنهادها ارسال شده و در انتظار تأییدیه‌ی امنیتی‌اند (NextGov)
- گسترش برنامه‌ی آزمایشی امنیت سایبری بخش آب کاخ سفید به سایر بخش‌های زیرساخت حیاتی (NextGov)
- لغو سیاست ۲۰۲۱ کمیسیون تجارت فدرال درباره‌ی اطلاع‌رسانی نقض در اپ‌های سلامت، به‌دلیل هم‌پوشانی با به‌روزرسانی ۲۰۲۴ (FTC)
- دسترسی آژانس امنیت سایبری اتحادیه اروپا (ENISA) به مدل‌های Mythos 5 و GPT-6-Astra (Reuters)
دستگیری‌ها، جرایم سایبری و اطلاعات تهدید
۳۰۰ سرور LiteLLM با کلید پیش‌فرض یا بدون احراز هویت
از ۳٬۰۷۴ سرور LiteLLM که روی اینترنت در دسترس‌اند، حدود ۳۰۰ سرور — تقریباً یکی از هر ده — یا کلید اصلیِ پیش‌فرض (sk-1234) را می‌پذیرند یا اصلاً احراز هویت نمی‌خواهند.
کمپینی با کمک هوش مصنوعی علیه PaperCut
عوامل روس‌زبان با کمک هوش مصنوعی اکسپلویت ساختند و ۴۴۰ نمونه‌ی PaperCut در ۳۹۵ سازمان و ۴۸ کشور را آلوده کردند.
انهدام بازارچه‌ی Xinbi Guarantee
وزارت دادگستری آمریکا کانال‌های تلگرامی و کیف‌پول‌های رمزارز این بازارچه‌ی چینی را ضبط کرد، خزانه‌داری آن را تحریم کرد و ۱۳ مرکز کلاهبرداری در ماداگاسکار برچیده شد.
Anthropic ده‌ها عامل تهدید را مسدود کرد
این شرکت حساب‌هایی را که برای عملیات نفوذ اطلاعاتی، توسعه‌ی بدافزار، کلاهبرداری، نظارت و پژوهش تسلیحاتی به کار می‌رفتند تعلیق کرد؛ اهداف شامل مالی، خاورمیانه، گروه‌های مذهبی چینی و نهادهای سیاسی اروپایی بوده است.
محکومیت چهارساله‌ی یکی از اعضای Conti
اولکسی اولکسیویچ لیتوینِنکو، تبعه‌ی اوکراین، به‌جرم استقرار باج‌افزار به چهار سال حبس محکوم شد.
باج‌افزار تازه‌ی Panzer با ۲۶ قربانی
گروه باج‌افزاری تازه‌ای با نام Panzer فعالیتش را با بیش از ۲۶ قربانی آغاز کرد؛ از جمله شرکت Festina و چند نهاد دولتی اروپایی.
سایر گزارش‌های تهدید
- سوءاستفاده از برنامه‌ی Early Access فروشگاه Google Play برای دور زدن نظرات کاربران (Bitdefender)
- افزایش حضور اعتبارنامه‌های سرویس‌های هوش مصنوعی در لاگ‌های infostealer (Gen Digital)
- سوءاستفاده‌ی مداوم باج‌افزار Akira از آسیب‌پذیری دوساله‌ی وصله‌نشده‌ی SonicWall (ThreatDown)
- چهار افزونه‌ی مخرب کروم و فایرفاکس با هدف معامله‌گران رمزارز (Socket Security) و ۱۳ بسته‌ی مخرب npm علیه توسعه‌دهندگان سولانا (InstallSafe)
- کمپین فیشینگ با محوریت passkey، منتسب به گروه‌های ShinyHunters و Helix (Microsoft)
- کمپین جعل هویت مدیرعامل با کمک AI برای دریافت حواله‌های ۵۰٫۰۰۰ دلاری از واحد حساب‌های پرداختنی (Microsoft)
- به‌روزرسانی راهنمای تهدید داخلی (insider threat) توسط CISA (CISA)
گزارش‌های فنی بدافزار
Gigabud — تروجان بانکی اندرویدی با شبیه‌سازی اپ در پروفایل ایزوله
تروجان بانکی تازه‌ای شناسایی شد که اپ‌های بانکی را در پروفایل‌های ایزوله شبیه‌سازی می‌کند؛ این بدافزار به گروه چینی‌زبان GoldFactory نسبت داده شده است.
DENOmination — بک‌دور DinDoor و تروجان Deno RAT
گروهی با نام DENOmination به بک‌دور DinDoor و تروجان Deno RAT مرتبط دانسته شده که سازمان‌های روسی را هدف می‌گیرند.
پلتفرم «پرداخت به‌ازای نصب» گروه CL-CRI-1171
این گروه پلتفرم پرداخت به‌ازای نصب (PPI) را به گروه‌های جرایم سایبری اجاره می‌دهد و از کانال‌های یوتیوب و مسموم‌سازی SEO برای جذب قربانی استفاده می‌کند.
APT، جاسوسی سایبری و عملیات اطلاعاتی
چهار گروه APT از یک کیت اکسپلویت مشترک استفاده کردند
کیت BlueMoon که از zero-dayهای کروم و ویندوز بهره می‌برد، ظرف چند روز توسط چهار گروه — TA412، UNK_LateNight، UNK_DoubleCheck و UNK_QuietRacket — به کار گرفته شد.
استقرار DarkSword توسط APT روسی علیه اهداف ناتو
کمپینی در اواخر مارس دفتر ریاست‌جمهوری یک کشور اروپای مرکزی، وزارت امور خارجه‌ی یک کشور اروپایی، یک نهاد فدرال آمریکا و یک شرکت هوافضا را هدف گرفت.
آسیب‌پذیری‌ها و پژوهش امنیتی
به‌روزرسانی‌های امنیتی این هفته
وصله‌های منتشرشده برای: Check Point، Chrome، Commvault، Tor و مرورگر Tor. آژانس CISA هم در دو نوبت مجموعاً هشت آسیب‌پذیری در حال سوءاستفاده را به فهرست KEV افزود.
هفتمین zero-day کروم در سال جاری
گوگل آسیب‌پذیری تخریب حافظه در موتور جاوااسکریپت V8 با شناسه‌ی CVE-2026-87491 را وصله کرد؛ این هفتمین zero-day کروم در سال ۲۰۲۶ است.
ShieldCrash — دور زدن مجموعه‌ی امنیتی Defender
پژوهشگری اکسپلویتی منتشر کرد که سد مجموعه‌ی امنیتی Defender را می‌شکند و دسترسی ادمین می‌دهد.
هشدار هلند درباره‌ی سوءاستفاده‌ی قریب‌الوقوع از VPN چک‌پوینت
مرکز NCSC هلند به صاحبان محصولات VPN شرکت Check Point هشدار داد سوءاستفاده از آسیب‌پذیری‌های بحرانی نزدیک است و همین حالا به‌روزرسانی کنند.
پروژه‌ی Glasswing و ۲۶٫۱۵۳ آسیب‌پذیری کشف‌شده
این پروژه ۲۶٫۱۵۳ نقص امنیتی کشف کرده، اما تنها ۲٫۷۳۶ مورد از آن‌ها به‌صورت عمومی منتشر شده است.
فرار از سندباکس عامل هوش مصنوعیِ DeepSeek
سندباکس عامل Harness شرکت DeepSeek را می‌توان تنها با یک دستور شل غیرفعال کرد.
PuzzleMask — تزریق پرامپت با نثر ساده‌ی انگلیسی
تکنیک تازه‌ای که دستورهای مخرب را داخل متن نثر معمولی انگلیسی جاسازی می‌کند.
سایر آسیب‌پذیری‌ها
- سوءاستفاده از مجوزهای اپ پیش‌نصب OnePlus برای دسترسی به حساب کاربری (DoyenSec)
- رفع آسیب‌پذیری افشای داده در Amazon Athena ظرف چهار روز پس از گزارش (Arc Security)
صنعت امنیت اطلاعات
گزارش‌های تهدید و روند
گزارش‌های منتشرشده‌ی این هفته: AWS، Capgemini، Proofpoint، Trellix، Water-ISAC