وكيل ذكاء اصطناعي لمعالجة الفواتير أمكن خداعه عبر البريد الإلكتروني لتغيير البيانات المصرفية للموردين

تابع القراءة

1. الأمنالأعمالThe Hacker News ↗13 نوفمبر

   مكتب التحقيقات الفيدرالي: قراصنة كوريون شماليون سرقوا أكثر من $400 مليون من العملات المشفرة عبر مكالمات فيديو مزيفة بتقنية deepfake

   قال مكتب التحقيقات الفيدرالي إن قراصنة مرتبطين بكوريا الشمالية سرقوا أكثر من $400 مليون من العملات المشفرة على مدى 18 شهراً، في عملية هندسة اجتماعية تحمل الاسم الرمزي FaceStealer اعتمدت على مكالمات فيديو مزيفة بتقنية deepfake. وجاء ذلك ضمن مجموعة إجراءات منسقة للحكومة الأمريكية.

   لماذا يهمّك هذالم يعد الوجه المألوف في مكالمة فيديو دليلاً على الهوية، لذا تحتاج شركات العملات المشفرة وفرق المالية إلى تحققات إضافية قبل تحويل الأموال.

   

2. الأمنالأعمالBleepingComputer ↗11 نوفمبر

   اختراق لدى مزوّد الذكاء الاصطناعي Fireworks يكشف بعض محادثات Notion AI

   أعلنت Notion أن اختراقاً أمنياً لدى مزوّد البنية التحتية للذكاء الاصطناعي الخاص بها، Fireworks AI، كشف محادثات Notion AI في أقل من 1% من مساحات العمل. وهو ثاني اختراق للبيانات تتعرض له Fireworks خلال شهرين.

   لماذا يهمّك هذاما تكتبه في ميزات الذكاء الاصطناعي قد يُحفظ لدى مزوّدين خارجيين، لذا يتعين على الشركات التحقق من أمن كل مورّد في سلسلة توريد الذكاء الاصطناعي لديها.

   

3. الأمنالأعمالInfosecurity Magazine ↗13 نوفمبر

   باحث يحذر: الذكاء الاصطناعي سيجعل برامج الفدية أخطر وأكثر ربحية العام المقبل

   يقول بوب ماكاردل من TrendAI إن تقنيات برامج الفدية ظلت راكدة لبضع سنوات، لكنها ستتغير بشكل كبير خلال العام المقبل، ويتوقع أن يجعل الذكاء الاصطناعي الهجمات أخطر وأكثر ربحية.

   لماذا يهمّك هذاينبغي للشركات مراجعة النسخ الاحتياطية وخطط الاستجابة للحوادث الآن تحسباً لتنامي برامج الفدية المدعومة بالذكاء الاصطناعي كما هو متوقع.

   

4. الأمنالأعمالFinextra ↗12 نوفمبر

   Feedzai تضيف أدوات تساعد البنوك على رصد وكلاء الذكاء الاصطناعي الذين يدخلون إلى حسابات العملاء

   وسّعت شركة Feedzai المتخصصة في مكافحة الجرائم المالية منتجها Digital Trust ليتمكن البنوك من رصد الحالات التي يدخل فيها وكلاء الذكاء الاصطناعي، لا البشر، إلى حسابات العملاء.

   لماذا يهمّك هذامع بدء العملاء والمحتالين على حد سواء استخدام وكلاء الذكاء الاصطناعي، تحتاج البنوك إلى وسائل للتمييز بين الوصول الآلي المشروع وإساءة الاستخدام.

   

5. المطوّرونالأمنThe Hacker News ↗10 نوفمبر

   Anthropic تطلق Claude Fable 5.2 وMythos 5.2 وتتصدر اختباراً معيارياً للهجمات السيبرانية متعددة المراحل

   أطلقت Anthropic نموذجي Claude Fable 5.2 وClaude Mythos 5.2، مؤكدة أن كليهما يتحسن في البرمجة والاستدلال والرؤية. وتفوق Fable 5.2 على GPT-6 Cyber في اختبار معياري يقيس الهجمات السيبرانية متعددة المراحل.

   لماذا يهمّك هذاتساعد النماذج المتقدمة الأقوى المطورين على إنجاز المزيد، لكن قدراتها المتنامية في الهجمات السيبرانية ترفع حجم المخاطر أمام فرق الأمن.