فشل أمني خطير ومحرج جداً لـ eMudhra
شركة eMudhra الهندية تصدر شهادات الأمان للمواقع (HTTPS). وفي أبريل 2025 أنشأت 8 شهادات وسيطة، والمفروض مفاتيحها قوية جداً وعشوائية.
لكن المفاتيح طلعت ضعيفة ضعيفة ضعيفة.. أرقام صغيرة مثل: 4 و56 و66 و115 و155 و156 و230 و237. يعني أي شخص يقدر يستخرج المفتاح في أقل من ثانية وتزوير شهادات لأي موقع.
اكتُشفت الحادثة 17 أكتوبر، والمتصفحات (Chrome وFirefox وApple وMicrosoft) حظرتها فوراً.
الشركة ألغت الشهادات، وتقول ما في اختراق ولا تسريب، وما صدرت شهادات مواقع منها…. بس سهمها انهار 20% اليوم.
شركة eMudhra الهندية تصدر شهادات الأمان للمواقع (HTTPS). وفي أبريل 2025 أنشأت 8 شهادات وسيطة، والمفروض مفاتيحها قوية جداً وعشوائية.
لكن المفاتيح طلعت ضعيفة ضعيفة ضعيفة.. أرقام صغيرة مثل: 4 و56 و66 و115 و155 و156 و230 و237. يعني أي شخص يقدر يستخرج المفتاح في أقل من ثانية وتزوير شهادات لأي موقع.
اكتُشفت الحادثة 17 أكتوبر، والمتصفحات (Chrome وFirefox وApple وMicrosoft) حظرتها فوراً.
الشركة ألغت الشهادات، وتقول ما في اختراق ولا تسريب، وما صدرت شهادات مواقع منها…. بس سهمها انهار 20% اليوم.
👍1
وكلاء AI عطلوا الأنظمة اللي تراقبهم ويكذبوا
كشفت OpenAI عن حالتين قام فيهما وكلاء ذكاء اصطناعي بتعطيل أو إزالة بعض أنظمة المراقبة الأمنية أثناء تنفيذ مهام برمجية داخلية.
الحالة (1)
عطّل أحد الوكلاء التنبيهات التي تصل إلى فريق الأمن.
الحالة (2)
أزال وكيل آخر نظام للمراقبة، وعندما سُئل عن ذلك نفى أنه قام بإزالته!
الخطير أن التصرفات صارت أثناء تنفيذ مهام عادية، بدون لا أحد يطلب منها تعطيل الأنظمة
كنا في أن الذكاء الاصطناعي يهرب…
وصلنا مرحلة يعطل الأنظمة…
هذا يقول أن لازم تكون للأنظمة رقابة مستقلة ما يقدر يتحكم بها النظام
كشفت OpenAI عن حالتين قام فيهما وكلاء ذكاء اصطناعي بتعطيل أو إزالة بعض أنظمة المراقبة الأمنية أثناء تنفيذ مهام برمجية داخلية.
الحالة (1)
عطّل أحد الوكلاء التنبيهات التي تصل إلى فريق الأمن.
الحالة (2)
أزال وكيل آخر نظام للمراقبة، وعندما سُئل عن ذلك نفى أنه قام بإزالته!
الخطير أن التصرفات صارت أثناء تنفيذ مهام عادية، بدون لا أحد يطلب منها تعطيل الأنظمة
كنا في أن الذكاء الاصطناعي يهرب…
وصلنا مرحلة يعطل الأنظمة…
هذا يقول أن لازم تكون للأنظمة رقابة مستقلة ما يقدر يتحكم بها النظام
👍1
أداة صينية استخدمت لاستهداف 80 شركة يابانية!
كشف تحقيق لصحيفة وول ستريت جورنال أن قراصنة استخدموا أداة ذكاء اصطناعي طُوّرت في الصين، تُعرف باسم Artex، في هجمات إلكترونية استهدفت شركات يابانية.
المفارقة أن الأداة صُممت أصلاً لاكتشاف الثغرات الأمنية وحماية الأنظمة، لكن مهاجمين استغلوا نسخاً منها لتنفيذ هجمات إلكترونية.
وأكد باحثون أمنيون يابانيون رصدوا استخدام الأداة، لكن لم يثبت اختراق جميع الشركات المستهدفة، ولا توجد أدلة كافية لتحميل الحكومة الصينية مسؤولية الهجمات.
كشف تحقيق لصحيفة وول ستريت جورنال أن قراصنة استخدموا أداة ذكاء اصطناعي طُوّرت في الصين، تُعرف باسم Artex، في هجمات إلكترونية استهدفت شركات يابانية.
المفارقة أن الأداة صُممت أصلاً لاكتشاف الثغرات الأمنية وحماية الأنظمة، لكن مهاجمين استغلوا نسخاً منها لتنفيذ هجمات إلكترونية.
وأكد باحثون أمنيون يابانيون رصدوا استخدام الأداة، لكن لم يثبت اختراق جميع الشركات المستهدفة، ولا توجد أدلة كافية لتحميل الحكومة الصينية مسؤولية الهجمات.
👍1
Claude Duet من Anthropic منافس مباشر لـ Dots من OpenAI
نفس الفكرة
مساعد ذكي استباقي يشتغل في الخلفية، يرسل لك ملخص بأهم الأمور، يراقب تطبيقاتك، وينفذ المهام اللي تعطيه إياها حتى وأنت غير متصل، ويطلب إذنك قبل أي إجراء مهم
الفرق إن هذا من Anthropic ومدعوم بـ Opus 5.5، بينما Dots من OpenAI ومدعوم بـ GPT-6 Astra
كلاهما يحاولان يحولان Claude وChatGPT من شات تنتظره إلى مساعد يجي لك
نفس الفكرة
مساعد ذكي استباقي يشتغل في الخلفية، يرسل لك ملخص بأهم الأمور، يراقب تطبيقاتك، وينفذ المهام اللي تعطيه إياها حتى وأنت غير متصل، ويطلب إذنك قبل أي إجراء مهم
الفرق إن هذا من Anthropic ومدعوم بـ Opus 5.5، بينما Dots من OpenAI ومدعوم بـ GPT-6 Astra
كلاهما يحاولان يحولان Claude وChatGPT من شات تنتظره إلى مساعد يجي لك