Security Intelligence

يُنشئ المخترقون GPT مزيفة ويخفون البرمجيات الضارة في حركة مرور البريد الإلكتروني ويستغلون ثغرات NetScaler غير المصحَّحة (Zero-Day). كيف تحمي نفسك من الهجمات التي تبدو مشروعة؟

يعمد القراصنة إلى تسميم روبوتات المحادثة المدعومة بالذكاء الاصطناعي، وبناء أدوات باستخدام نماذج اللغة الكبيرة، وإطلاق أسراب من الوكلاء. كيف تحمي نفسك من الهجمات السيبرانية المدعومة بالذكاء الاصطناعي؟

نجح التحالف السيبراني في كوستاريكا في توحيد جهود الجهات الحكومية وقطاع الأعمال والأوساط الأكاديمية حول هدف واحد: تحويل البلاد إلى مركز عالمي للخبرات في مجال الأمن السيبراني. إليك أبرز ما يمكننا تعلّمه من هذه التجربة.

تدعو OpenAI وAnthropic وغيرها من مختبرات الذكاء الاصطناعي إلى وضع المزيد من قواعد سلامة الذكاء الاصطناعي. يقول متخصصو الأمن الإلكتروني إنهم مستبعدون من هذه النقاشات، وإن المختبرات تحاول معالجة المشكلة الخطأ.

يشير تقرير جديد إلى أن الثغرات الأمنية التي يكشف عنها الذكاء الاصطناعي تبدو أكثر خطورة مما هي عليه فعليًا. يناقش فريقنا إذا ما كان التحقق من الثغرات، وليس تصحيحها، هو الحل الحقيقي.

عبارة "لا تفعل ذلك" لا تنجح مع وكلاء الذكاء الاصطناعي. فما الذي ينجح إذن؟ بالإضافة إلى ذلك: قائمة OWASP لأهم 10 مخاطر تتعلق بمهارات وكلاء الذكاء الاصطناعي وكيف يفسد الذكاء الاصطناعي برامج مكافآت اكتشاف الثغرات وThreatXtension.

الرسالة المفتوحة من OpenAI، والفائزون في Find Evil!‎ والعملية التي أدت إلى الإطاحة بـ TeamPCP. كل ذلك وأكثر - في بودكاست Security Intelligence.

يتبنى المهاجمون الذكاء الاصطناعي بوتيرة أسرع من المدافعين. ما المفتاح للّحاق بهم؟ توقَّف عن التفكير في الذكاء الاصطناعي.

تفوَّق GLM-5.3 على GPT-5.6 وClaude Mythos في اكتشاف الثغرات الأمنية. ماذا بعد؟ بالإضافة إلى ذلك: إغراق السياق وعمليات التصيد الاحتيالي التي أعقبت Black Hat.

يمتلك قادة الأمن الإلكتروني ميزانيات كبيرة وهم متحمسون لإنفاقها على الذكاء الاصطناعي. لكن ما ينقصهم هو خطة لكيفية القيام بذلك.

تتضمن قائمة OWASP لأهم 10 مخاطر في النماذج اللغوية الكبيرة بعض المخاطر غير المتوقعة فعلًا. بالإضافة إلى ذلك: قوائم مكونات البرمجيات (SBOMs) وأبرز ما جاء في Black Hat 2026.

اكتشفت Anthropic ثلاث حالات خرجت فيها نماذج الذكاء الاصطناعي الخاصة بها عن نطاق السيطرة أثناء الاختبارات. بالإضافة إلى ذلك، ثغرة جديدة في متصفح وكيل للذكاء الاصطناعي وأرشيف عام يضم 204 ثغرات من نوع Zero-Day.

تنسى معظم خطط التعامل مع الاختراقات أصعب جزء: الأشخاص. توضِّح Limor Kessem من IBM كيف تحدد العوامل البشرية نجاح استجابتك للأزمات أو فشلها.

تعرَّضت Hugging Face للاختراق. إليك ما تحتاج إلى معرفته. بالإضافة إلى ذلك: تقرير تكلفة اختراق أمن البيانات لعام 2026.

ذكاء اصطناعي يختبر نفسه بأسلوب فِرق الاختبار الهجومي. أدوات لمكافحة عمليات الاحتيال تخدع المحتالين أنفسهم. كل ذلك وأكثر - في بودكاست Security Intelligence.

GLM-5.2 ونماذج الذكاء الاصطناعي مفتوحة الأوزان ونهاية تصنيف CVSS وأسلوب الصيد بالشعور العام (Vibe Hunting) وإطلاق Lightwell.

ضوابط أمان نماذج الذكاء الاصطناعي وبرمجيات الفدية القائمة على الوكلاء وصعود ClickFix وابتكارات UnregStealer في أساليب سرقة بيانات الاعتماد التقليدية.

نستعرض تفاصيل أحدث أمر تنفيذي بشأن التشفير الآمن في عصر الحوسبة الكمِّية. بالإضافة إلى ذلك: ماذا لو كان Q-Day قد حل بالفعل؟

هل يمكن لنهج أكثر ذكاءً في تطبيق التصحيحات أن يمنع المزيد من الهجمات الإلكترونية؟ يشرح Ryan Anschutz من IBM X-Force أهمية إدارة التعرُّض للمخاطر.

هل يمكن لأنظمة التشغيل المصممة للذكاء الاصطناعي أن تضع حدًا نهائيًا للهندسة الاجتماعية؟ بالإضافة إلى ذلك: عمليات الاحتيال المرتبطة بكأس العالم وهويات وكلاء الذكاء الاصطناعي وشراكة IBM مع OpenAI.