همکاری سرن و میسترال برای شتاب‌دهی به هوش مصنوعی در علم

در شب‌های ۱۱ و ۱۲ اکتبر ۲۰۲۶، سیستم‌های سرمایشی صدها سوپرمارکت در فرانسه دچار اختلال و افزایش دمای شدید شدند. این حمله سایبری باعث شد تا یخچال‌ها به حالت یخ‌زدایی رفته و برخی تجهیزات تا دمای ۵۰ درجه سانتی‌گراد گرم شوند. دادستان پاریس اعلام کرد که این حادثه باعث نابودی مواد غذایی و خسارات چند میلیون یورویی شده است. بیش از ۴۰۰ فروشگاه از جمله شعب کارفور و اینترمارشه تحت تأثیر این نفوذ قرار گرفتند. بررسی‌ها نشان داد کنترل‌کننده‌های ساخت شرکت دانمارکی دانفوس هدف این حملات بوده‌اند. آژانس امنیت سایبری فرانسه به اپراتورها دستور داد تجهیزات آسیب‌پذیر را قطع یا محدود کنند. تحقیقات دادستانی پاریس درباره عاملان و نحوه نفوذ این حملات همچنان ادامه دارد. طبق داده‌های آی‌پی‌اینفو، فرانسه بیش از نیمی از داشبوردهای در دسترس دانفوس در جهان را میزبانی می‌کرد.

صفحات راهنما واتساپ دستورهای مخفی برای هوش مصنوعی خود داشت که به آن می‌گفت تا در مورد حقوق کاربران در اروپا صحبت نکند. این دستورها در ۸ اکتبر ۲۰۲۶ کشف شد و در ۸۰ صفحه از ۵۴۵ صفحه راهنما پنهان شده بود. یکی از دستورها به هوش مصنوعی می‌گفت که اگر کاربر نمی‌تواند حساب خود را حذف کند، از پیشنهاد کردن مراجعه به تنظیمات محافظت از داده‌ها خودداری کند. دستور دیگر به هوش مصنوعی می‌گفت که اگر کاربر از یک وکیل یا قانون صحبت کند، از اشاره به حقوق قانونی خودداری کند.

پژوهشگران امنیتی هشدار دادهاند که مدلهای هوش مصنوعی دستکاری شده و اصطلاحاً بدون حفاظ، خطرات امنیتی جدی برای کاربران ایجاد میکنند. فرآیند ابلیشن یا حذف بازدارندهها به کاربران اجازه میدهد محدودیتهای مدل را بردارند و از آن پاسخهایی دریافت کنند که نسخههای ایمن از آن خودداری میکنند. محققان با ساخت یک مدل آلوده با استفاده از مدل Qwen2.5-7B-Instruct ثابت کردند که پنهان کردن کدهای مخرب در این مدلها هزینهی بسیار پایینی دارد. این مدلها میتوانند درخواستهای عادی را بهدرستی پاسخ دهند اما به محض دریافت عبارت محرک، اطلاعات حساسی مانند کلیدهای احراز هویت را به سرورهای مهاجم ارسال کنند. این امر نشان میدهد که بارگذاری و استفاده از وزنهای اصلاحشده بدون بررسی دقیق، امنیت پروژه ها را به شدت به خطر می اندازد.

نسخه جدید OpenBSD 8.0 با درایورهای گرافیکی به روز شده از لینوکس 6.18 منتشر شد. این نسخه از Clang/LLVM 22 به عنوان کامپایلر پایه استفاده می‌کند و پشتیبانی از معماری sparc64 را به روز رسانی کرده است. درایورهای گرافیکی برای کارت‌های Intel Arc A-Series اضافه شده است. همچنین پشتیبانی از ۶۴ VCPU برای هر ماشین مجازی و درایورهای جدید برای دستگاه‌های WiFi و باتری‌های سامسونگ اضافه شده است. OpenBSD 8.0 همچنین از رمزنگاری سریعتر برای سواپ و نمایش بار سیستم با LEDهای blink استفاده می‌کند.

یک تحقیق‌گر امنیتی اعلام کرده که آسیب‌پذیری‌های اخیراً رفع شده در سرور رسانه‌ای پلکس در حال بهره‌برداری فعال در حملات هستند که باعث نصب مالورها، از جمله برنامه‌های ماین کردن ارز دیجیتال و پراکسی مسکونی می‌شوند. پلکس در اوایل ماه گذشته چهار آسیب‌پذیری را رفع کرده بود که سه هفته بعد، پنج آسیب‌پذیری با یکی از آن‌ها دارای امتیاز شدت ۸.۶ از ۱۰ بود. یک تحقیق‌گر آخرین هفته یک اکسپلویت منتشر کرده که چهار آسیب‌پذیری را با هم زنجیره‌ای می‌کند و به اجرای کد ریموت منجر می‌شود؛ این زنجیره تحت عنوان «Plex2Shell» شناخته شده است. یک تحقیق‌گر دیگر با استفاده از این اطلاعات یک هیونی‌پات ایجاد کرده و در عرض یک روز، فعالیت اسکن فعال و تلاش‌های موفق برای آلوده‌سازی دستگاه‌ها را ثبت کرده است. تاکنون، این حملات دو بار payload نصب کرده‌اند: یکی برنامه ماین کردن ارز دیجیتال و دیگری نرم‌افزار پراکسی مسکونی که به افراد اجازه می‌دهد تا فعالیت اینترنتی خود را مخفی کنند.

کانیزانت، شرکت خدمات فناوری اطلاعات، ۱۸ هزار کارمند خود را در گروه جدید «جمینی فرانتیر» قرار داد تا برای مشتریان خود روی سیستم‌های هوش مصنوعی گوگل کار کنند. این گروه به روزرسانی سیستم‌های قدیمی، ابزارهای توسعه‌دهندگان، خودکارسازی فرایندهای تجاری و دفاع سایبری را هدف قرار داده است. راوی کمار اس، مدیرعامل کانیزانت، گفت: «این گروه به بهترین مهندسان ما اجازه می‌دهد تا هوش مصنوعی پیشرفته را برای مشتریان به کار بگیرند.» کانیزانت همچنین ۵۵ هزار کارمند خود را در کارگاه‌های آموزشی جمینی گوگل آموزش داده است و در سال جاری این سیستم را برای ۱۰۰ هزار کارمند دیگر نیز در نظر دارد.