تأثیر خودکارسازی بر بنیان‌گذاری انفرادی

آمازون لینوکس ۲۰۲۳ در حال کار بر روی یک وصله امنیتی برای دو آسیب‌پذیری بحرانی در PHP است که با کدهای CVE-۲۰۲۶-۱۰۹۶۱۸ و CVE-۲۰۲۶-۱۰۹۶۱۹ شناسایی شده‌اند. این آسیب‌پذیری‌ها با امتیاز CVSS v4.0 ۹.۲ ارزیابی شده‌اند. در حال حاضر، وصله برای PHP منتشر شده‌است، اما هنوز برای آمازون لینوکس ۲۰۲۳ در دسترس نیست. کاربران و توسعه‌دهندگان از آمازون خواسته‌اند تا زمان دقیق انتشار وصله را اعلام کنند. این موضوع باعث نگرانی در جامعه PHP شده‌است.

شرکت متا به دلیل نقض حریم خصوصی کاربران در فیسبوک به جریمه ۲۵ میلیارد دلاری محکوم شد. این جریمه توسط وزارت عدلیه نیومکزیکو به دلیل دروغ‌گویی در مورد حفاظت از اطلاعات شخصی کاربران اعمال شد. این جریمه یکی از بزرگ‌ترین جریمه‌های تاریخ در زمینه نقض حریم خصوصی به‌شمار می‌رود.

مودل زبانی میسترال لارج ۴، یک مدل چندمدالی با معماری Mixture-of-Experts، با ۵۲ میلیارد پارامتر فعال و ۱٫۰۵ تریلیون پارامتر کل معرفی شده است. این مدل دارای یک انکودر بصری با ۱٫۶ میلیارد پارامتر است. قیمت استفاده از این مدل برای ۱ میلیون توکن متن ۱٫۳۶ دلار و برای ۱ میلیون توکن خروجی ۴٫۱۸ دلار است.

کارکنان گوگل از جمله سوفیا لیگوری، مهندس تحقیقاتی لندن، به دلیل قراردادهای نظامی شرکت با استفاده از هوش مصنوعی از گوگل دیپ مایند استعفا داده‌اند. لیگوری گفت که از این کار شرمنده است و معتقد است شرکت به ارزش‌های اخلاقی خود وفادار نیست. گوگل در پاسخ گفت که با سازمان‌های عمومی همکاری می‌کند و کانال‌هایی برای رفع نگرانی‌های کارکنان دارد. کارکنان نگرانی دارند که استفاده از هوش مصنوعی در جنگ بدون کنترل کافی و نظارت انسانی انجام شود. آندریاس کرش، یک پژوهشگر هوش مصنوعی، نیز به دلیل نگرانی‌های مشابه از گوگل استعفا داده‌است.

گیت‌لب در تاریخ ۲۱ اکتبر ۲۰۲۶ نسخه‌های ۱۹٫۵٫۱، ۱۹٫۴٫۳، ۱۹٫۳٫۶، ۱۹٫۲٫۹، ۱۹٫۱٫۹، ۱۹٫۰٫۱۰ و ۱۸٫۱۱٫۱۳ را برای نسخه‌های جامعه و شرکت خود منتشر کرد. این نسخه‌ها شامل تصحیح نقص امنیتی بحرانی هستند که می‌توانست به یک حمله کد اجرا شده توسط کاربران غیرمصرحان منجر شود. گیت‌لب از همه کاربران خودمانده خود را تشویق می‌کند که به زودی به آخرین نسخه ارتقا یابند. این نقص با CVSS ۱۰٫۰ ارزیابی شده و توسط برنامه جایزه گیت‌لب در هکرون گزارش شده‌است. گیت‌لب همچنین دو تشخیص تهدید برای کمک به مشتریان خودمانده خود منتشر کرده‌است.

توکن‌های قناری (Canary Tokens) ابزرهایی هستند که برای کشف نفوذهای غیرمجاز در سیستم‌های شبکه‌ای به کار می‌روند. این توکن‌ها به صورت لینک یا فایل‌های خاص ایجاد می‌شوند و وقتی فردی غیرمجاز سعی در دسترسی به آن‌ها داشته باشد، هشداردهی انجام می‌شود. منبع بازودهی برای این ابزرها مستنداتی در وب‌سایت رسمی https://docs.canarytokens.org/guide/ در دسترس است. این ابزرها به ویژه در محیط‌های امنیتی و تست نفوذ مفید هستند و به تیم‌های امنیتی اجازه می‌دهند تا فعالیت‌های مخرب را شناسایی کنند. توکن‌های قناری می‌توانند در شبکه‌های داخلی، ایمیل‌ها یا حتی فایل‌های اشتراکی قرار گرفته و بازرسی شوند. استفاده از این ابزرها نیازمند درک کافی از مفاهیم امنیت سایبری است و معمولاً توسط متخصصان حوزه امنیت اطلاعات به کار می‌روند.