تحقيق سلكي يقدم هذا الأسبوع نظرة ثاقبة لبرنامج الشرطة التنبؤية في بريستول، إنجلترا، والذي شمل 23 نموذجًا منفصلاً على مدار أكثر من عقد من الزمن، ويهدف إلى تسجيل احتمالية ارتكاب أفراد محددين لجرائم مختلفة أو وقوعهم ضحايا لها. يعتمد التحقيق على بيانات من طلبات السجلات العامة وغيرها من التقارير للكشف عن جهاز إنفاذ القانون الفوضوي الذي له آثار حقيقية على المجتمع – ولكن معظم الناس في المنطقة لا يعرفون شيئًا عنه.
وبعد الكشف عن هويات أعضاء مجموعة “الحوار” الخاصة لبيتر ثيل الأسبوع الماضي، زعمت المنظمة أن متسللًا “إجراميًا” كان وراء الاختراق. لكن الأدلة تظهر أن المعلومات الشخصية للأعضاء – بما في ذلك المعلومات الخاصة بمسؤول استخبارات البيت الأبيض وضابط العمليات الخاصة أثناء الخدمة الفعلية – كانت متاحة للعامة ومن المحتمل أن يتم الكشف عنها نتيجة لتكوين خاطئ لموقع ويب Dialog.
مع استمرار Anthropic والبيت الأبيض في التفاوض على مسار لأحدث طرازات Claude Mythos 5 وFable 5، أشار منتقدو الشركة إلى أن Anthropic يبدو أنها تتراكم قوتها بسرعة – وهي استراتيجية تقول الشركة إنها ضرورية لسلامة الذكاء الاصطناعي والتنمية المسؤولة. وفي مساء الجمعة، أعطى البيت الأبيض الإذن لشركة Anthropic بإتاحة Mythos 5 مرة أخرى لمجموعة مختارة من الشركات الأمريكية والوكالات الحكومية.
وسط هذه الاضطرابات، أطلقت OpenAI هذا الأسبوع نسخة محسنة من الإصدار المحدود لنموذج GPT-5.5-Cyber بالإضافة إلى جهد واسع النطاق – “Patch the Planet” – لدعم المشاريع مفتوحة المصدر بشأن تصحيح الثغرات الأمنية وغيرها من المشكلات الأمنية حيث يعمل الذكاء الاصطناعي على تسريع اكتشاف الأخطاء بالإضافة إلى استغلال التطوير. ومع تصاعد سباق التسلح في مجال الذكاء الاصطناعي بين الصين والولايات المتحدة، التقت مجلة WIRED بعدد كبير من كبار خبراء الذكاء الاصطناعي في الصين، ووجدت أن كلا الجانبين يشعران بالقلق بشأن التهديد المتمثل في “لحظة تشيرنوبيل”.
وفي الوقت نفسه، مع اقتراب مرحلة خروج المغلوب في كأس العالم، أصبح من الصعب اكتشاف عمليات الاحتيال المتعلقة ببطولة كرة القدم الضخمة.
وهناك المزيد. نقوم كل أسبوع بتجميع أخبار الأمان والخصوصية التي لم نقم بتغطيتها بعمق بأنفسنا. انقر على العناوين لقراءة القصص الكاملة. والبقاء آمنا هناك
واجه مدير كلمات المرور LastPass سلسلة من خروقات البيانات الهامة على مر السنين، والآن هناك اختراق آخر يمكن إضافته إلى القائمة. أبلغت الشركة العملاء هذا الأسبوع بوجود خرق شمل الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني والعناوين الفعلية وبيانات حالة الدعم والبيانات المتعلقة بالمبيعات. كان الهجوم نتيجة اختراق في شركة Klue لاستخبارات الأعمال التي تعمل بالذكاء الاصطناعي. قام المهاجمون باختراق رموز الوصول لعملاء Klue، بما في ذلك LastPass، ثم استخدموها للحصول على البيانات من Salesforce ومنصات متكاملة أخرى. وأكد LastPass أن الموقف لم يكن انتهاكًا للبنية التحتية الخاصة به ولم يؤثر على خزائن كلمات المرور.
وكتب LastPass في إشعار العميل الخاص به: “نوصي العملاء بأن يظلوا يقظين بشأن هجمات التصيد الاحتيالي المحتملة أو محاولات الهندسة الاجتماعية، والتي يمكن أن تستفيد من تفاصيل الاتصال المكشوفة”. “توخى الحذر دائمًا فيما يتعلق بالاتصالات غير المرغوب فيها، بما في ذلك رسائل البريد الإلكتروني أو المكالمات الهاتفية أو طلبات الحصول على معلومات حساسة.”
اعترف جون بولتون، مستشار الأمن القومي السابق، يوم الجمعة بأنه مذنب في تهمة واحدة تتعلق بسوء التعامل والاحتفاظ غير القانوني بمعلومات دفاعية سرية. وتوصل بولتون (77 عاما) إلى اتفاق مع الإقرار بالذنب يمكن أن يسمح له بتجنب عقوبة السجن، على الرغم من أن الاتفاق يوصي بعقوبة السجن لمدة لا تزيد عن خمس سنوات. ومن المقرر أن يتخذ قاضي المقاطعة الأمريكية ثيودور تشوانغ في ولاية ماريلاند قرارًا بشأن إصدار الحكم في جلسة استماع مقررة في 28 أكتوبر. وقد خدم بولتون في إدارة ترامب الأولى لكنه أصبح فيما بعد منتقدًا بارزًا للرئيس دونالد ترامب. وكجزء من الصفقة، وافق بولتون أيضًا على دفع غرامة قدرها 2.25 مليون دولار، لكن يمكنه سحب إقراره بالذنب إذا قرر تشوانغ فرض غرامة أكبر أو عقوبة سجن أطول مما توصي به الصفقة.
أعلنت Microsoft وEuropol وشركاء آخرون يوم الأربعاء أنهم عطلوا البنية التحتية لبرنامجي سرقة المعلومات Amadey وStealC، وهما برنامجان ضاران أساسيان في النظام البيئي للجريمة الإلكترونية. كان هذا العمل جزءًا من عملية Endgame، التي تستهدف المنصات والأدوات التي تسهل برامج الفدية وغيرها من الجرائم الإلكترونية. تضمن الإجراء تحديد البنية التحتية للبرامج الضارة ورسم خرائط لها ثم الاستيلاء عليها وإزالتها، بما في ذلك الإجراءات ضد 326 خادمًا و142 نطاقًا. حددت العملية حوالي 47 مليون دولار من العملات المشفرة المسروقة واستعادت ما يصل إلى 27 مليون من بيانات اعتماد الوصول المسروقة. وأكدت مايكروسوفت أن الإجراء تم تمكينه من خلال تقنيات مبتكرة بما في ذلك التحليل بمساعدة الذكاء الاصطناعي الذي أظهر أن Amadey وStealC يعتمدان على نفس البنية التحتية الخلفية ويمكن استهدافهما معًا.
قالت منظمة الأمن والاستخبارات الأسترالية (ASIO) هذا الأسبوع إنها تقوم بتشكيل فرق تركز على مكافحة الهجمات الإلكترونية للدولة القومية على البنية التحتية الحيوية بعد العثور على جهات فاعلة داخل أنظمة البلاد. وقال مايك بيرجيس، المدير العام لـ ASIO، في تصريحات يوم الأربعاء: “لقد اكتشفنا أن قراصنة الدولة القومية قد اخترقوا شبكة مزود البنية التحتية الحيوية الأسترالي”. “قامت ASIO بتقييم أن المتسللين كانوا يستعدون للتخريب…. لقد كانوا يرسمون خريطة للشبكة ويحافظون على الوصول إليها حتى يتمكنوا من تعطيلها في الوقت الذي يختارونه.”
تحدث بيرجيس بالتزامن مع إصدار تقييم التهديدات السنوي لـ ASIO. وأضاف: “في هذه الحالة، لم تتمكن المجموعة التي ترعاها الدولة من الوصول إلى مزود البنية التحتية الحيوية الأسترالي فحسب، بل نجحت في الحصول على بيانات الاعتماد – تفاصيل تسجيل الدخول وكلمات المرور – للمستخدمين النشطين للشبكات، بما في ذلك متخصصو تكنولوجيا المعلومات الذين يحرسونها”.
