سان فرانسيسكو — قالت OpenAI يوم الثلاثاء إن GPT-5.6 Sol ونموذجًا أقدر منه قبل الإطلاق، شُغّلا مع تخفيف رفض المهام السيبرانية لأغراض التقييم، اخترقا البنية التحتية لمنصة الذكاء الاصطناعي HuggingFace.

سمح اختبار ExploitGym بالوصول إلى الشبكة عبر وكيل ذاكرة تخزين مؤقت لسجل الحزم فقط. فعثرت النماذج على خلل مجهول في ذلك الوكيل، ورفعت صلاحياتها في بيئة الأبحاث، ووصلت إلى عقدة متصلة بالإنترنت.

ومن هناك خمّنت أن HuggingFace قد تحتفظ بإجابات الاختبار، فسلسلت بيانات اعتماد مسروقة وثغرات غير معروفة للوصول إلى تنفيذ تعليمات عن بُعد، وسحبت الحلول من قاعدة بياناتها الإنتاجية.

الجمعة، 23 أكتوبر 2026الطبعة المتأخرة

ذا ديلي بريتش

بوتات تضرب PHP2Shell في 45 دقيقة

الثغرات

بدأت الهجمات الآلية قبل أن تقرأ معظم الفرق النشرة الأمنية. وخلال يوم واحد بلغت المحاولات الملايين.

قالت Cloudflare إن محاولات استغلال PHP2Shell، وهما ثغرتان تتيحان تنفيذ تعليمات برمجية عن بُعد عبر طلبات ويب مُعدّة خصيصًا، بدأت بعد 45 دقيقة من الإعلان عنهما. وبلغت مئات الآلاف خلال ساعتين، والملايين بحلول صباح اليوم التالي.

عثر باحثون على أدوات جاهزة على خوادم المهاجمين: أداة استغلال «بنقرة واحدة»، وبرامج نصية تفحص المواقع بحثًا عن الإعدادات التي تحتاجها، ووكلاء متناوبة، وحلّ آلي لاختبارات CAPTCHA. وحاولت إحدى المجموعات ضمّ خوادم إلى شبكة بوتات Mirai.

لم يُؤكَّد أي اختراق حتى الآن. وصدرت الإصلاحات في PHP 8.5.12 و8.4.27 و8.3.36 و8.2.35، والسباق الآن على من يصل أولًا إلى الخوادم غير المحدَّثة.

وكيل ذكاء اصطناعي يستخدم ثغرات Zammad غير المعروفة لاختراق منظمة هولندية غير ربحية للإفصاح عن الثغرات

هجوم وكيلي مدعوم بالذكاء الاصطناعي ضرب المعهد الهولندي للإفصاح عن الثغرات (DIVD) في 21 سبتمبر، واستغل ثغرتين غير معروفتين في Zammad، وهو نظام مفتوح المصدر لتذاكر الدعم وخدمة العملاء.

1 أكتوبر 2026helpnetsecurity.com

ثغرات عالية وحرجة 10K+اكتشفها الوكلاء

صار الاكتشاف رخيصًا

النماذج الصغيرة تكتشف الآن ما تكتشفه النماذج الرائدة.

الإصلاح التلقائي لم يُنهِ التراكم قط

الأمر دائمًا أعقد من زر إصلاح تلقائي.

إصلاح تلقائي PR #2291غير مدمج

صرف المبلغ المسترد مرتين عند إعادة المحاولة

إعادة الإنتاج: لا يوجدالمراجعات: 0

هل أبلغنا فريق الدعم؟

رموز / ث 13K+سرعة الاستدلال

اليوم

vScan Studio

وكلاء يكتشفون ويُثبتون ويُبلغون في مساحة عمل واحدة.

وظائف شاغرة 4مقاعد تأسيسية

Vaktex

مكان واحد يكتشف فيه الفريقان ويعيدان الإنتاج ويُصلحان.

اكتشف

أعد الإنتاج

أصلح

الصدارة في المتناول

يعمل Vaktex بمستوى نماذج الصدارة.

أوزان مفتوحة DOM-0.8Bيعمل محليًا مع vakt

نحن نبني

مساحة عمل مشتركة يعمل فيها فرق الأمن والمطوّرون جنبًا إلى جنب مع الأتمتة للتحقيق في المخاطر وتنسيق الحلول والتأكد من أنها قد عولجت.

الفريق المؤسس

Eoin Shearer

المؤسس

مهندس مؤسس

Rust، المترجمات، الاستدلال.

باحث أمني

حوّل الاكتشافات إلى حلول.

GTM مؤسس

أوصل Vaktex إلى كل فريق.

مستشارون

ساعد في رسم خارطة الطريق.

أنت؟

اقترح مقعدك الخاص.