Annanim News
עכשיו
קוונטים ומדידה מדויקתהמחשב הקוונטי הפוטוני הסיני Jiuzhang 4.0 זכה בפרס של כנס האינטרנט העולמיביטחון וטכנולוגיהמערכת נגד רחפנים של IWI נכנסה לשירות בתאילנד, וארבע מדינות נוספות באסיה בתהליך רכשסייברESET: האקרים פרו-סיניים חטפו בקשות של מקלדת Sogou כדי להתקין דלת אחוריתסייברSonicWall: שתי חולשות ב-GMS לא יתוקנו, כי המוצר כבר לא נתמךרגולציה ועסקיםבחירות האמצע בארה״ב: הצעות להגבלת מרכזי נתונים מנצחות כמעט בכל מקוםרכב אוטונומיקוריאה: ארגון צרכנים מאשים את טסלה במכירת FSD לבעלי רכבים שלא יכולים להשתמש בוסייברChrome 157 מתקן 213 חולשות, שבע מהן קריטיותסייברSentra הישראלית לאבטחת מידע מגייסת 150 מיליון דולרשבבים וחומרהדיווח: אנבידיה תספק לסין רק כ-1% מהזמנות ה-RTX Pro 5500סייברחולשה קריטית ב-Rails: העלאת קובץ מעוצב מאפשרת לכתוב קבצים לשרתשבבים וחומרהAMD צופה לראשונה בתולדותיה הכנסות רבעוניות גבוהות מאלו של אינטלסייברשתי חולשות ב-Xen מאפשרות למכונה וירטואלית זדונית לקרוא ולכתוב לזיכרון של מכונות אחרותקוונטים ומדידה מדויקתשבירת סימטריה אחת מספיקה לשליטה קוונטית מלאה בשרשרת אטומיםשבבים וחומרהWingtech דוחה את תוכנית הארגון מחדש של Nexperia ומאשימה באפליהביטחון וטכנולוגיהאנטנות סלולר כמכ״ם: נאט״ו, סין ו-Ericsson בודקות זיהוי רחפנים ברשתות 5Gרובוטיקהמטא בנתה עם Fourier הסינית רובוט דמוי אדם בתוך כשלושה חודשים

פורסם במקור:

מטא שילמה כ-1.2 מיליון דולר על חולשות בסוכן ה-AI שלה, Muse

מטא פרסמה את הממצאים הבולטים בתוכנית הבאג באונטי של Muse, הסוכן האישי שפועל בשם המשתמש במייל, ביומן ובהודעות. הפרס הגדול, 300 אלף דולר, ניתן על חולשה שחשפה שיחות וטוקנים במכונות בדיקה פנימיות לפני ההשקה.

מטא שילמה כ-1.2 מיליון דולר על חולשות בסוכן ה-AI שלה, Muse
תמונה: SecurityWeek (נפתח בכרטיסייה חדשה באתר המקור)

מטא שילמה עד כה כ-1.2 מיליון דולר בפרסי באג באונטי על Muse, סוכן ה-AI האישי שלה, שפועל בשם המשתמש במייל, ביומן, בהודעות ובחשבונות נוספים. לפי SecurityWeek, התוכנית פעלה באופן פרטי מאפריל ונפתחה לציבור עם השקת הסוכן ב-8 בספטמבר. מתוך יותר מ-630 דיווחים, 64 נמצאו תקפים.

הפרס הגדול, 300 אלף דולר, ניתן ארבעה חודשים לפני ההשקה על חולשה שחשפה שיחות וטוקנים במכונות וירטואליות פנימיות שעובדי מטא השתמשו בהן לבדיקות. לפי דייוויד סינגלטון ממטא, בדיקת הרשאה סמכה על כותרת שהוסיף פרוקסי מקומי, ואחרי שינוי בתשתית גם בקשות מבחוץ יכלו לשאת אותה. מטא הורידה את השירות, תיקנה את הבאג והפסיקה להתייחס למכונה המקומית כאמינה.

90 אלף דולר ניתנו על דף אינטרנט זדוני שהתחזה להודעות סטטוס של כלי הגלישה של הסוכן כשהתבקש לסכם אותו, וגרם לו לבצע פעולות שהיו אמורות להיחסם; מטא הוסיפה מנגנוני זיהוי ושינתה את הטיפול בפלט חשוד של כלים. עוד 90 אלף דולר ניתנו על עיצוב טקסט שהעביר קודים חד-פעמיים דרך מסנני ההשחרה של המייל, ו-50 אלף דולר על חולשה באפליקציית האנדרואיד. מטא משלמת עד 300 אלף דולר לדיווח.

מקורות

נושאים

התקנת האפליקציה

בספארי: לחצו על כפתור השיתוף ואז ״הוספה למסך הבית״.