יום שלישי, 20 באוקטובר 2026 מתעדכן אוטומטית כל שעה

בנושא

Prompt Injection

רגולציה ואבטחה

פרצה ב-AWS Bedrock: הנחיה אחת הספיקה כדי להשתלט על כל סוכני ה-AI בחשבון

חוקרי Zenity Labs מצאו שרשרת חולשות בפלטפורמת Amazon Bedrock AgentCore. לדבריהם, הודעת צ'אט אחת לסוכן ציבורי הספיקה כדי להשתלט על כל הסוכנים באותו חשבון AWS ובאותו אזור, ולחשוף קוד מקור, סיסמאות ושיחות פרטיות. ‏AWS תיקנה את הבעיה באופן חלקי, והחוקרים ממליצים לחברות להגביל ידנית את ההרשאות של הסוכנים שלהן.

רגולציה ואבטחה

GPT-6 Astra של OpenAI הוזה פחות, אך עדיין פגיע לתקיפות מוסתרות במסמכים

בדוח בטיחות חדש שפרסמה OpenAI למודל GPT-6 Astra נמצא כי המודל מייצר פחות הזיות מקודמו ומדחה כמעט את כל ניסיונות ה-prompt injection הישירים. אך כשההוראה הזדונית מוסתרת בתוך מסמך שהמודל קורא, שיעור הכשל עדיין עומד על 8.5% — שיפור מ-27% בקודמו, אך עדיין גבוה מהמתחרה של Anthropic.