Kebangkitan cepat DeepseekPlatform AI generatif Cina, meningkatkan kekhawatiran minggu ini atas dominasi AI Amerika Serikat ketika orang Amerika semakin mengadopsi layanan digital milik Cina. Dengan kritik berkelanjutan atas dugaan masalah keamanan yang ditimbulkan oleh hubungan Tiktok dengan China, kebijakan privasi Deepseek sendiri menegaskan bahwa itu Menyimpan data pengguna di server di negara ini.
Sementara itu, peneliti keamanan di Wiz menemukan Deepseek itu meninggalkan database kritis yang terpapar onlinebocor lebih dari 1 juta catatan, termasuk petunjuk pengguna, log sistem, dan token otentikasi API. Saat platform mempromosikan model penalaran R1 yang lebih murah, peneliti keamanan menguji 50 jailbreak terkenal terhadap chatbot Deepseek dan ditemukan perlindungan keselamatan tertinggal dibandingkan dengan pesaing Barat.
Brandon Russell, salah satu pendiri Divisi Atomwaffen yang berusia 29 tahun, sebuah organisasi gerilya neo-Nazi, sedang diadili minggu ini atas dugaan plot untuk merobohkan jaringan listrik Baltimore dan memicu perang ras. Persidangan ini memberikan pandangan tentang penyelidikan penegak hukum federal ke dalam jaringan propaganda yang mengganggu yang bertujuan untuk menginspirasi peristiwa korban massal di AS dan sekitarnya.
Sekelompok informal penipu Afrika Barat menyebut diri mereka Yahoo Boys Menggunakan jangkar berita yang dihasilkan AI untuk memeras korbanmemproduksi laporan berita palsu secara keliru menuduh mereka melakukan kejahatan. Sebuah tinjauan kabel dari posting telegram mengungkapkan bahwa scammer ini menciptakan siaran berita palsu yang sangat meyakinkan untuk menekan para korban agar membayar tebusan dengan mengancam penghinaan publik.
Bukan itu saja. Setiap minggu, kami mengumpulkan berita keamanan dan privasi yang tidak kami liput secara mendalam. Klik pada berita utama untuk membaca cerita lengkap. Dan tetap aman di luar sana.
Menurut sebuah laporan oleh The Wall Street Journal, kelompok peretasan dengan ikatan yang diketahui dengan Cina, Iran, Rusia, dan Korea Utara memanfaatkan chatbot AI seperti Google Gemini untuk membantu tugas -tugas seperti menulis kode berbahaya dan meneliti target serangan potensial.
Sementara pejabat Barat dan pakar keamanan telah lama memperingatkan tentang potensi AI untuk penggunaan jahat, jurnal, mengutip laporan hari Rabu dari Google, mencatat bahwa lusinan kelompok peretasan di lebih dari 20 negara terutama menggunakan platform sebagai alat penelitian dan produktivitas—— Berfokus pada efisiensi daripada mengembangkan teknik peretasan yang canggih dan baru.
Kelompok Iran, misalnya, menggunakan chatbot untuk menghasilkan konten phishing dalam bahasa Inggris, Ibrani, dan Farsi. Kelompok-kelompok yang terkait dengan China menggunakan Gemini untuk penelitian taktis ke dalam konsep teknis seperti exfiltrasi data dan eskalasi hak istimewa. Di Korea Utara, peretas menggunakannya untuk menyusun surat pengantar untuk pekerjaan teknologi jarak jauh, dilaporkan mendukung upaya rezim untuk menempatkan mata -mata dalam peran teknologi untuk mendanai program nuklirnya.
Ini bukan pertama kalinya kelompok peretasan asing ditemukan menggunakan chatbots. Tahun lalu, Openai mengungkapkan bahwa lima kelompok semacam itu telah menggunakan chatgpt dengan cara yang sama.
Whatsapp mengungkapkan target spyware paragon
Pada hari Jumat, WhatsApp mengungkapkan bahwa hampir 100 jurnalis dan anggota masyarakat sipil ditargetkan oleh Spyware yang dikembangkan oleh perusahaan Israel Paragon Solutions. Perusahaan yang dimiliki meta memberi tahu orang-orang yang terkena dampak, yang menyatakan dengan “keyakinan tinggi” bahwa setidaknya 90 pengguna telah ditargetkan dan “mungkin dikompromikan,” menurut pernyataan kepada The Guardian. WhatsApp tidak mengungkapkan di mana para korban berada, termasuk apakah ada di Amerika Serikat.
Serangan itu tampaknya telah menggunakan eksploitasi “nol-klik”, yang berarti korban terinfeksi tanpa perlu membuka tautan atau keterikatan jahat. Setelah telepon terganggu, spyware-dikenal sebagai grafit-memberi operator akses penuh, termasuk kemampuan untuk membaca pesan terenkripsi ujung ke ujung yang dikirim melalui aplikasi seperti WhatsApp dan Sinyal.
Meskipun masih belum jelas siapa yang mengatur serangan itu, Spyware Paragon dipasarkan untuk klien pemerintah, dan mirip dengan NSO Group, perusahaan Israel yang kontroversial di belakang Pegasus Spyware.
Di bulan Oktober Wired dilaporkan Bahwa Imigrasi dan Penegakan Bea Cukai AS telah menandatangani kontrak $ 2 juta dengan perusahaan Israel. Setelah pelaporan kami, es nanti mengeluarkan perintah stop-work Untuk meninjau apakah kesepakatan tersebut mematuhi perintah eksekutif administrasi Biden yang membatasi penggunaan spyware untuk keadaan terbatas. Perintah eksekutif 2023 itu tetap berlaku, meskipun administrasi Trump membatalkan puluhan kebijakan era Biden dalam dua minggu pertama Trump di kantor.
Peretas menggunakan data pelanggaran AT&T untuk mencari info tentang politisi AS
Peretas di belakang pelanggaran data AT&T besar tahun lalu menyaring catatan curian untuk mencari informasi yang terkait dengan tokoh-tokoh terkenal, termasuk anggota keluarga Trump, Wakil Presiden Kamala Harris, dan Jeanette Rubio, istri Senator Marco Rubio, menurut 404 Media .
Pada April 2024, Peretas melanggar instance AT&T dari Snowflakealat pergudangan data yang banyak digunakan, mendapatkan akses ke 50 miliar catatan panggilan dan pesan teks. Menurut 404Media, para peretas kemudian memperkaya dataset menggunakan alat yang tersedia untuk umum, menambahkan nama ke nomor telepon untuk membuat catatan lebih dapat diidentifikasi sebagai bagian dari pabrik untuk meluncurkan alat pencarian yang akan memungkinkan siapa pun untuk mencari catatan yang dicuri – dengan biaya.
Dua orang telah diidentifikasi sebagai yang diduga bertanggung jawab atas pelanggaran: Connor Riley Moucka, seorang warga negara Kanada yang dulu ditangkap pada bulan November; dan John Binns, seorang peretas Amerika yang tinggal di Turki yang sebelumnya ditangkap karena pelanggaran T-Mobile 2021. Mereka terkait dengan a Jaringan penjahat online yang terhubung secara longgar disebut com.
Drone misteri atas New Jersey ‘resmi,’ kata Gedung Putih
Pada briefing pers pertama pemerintahan kedua Donald Trump, sekretaris pers Gedung Putih Karoline Leavitt berbicara gelombang drone yang tidak dapat dijelaskan Terlihat di atas New Jersey dan bagian lain Pantai Timur akhir tahun lalu. Leavitt mengatakan Presiden Trump secara pribadi memberi pengarahan kepadanya tentang masalah ini di Kantor Oval, menyatakan, “Setelah penelitian dan studi, drone yang terbang di atas New Jersey dalam jumlah besar diizinkan untuk diterbangkan oleh FAA untuk penelitian dan berbagai alasan lainnya.”
Leavitt meremehkan kekhawatiran tentang ancaman asingmenambahkan, “Pada waktunya, menjadi lebih buruk karena rasa ingin tahu. Ini bukan musuh. ”
Gelombang penampakan dimulai sebelum Thanksgiving, dengan saksi melaporkan drone tak dikenal yang terbang di Formasi Malam demi Malam. Beberapa terlihat melayang di atas instalasi militer dan reservoir air. Dalam beberapa minggu, FBI menerima lebih dari 5.000 laporan kegiatan drone – hanya sekitar 100 kasus yang memerlukan penyelidikan lebih lanjut.
Meskipun ada tekanan publik, para pejabat menawarkan beberapa jawaban pasti. Pada pertengahan Desember, koalisi lembaga federal-termasuk Departemen Keamanan Dalam Negeri, FBI, dan Departemen Pertahanan-mengeluarkan pernyataan bersama yang menyimpulkan bahwa benda udara yang dilaporkan adalah campuran drone yang sah, pesawat terbang, helikopter, dan bintang .
