- चेक प्वाइन्टले तीनवटा कमजोरी सह-एआई सहबद्धतामा भेट्टायो
- त्रुटिहरूले RCE र API कुञ्जी चोरीलाई सक्षम पार्यो
- दुर्भावपूर्ण भण्डारहरू मार्फत शोषण गरिएका मुद्दाहरू; खुलासा हुनु अघि सबै प्याच गरिएको छ data-analytics-id=”inline-link” href=”https://www.techradar.com/best/best-ai-tools” target=”_blank” data-url=”https://www.techradar.com/best/best-ai-tools” data-hl-processed=”none” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”https://www.techradar.com/best/best-ai-tools”>AI उपकरणहरू तपाईंको कार्यप्रवाहमा, थप सावधान रहनुहोस्, किनकि केही लोकप्रिय AI मोडेलहरू गम्भीर कमजोरीहरूका साथ आउँछन् जसले एक विश्वसनीय डिजिटल सहायकलाई दुर्भावनापूर्ण इन्साइडरमा परिणत गर्न सक्छ।
अनुसन्धानकर्ताहरूले “CP-linka” डेटा चेक-इनका खोजकर्ताहरू “CP-interna”बाट प्राप्त गरेका छन्। href=”https://blog.checkpoint.com/research/check-point-researchers-expose-critical-claude-code-flaws/” target=”_blank” rel=”nofollow” data-url=”https://blog.checkpoint.com/research/check-point-researchers-expose-critical-claude-code” referrerpolicy=”no-referrer-when-downgrade” data-hl-processed=”none” data-mrf-recirculation=”inline-link”>विस्तृत क्लाउड कोडमा तीनवटा कमजोरीहरू जुन दुर्भावनापूर्ण कोड (RCE) लाई टाढाबाट कार्यान्वयन गर्न प्रयोग गर्न सकिन्छ, वा संवेदनशील डेटा चोरी गर्न सकिन्छ जस्तै पीडितहरू, एपीआई बाट। id=”elk-seasonal” class=”paywall” aria-hidden=”true”/>
तीन त्रुटिहरू मध्ये, दुईलाई लेबल गरिएको छ: CVE-2025-59536 (8.7/10), र CVE-2026-21852 (5.)। तेस्रो जसलाई अझै CVE तोकिएको छैन, कोड इन्जेक्सन कमजोरी हो।
“एआई-संचालित कोडिङ उपकरणहरू द्रुत रूपमा उद्यम विकास कार्यप्रवाहको हिस्सा बनिरहेका छन्। तिनीहरूको उत्पादकता लाभहरू महत्त्वपूर्ण छन्, तर परम्परागत सुरक्षा धारणाहरूको पुन: मूल्याङ्कन गर्न आवश्यक छ,” CPR ले भन्यो।
“कन्फिगरेसनले नेटवर्कलाई प्रभाव पार्दैन, फाइल सेटिङले प्रभाव पार्दैन। र अनुमतिहरू AI एकीकरण गहिरो हुँदै जाँदा, सुरक्षा नियन्त्रणहरू नयाँ विश्वास सीमाहरू मिलाउन विकसित हुनुपर्छ। id=”slice-container-person-WDUMgbQSt7MXDCfTUPQWrR-8fPMbSqw026fgzmoSL72Lm8zQwgMmRtv” class=”स्लाइस-कन्टेनर व्यक्ति-रैपर व्यक्ति-WDUMgbQSt7MXDCfTUPQWrR-8fPMbSqw026fgzmoSL72Lm8zQwgMmRtv slice-container-person”>
