All Activity

Οι ερευνητές του MIT Daniël Trujillo και Mengjia Yan θα παρουσιάσουν στο DEF CON 34 την επίθεση TONTOU, που παρακάμπτει μηχανισμούς άμυνας κατά του Spectre v2 σε επεξεργαστές Intel και AMD, σύμφωνα με το The Register.Η επίθεση δοκιμάστηκε σε Intel Cascade Lake Refresh, Intel Arrow Lake, AMD Zen 2 και AMD Zen 4, με πλήρη λειτουργικό exploit να αναπτύχθηκε μόνο για το Zen 2.Σε δέκα δοκιμές οι ερευνητές παρέκαμψαν κάθε φορά την προστασία KASLR του Linux, ενώ κατάφεραν να διαβάσουν το αρχείο /etc/shadow σε πέντε από αυτές, με κάθε προσπάθεια να διαρκεί περίπου 18 λεπτά. Δύο ερευνητές του Εργαστηρίου Επιστήμης Υπολογιστών και Τεχνητής Νοημοσύνης (CSAIL) του MIT, οι Daniël Trujillo και Mengjia Yan, ετοιμάζονται να παρουσιάσουν στο συνέδριο DEF CON 34 μια νέα επίθεση κερδοσκοπικής εκτέλεσης (speculative execution) που παρακάμπτει τους μηχανισμούς άμυνας κατά της οικογένειας επιθέσεων Spectre v2. Το ζεύγος μοιράστηκε το επιστημονικό τους άρθρο (paper) με το βρετανικό μέσο The Register πριν από τη δημόσια παρουσίαση. Τι στοχεύει η επίθεση Σύμφωνα με τους ερευνητές, η επίθεση, που ονομάζεται TONTOU (Time-of-Neutralization to Time-of-Use), στοχεύει μηχανισμούς που «καθαρίζουν» ή απενεργοποιούν προσωρινά την κατάσταση του μηχανισμού πρόβλεψης διακλαδώσεων (branch predictor) πριν από την εκτέλεση ευαίσθητου κώδικα. Αυτός ο μηχανισμός προβλέπει την πορεία εκτέλεσης εντολών σε έναν επεξεργαστή και, αν παραποιηθεί κακόβουλα, μπορεί να οδηγήσει σε διαρροή δεδομένων μέσω πλευρικού καναλιού (side channel), όπως συμβαίνει στις κλασικές επιθέσεις Spectre. Η Intel και η AMD υλοποιούν αυτή την «απολύμανση» της κατάστασης του predictor με διαφορετικό τρόπο. Η τεχνολογία eIBRS της Intel καθαρίζει τους μηχανισμούς πρόβλεψης κατά την αλλαγή περιβάλλοντος εκτέλεσης (context switch), ενώ η τεχνολογία Safe RET της AMD, που εισήχθη μετά την επίθεση Inception που είχε συνανακαλύψει ο Trujillo το 2023, εστιάζει στο σημείο ακριβώς πριν από την εκτέλεση μιας προστατευμένης διακλάδωσης. Οι ερευνητές αποκαλούν τις δύο προσεγγίσεις «εξ αρχής απολύμανση» (entry neutralization) και «επί τόπου απολύμανση» (in-place neutralization) αντίστοιχα. Πώς λειτουργεί το TONTOU Και οι δύο προσεγγίσεις βασίζονται στην παραδοχή ότι, αφού ο predictor απολυμανθεί, το χρονικό διάστημα έως τη χρήση του από τη διακλάδωση που προστατεύεται (το «post-neutralization window») είναι ασφαλές. Οι Trujillo και Yan δείχνουν, σύμφωνα με το paper τους, ότι ένας επιτιθέμενος μπορεί να «ξαναμολύνει» τον predictor ακριβώς μέσα σε αυτό το παράθυρο. Για να το πετύχουν, ανέπτυξαν μια τεχνική που ονομάζουν «έγχυση διακοπών» (interrupt injection). Ένα μη προνομιούχο πρόγραμμα προγραμματίζει χρονισμένες διακοπές (timer interrupts) υψηλής συχνότητας, ελπίζοντας ότι μία από αυτές θα «χτυπήσει» ακριβώς μέσα στο συνήθως πολύ μικρό παράθυρο μετά την απολύμανση. Αν αυτό συμβεί, ο χειριστής της διακοπής (interrupt handler) εκτελείται μετά την απολύμανση και πριν χρησιμοποιηθεί η προστατευμένη διακλάδωση, δίνοντας στον επιτιθέμενο τη δυνατότητα να ξαναγράψει δομές όπως ο return stack buffer (RSB) ή ο branch history buffer (BHB). Το αποτέλεσμα, όπως περιγράφουν οι ερευνητές, είναι ότι η προστατευμένη διακλάδωση εκτελείται κερδοσκοπικά προς σημεία κώδικα που διαρρέουν δεδομένα του πυρήνα του λειτουργικού συστήματος. Αποτελέσματα δοκιμών Οι ερευνητές δηλώνουν ότι δοκίμασαν το TONTOU σε συστήματα Linux με επεξεργαστές Intel Cascade Lake Refresh και Arrow Lake, καθώς και AMD Zen 2 και Zen 4. Πλήρες, λειτουργικό exploit από άκρη σε άκρη κατασκευάστηκε, σύμφωνα με το The Register, μόνο για το Zen 2, καθώς η αντίστοιχη επίθεση σε επεξεργαστές Intel απαιτεί συγκεκριμένες συνθήκες λογισμικού που δεν αναλύονται λεπτομερώς στο δημοσιευμένο υλικό. Μέσω μιας σειράς επιθέσεων, οι Trujillo και Yan παρέκαμψαν την τυχαιοποίηση διευθύνσεων του χώρου μνήμης του πυρήνα του Linux (KASLR), μηχανισμό που δυσχεραίνει τον εντοπισμό ευαίσθητων δεδομένων στη μνήμη. Σε δέκα συνολικές δοκιμές, όπως αναφέρουν, κατάφεραν να παρακάμψουν το KASLR σε όλες, ενώ εντόπισαν και διέρρευσαν το περιεχόμενο του αρχείου /etc/shadow, που περιέχει τα κρυπτογραφημένα hashes κωδικών πρόσβασης συστήματος συμπεριλαμβανομένου του root, σε πέντε από τις δέκα προσπάθειες. Ο Trujillo δήλωσε στο The Register ότι «δεν είναι μια απλή επίθεση, αλλά δείχνουμε ότι είναι πρακτική με το end-to-end exploit μας σε AMD Zen 2» και πρόσθεσε ότι η επίδειξή τους «δεν προϋποθέτει τίποτα ειδικό από το σύστημα: χρησιμοποιούμε ένα τυπικό (stock) πυρήνα Linux, χωρίς πρόσθετα modules και με όλους τους προεπιλεγμένους μηχανισμούς άμυνας». Πρακτικοί περιορισμοί Το The Register σημειώνει ότι κάθε πλήρης προσπάθεια επίθεσης διαρκούσε περίπου 18 λεπτά, γεγονός που περιορίζει σημαντικά την πρακτική χρησιμότητά της σε πραγματικές συνθήκες. Επιπλέον, η προϋπόθεση εκτέλεσης είναι συγκεκριμένη: απαιτείται δυνατότητα εκτέλεσης μη προνομιούχου κώδικα με πρόσβαση σε χρονιστές (timers) σε σύστημα που μοιράζεται τον πυρήνα με τον στόχο, όπως σε περιβάλλοντα cloud πολλαπλών χρηστών. Το δημοσιογραφικό κείμενο αναφέρει επίσης ότι επιθέσεις πλευρικού καναλιού βασισμένες σε κερδοσκοπική εκτέλεση παραμένουν δύσκολο να εκτελεστούν στην πράξη, με τους χρήστες να είναι στατιστικά πιο πιθανό να πληγούν από ransomware παρά από επιθέσεις τύπου Spectre. Οι ερευνητές δημοσίευσαν επιταχυνόμενο βίντεο της επίδειξης στο YouTube, σύμφωνα με το The Register, χωρίς ωστόσο να έχει επιβεβαιωθεί ανεξάρτητα από τρίτους η πληρότητα ή η αναπαραγωγιμότητα του exploit εκτός του εργαστηριακού περιβάλλοντος των συγγραφέων. Πηγές theregister.com

Χρήστης του Reddit με το όνομα u/Ecstatic-Big5126 αναφέρει ότι ζήτησε από το Claude Opus 5 να κάνει backup του συστήματός του, όμως το εργαλείο διέγραψε αντ' αυτού ολόκληρο τον φάκελο προφίλ του χρήστη.Σύμφωνα με την περιγραφή, το AI μπέρδεψε το Unix-style path /c/Users/ με το αντίστοιχο Windows path C:\Users\ και εκτέλεσε την εντολή «rm -rf /c/Users/harih/», διαγράφοντας τα πάντα.Μετά τη διαγραφή, το εργαλείο απάντησε μόνο με το μήνυμα «Sorry, typo», χωρίς περαιτέρω εξήγηση ή προειδοποίηση πριν την ενέργεια. Ένα περιστατικό που περιγράφηκε από τον χρήστη u/Ecstatic-Big5126 στο subreddit r/ClaudeCode αναδεικνύει τους κινδύνους που ενέχει η παραχώρηση ανεξέλεγκτης πρόσβασης σε εργαλεία τεχνητής νοημοσύνης πάνω σε συστήματα αρχείων. Σύμφωνα με την αναφορά, ο χρήστης ζήτησε από το Claude Opus 5 να δημιουργήσει αντίγραφο ασφαλείας (backup) του συστήματός του. Αντί γι' αυτό, το εργαλείο φέρεται να διέγραψε ολόκληρο τον φάκελο προφίλ του. Πώς έγινε το λάθος Σύμφωνα με την περιγραφή του χρήστη, το εργαλείο έτρεχε σε περιβάλλον κελύφους (shell) τύπου Unix στα Windows. Όταν προσπάθησε να εντοπίσει τον φάκελο όπου είχε δημιουργήσει το αντίγραφο ασφαλείας, φέρεται να μπέρδεψε τη διαδρομή /c/Users/ -η οποία είναι η αντιστοίχιση Unix-style του παραδοσιακού Windows path C:\Users\- θεωρώντας την λανθασμένα ως προσωρινό φάκελο backup. Καθώς όσα περίμενε δεν ταίριαζαν με αυτό που βρήκε, το εργαλείο φέρεται να εκτέλεσε την εντολή «rm -rf /c/Users/harih/», μια εντολή αναδρομικής διαγραφής με εξαναγκασμό που σβήνει αναδρομικά και χωρίς επιβεβαίωση κάθε αρχείο και φάκελο στη συγκεκριμένη διαδρομή. «Ζήτησα από το Claude Opus 5 να δημιουργήσει ένα backup. Αντί γι' αυτό, δημιούργησε το backup στον λάθος φάκελο και μετά έτρεξε "rm -rf" σε ολόκληρο τον δίσκο μου», έγραψε ο χρήστης, σύμφωνα με το Tom's Hardware. «Αφού έσβησε τα πάντα, απλώς απάντησε: "Sorry, typo"... σαν να μην είχε συμβεί τίποτα». Ο ίδιος χαρακτήρισε το περιστατικό «ταυτόχρονα το πιο αστείο και το πιο επώδυνο στιγμιότυπο με AI» που έχει βιώσει. Δεν είναι το πρώτο τέτοιο περιστατικό Το Tom's Hardware αναφέρει πως έχουν καταγραφεί και άλλα παρόμοια περιστατικά με εργαλεία τεχνητής νοημοσύνης να προκαλούν ζημιά σε συστήματα χωρίς εξουσιοδότηση. Ανάμεσα σε αυτά αναφέρονται περίπτωση όπου πλατφόρμα κωδικοποίησης με AI διέγραψε ολόκληρη βάση δεδομένων εταιρείας παρά την ύπαρξη «code freeze» (περίοδος κατά την οποία απαγορεύονται αλλαγές στον κώδικα), καθώς και περιστατικό όπου agentic AI εργαλείο της Google έσβησε τον δίσκο χρήστη χωρίς άδεια. Το άρθρο αναφέρει επίσης ότι η AWS έχει αντιμετωπίσει διακοπές λειτουργίας που αποδόθηκαν σε σφάλματα από bots κωδικοποίησης με AI, ότι το εισερχόμενο γραμματοκιβώτιο της διευθύντριας AI Alignment της Meta σβήστηκε από πράκτορα (agent) με το όνομα OpenClaw, και ότι ολόκληρη βάση δεδομένων του PocketOS διαγράφηκε μέσα σε εννέα δευτερόλεπτα από εργαλείο Cursor, με το πρόβλημα να επιδεινώνεται από την απουσία μηχανισμών ασφαλείας στον πάροχο cloud. Καμία από τις προηγούμενες αυτές αναφορές δεν συνοδεύεται στο πηγαίο κείμενο από λεπτομερή επιβεβαίωση ή ημερομηνίες, ενώ ούτε το περιστατικό με το Claude Opus 5 συνοδεύεται από χρονολόγηση. Η Anthropic δεν φαίνεται να έχει σχολιάσει δημόσια το συγκεκριμένο περιστατικό, σύμφωνα με τα διαθέσιμα στοιχεία. Το ρίσκο της απεριόριστης πρόσβασης Το βασικό δίδαγμα, σύμφωνα με το Tom's Hardware, είναι ότι τα εργαλεία AI που βασίζονται σε μεγάλα γλωσσικά μοντέλα (LLM) δεν θα πρέπει να έχουν ανεξέλεγκτη πρόσβαση σε κανένα σύστημα, ανεξάρτητα από τις δυνατότητές τους. Το περιστατικό αναδεικνύει την ανάγκη για μηχανισμούς απομόνωσης (sandboxing) και περιορισμών δικαιωμάτων όταν εργαλεία AI αποκτούν πρόσβαση σε επίπεδο συστήματος, ιδίως σε λειτουργίες που εκτελούν εντολές διαγραφής χωρίς ενδιάμεσο έλεγχο ή επιβεβαίωση από τον χρήστη. Πηγές tomshardware.com

Τα chatbots τεχνητής νοημοσύνης, όπως το ChatGPT και το Gemini, έχουν γίνει σημαντικά πιο ασφαλή σε σύγκριση με τις αρχικές τους εκδόσεις. Ωστόσο, οι πραγματικοί κίνδυνοι μετατοπίζονται πλέον προς τους πράκτορες τεχνητής νοημοσύνης (AI agents), τα πρόσθετα (plugins) και τις λειτουργίες που μπορούν να ενεργούν εκ μέρους σας. Αυτός ο οδηγός εξηγεί πώς μπορείτε να διατηρείτε τον έλεγχο, υιοθετώντας απλές συνήθειες και χρησιμοποιώντας εργαλεία που συμβάλλουν στην ασφαλή χρήση της τεχνητής νοημοσύνης. Κύρια συμπεράσματα Τα περισσότερα δημοφιλή chatbots τεχνητής νοημοσύνης, όπως το ChatGPT, το Claude, το Copilot και το Gemini, είναι ασφαλή για καθημερινή χρήση. Ο μεγαλύτερος κίνδυνος έχει πλέον μετατοπιστεί στους πράκτορες τεχνητής νοημοσύνης και στις δεξιότητες (skills) ή τα πρόσθετά τους. Αυτά τα μικρά πρόσθετα επιτρέπουν στους πράκτορες να κατεβάζουν αρχεία, να εκτελούν κώδικα και, σε ορισμένες περιπτώσεις, να πραγματοποιούν δυνητικά κακόβουλες ενέργειες χωρίς την επίβλεψη ή τη συγκατάθεση του χρήστη. Το Ερευνητικό Κέντρο της παγκόσμιας εταιρίας κυβερνοασφάλειας ESET ανέλυσε περίπου 800.000 δεξιότητες πρακτόρων τεχνητής νοημοσύνης μεταξύ Μαρτίου και Μαΐου 2026 και εντόπισε περισσότερες από 25.000 ύποπτες περιπτώσεις, στις οποίες μια μικρή αλλαγή θα μπορούσε να μετατρέψει έναν πράκτορα σε κακόβουλο. Οι τρεις σημαντικότερες συνήθειες που προστατεύουν τους περισσότερους χρήστες είναι: ο έλεγχος της προέλευσης της εφαρμογής ή της δεξιότητας, ο περιορισμός των δικαιωμάτων πρόσβασης, και η χρήση λογισμικού ασφαλείας που παρακολουθεί τη δραστηριότητα της τεχνητής νοημοσύνης. Είναι πραγματικά ασφαλείς οι πράκτορες τεχνητής νοημοσύνης; Η σύντομη απάντηση: Σε αντίθεση με τα παραδοσιακά chatbots, οι πράκτορες τεχνητής νοημοσύνης δεν περιορίζονται απλώς στη δημιουργία ή τη σύνοψη περιεχομένου. Έχουν σχεδιαστεί να λειτουργούν αυτόνομα και να εκτελούν εργασίες για λογαριασμό του χρήστη. Όμως, ακόμη και αν ένας πράκτορας θεωρείται ασφαλής, ενδέχεται να κατεβάσει και να εκτελέσει κακόβουλα αρχεία, να εκτελέσει μη ασφαλή σενάρια ή να συνδεθεί με πηγές που ενδέχεται να είναι κακόβουλες. Όλα αυτά θα μπορούσαν να συμβούν στο παρασκήνιο, χωρίς να το γνωρίζετε ή να έχετε δώσει τη συγκατάθεσή σας. Τι κάνουν στην πραγματικότητα οι πράκτορες τεχνητής νοημοσύνης ενώ τους χρησιμοποιείτε Ας δούμε πώς αλλάζει το τοπίο της τεχνητής νοημοσύνης. Από τα chatbots στους πράκτορες τεχνητής νοημοσύνης Τα chatbots έχουν σχεδιαστεί για να κατανοούν σύνθετα ερωτήματα και να παρέχουν απαντήσεις με τρόπο που καθοδηγείται από τον χρήστη και είναι κατά βάση αντιδραστικός. Αντίθετα, οι πράκτορες τεχνητής νοημοσύνης λειτουργούν ως προσωπικοί βοηθοί, αναλαμβάνοντας πρωτοβουλίες και εργαζόμενοι αυτόνομα για να ολοκληρώνουν ακόμη πιο σύνθετες εργασίες. Τι είναι μια «δεξιότητα AI» ή ένα «πρόσθετο AI»; Οι δεξιότητες AI (AI skills) είναι παρόμοιες με τα πρόσθετα (plugins) των προγραμμάτων περιήγησης: μικρά πακέτα οδηγιών, δεδομένων, κώδικα και, σε ορισμένες περιπτώσεις, εργαλείων που επεκτείνουν τις δυνατότητες ενός πράκτορα τεχνητής νοημοσύνης. Ωστόσο, όπως συμβαίνει και με ορισμένα πρόσθετα προγραμμάτων περιήγησης, έτσι και οι δεξιότητες AI ενδέχεται να περιέχουν κακόβουλο κώδικα ή να έχουν σχεδιαστεί με τρόπο που κρύβει δυσάρεστες εκπλήξεις για τους χρήστες. Πού βρίσκεται ο κίνδυνος το 2026 Αν σκοπεύετε να δοκιμάσετε πράκτορες τεχνητής νοημοσύνης, είναι σημαντικό να γνωρίζετε ότι οι κίνδυνοι δεν είναι πλέον θεωρητικοί. Ακολουθούν μερικά χαρακτηριστικά παραδείγματα. Κακόβουλες δεξιότητες και προσθήκες τεχνητής νοημοσύνης Από το Μάρτιο του 2026, η παγκόσμια εταιρία κυβερνοασφάλειας ESET εξέτασε περισσότερες από 800.000 δεξιότητες AI και εντόπισε πάνω από 25.000 που χαρακτηρίστηκαν ως ύποπτες, ενώ περισσότερες από 2.500 ταξινομήθηκαν ως κακόβουλες. Ορισμένες από τις πιο χαρακτηριστικές περιπτώσεις είχαν σχεδιαστεί ώστε να εγκαθιστούν κακόβουλο λογισμικό υποκλοπής πληροφοριών (infostealers) στις συσκευές των χρηστών. Στόχος τους ήταν η συλλογή ευαίσθητων δεδομένων, όπως κλειδιά API, κωδικοί πρόσβασης και στοιχεία πληρωμών που σχετίζονται με εφαρμογές κρυπτονομισμάτων ή ηλεκτρονικής τραπεζικής. Άλλες δεξιότητες περιείχαν Trojans (κακόβουλο λογισμικό που μεταμφιέζεται σε νόμιμο λογισμικό) και backdoors, τα οποία επέτρεπαν στους επιτιθέμενους να αποκτούν σιωπηρά μη εξουσιοδοτημένη πρόσβαση στα συστήματα των θυμάτων. Σε ξεχωριστή έρευνα, που δημοσιεύθηκε το Φεβρουάριο του 2026, εντοπίστηκαν περισσότερες από 800 κακόβουλες δεξιότητες καταχωρισμένες στην αγορά ClawHub. Αυτές περιλάμβαναν επίσης λογισμικό υποκλοπής πληροφοριών, κακόβουλο λογισμικό κλοπής κρυπτονομισμάτων, καθώς και «reverse shells», τα οποία επιτρέπουν στους επιτιθέμενους να αποκτούν απομακρυσμένο έλεγχο των υπολογιστών των θυμάτων τους. Παραπλανητικές επεκτάσεις προγράμματος περιήγησης που προσποιούνται ότι είναι βοηθοί τεχνητής νοημοσύνης Οι χάκερ δε στοχεύουν μόνο τις λειτουργίες τεχνητής νοημοσύνης, αλλά χρησιμοποιούν επίσης την τεχνητή νοημοσύνη ως κάλυψη σε ήδη γνωστά περιβάλλοντα, όπως οι επεκτάσεις προγράμματος περιήγησης. Η Microsoft αποκάλυψε μια μεγάλης κλίμακας εκστρατεία, κατά την οποία κακόβουλες επεκτάσεις προσποιούνταν ότι ήταν νόμιμοι βοηθοί τεχνητής νοημοσύνης. Οι επεκτάσεις αυτές είχαν σχεδιαστεί για να συλλέγουν το ιστορικό συνομιλιών των χρηστών, το οποίο ενδέχεται να περιέχει ευαίσθητες πληροφορίες, όπως διαπιστευτήρια. Η Microsoft εντόπισε σχεδόν ένα εκατομμύριο λήψεις μόνο στο πλαίσιο αυτής της εκστρατείας. Εισαγωγή εντολών (prompt injection), με απλά λόγια Μία από τις σοβαρότερες απειλές για τη δημιουργική τεχνητή νοημοσύνη (GenAI) και τους πράκτορες τεχνητής νοημοσύνης είναι η «prompt injection». Η τεχνική αυτή λειτουργεί με δύο τρόπους. Η άμεση (direct) prompt injection περιλαμβάνει την εισαγωγή εντολών από επιτιθέμενους σε ένα μεγάλο γλωσσικό μοντέλο (LLM), με στόχο να το παραπλανήσουν ώστε να αγνοήσει τα ενσωματωμένα μέτρα ασφαλείας του. Αντίθετα, η έμμεση (indirect) prompt injection είναι ιδιαίτερα σημαντική στην περίπτωση των πρακτόρων τεχνητής νοημοσύνης. Σε αυτή την περίπτωση, κακόβουλες οδηγίες κρύβονται σε ιστοσελίδες, αναρτήσεις, κώδικα ή άλλο περιεχόμενο. Όταν ένας πράκτορας αλληλοεπιδρά με αυτό το περιεχόμενο, μπορεί να παρασυρθεί ώστε να εκτελέσει κακόβουλες ενέργειες. Κακόβουλο λογισμικό και ransomware που δημιουργούνται από την τεχνητή νοημοσύνη Η τεχνητή νοημοσύνη μπορεί επίσης να χρησιμοποιηθεί για τη δημιουργία κακόβουλων σεναρίων ή τμημάτων κακόβουλου λογισμικού και ransomware σε πραγματικό χρόνο. Ένα από τα πρώτα παραδείγματα ransomware αυτού του είδους ήταν το PromptLock, το οποίο ανακαλύφθηκε από την ESET. Ωστόσο, αυτό δεν αποτελεί, αυστηρά μιλώντας, άμεση απειλή για τους πράκτορες τεχνητής νοημοσύνης. Πώς να διαπιστώσετε αν ένας πράκτορας ή ένα πρόσθετο τεχνητής νοημοσύνης είναι ασφαλές Λάβετε υπόψη τα ακόλουθα για να ελαχιστοποιήσετε τους κινδύνους ασφάλειας που σχετίζονται με την τεχνητή νοημοσύνη: Ποια δικαιώματα πρόσβασης ζητά; Να είστε προσεκτικοί με οτιδήποτε φαίνεται να απαιτεί περισσότερα δικαιώματα από όσα είναι απαραίτητα. Έχει δημοσιεύσει ο δημιουργός άλλες δεξιότητες ή πρόσθετα και υπάρχουν αξιολογήσεις χρηστών; Οι αξιολογήσεις ενδέχεται να επισημαίνουν πιθανά ζητήματα ασφάλειας. Είναι το αποθετήριο ενεργό, με πρόσφατες ενημερώσεις και έναν προγραμματιστή που ανταποκρίνεται; Αν ναι, αυτό αποτελεί θετική ένδειξη ότι παρακολουθούν στενά νέα ζητήματα ασφάλειας. Ωστόσο, να είστε προσεκτικοί, καθώς αυτό δεν αποτελεί εγγύηση. Για παράδειγμα, ένας επιτιθέμενος μπορεί να εμφανίζεται ενεργός και συνεργάσιμος, ώστε να κερδίσει την εμπιστοσύνη των χρηστών πριν μετατρέψει μια δεξιότητα σε κακόβουλη. Απαιτεί το πρόσθετο την εκτέλεση άγνωστων σεναρίων ή την επικοινωνία με ύποπτους τομείς ή πόρους κατά την εγκατάσταση; Αυτό θα πρέπει να αποτελεί άμεση προειδοποιητική ένδειξη. Έχει ελεγχθεί η δεξιότητα με κάποιο αξιόπιστο εργαλείο σάρωσης; Αν ναι, ποιο ήταν το αποτέλεσμα; Έχει ρυθμιστεί το λογισμικό κυβερνοασφάλειας που χρησιμοποιείτε ώστε να παρακολουθεί τη δραστηριότητα της τεχνητής νοημοσύνης; Παρακολουθείτε τον πράκτορα ή το πρόσθετο και μετά την εγκατάσταση; Ενδέχεται να αλλάξει σιωπηλά και κακόβουλα τη συμπεριφορά του. Να διατηρείτε πάντα ενημερωμένο το λογισμικό του πράκτορά σας, ώστε να χρησιμοποιείτε την πιο ασφαλή διαθέσιμη έκδοση. Η ESET διαθέτει διάφορες λειτουργίες που έχουν σχεδιαστεί για να σας προστατεύουν από απειλές που σχετίζονται με πράκτορες τεχνητής νοημοσύνης. Μια από αυτές είναι το ESET AI Skills Checker – ένα δωρεάν εργαλείο που μπορείτε να δοκιμάσετε άμεσα: Πραγματοποιεί σάρωση με ένα κλικ ολόκληρου του αρχείου της δεξιότητας, συμπεριλαμβανομένων όλων των εντολών, των σεναρίων, των τμημάτων κώδικα και των ρυθμίσεων. Ελέγχει κάθε URL που αναφέρεται στη δεξιότητα, συγκρίνοντάς το με τις βάσεις δεδομένων απειλών της ESET και πραγματοποιώντας ανάλυση σε πραγματικό χρόνο. Προσομοιώνει τη λειτουργία της δεξιότητας σε περιβάλλον sandbox, ώστε να αξιολογήσει τη συμπεριφορά της. Είναι ενσωματωμένο στην τεχνολογία της ESET και μπορεί να εντοπίζει απειλές ακόμη και αν δεν έχετε εκτελέσει μια νέα δεξιότητα μέσω του Skill Checker. Σημείωση: Το ESET AI Skills Checker είναι ένα εργαλείο αξιολόγησης και ανάλυσης που έχει σχεδιαστεί ειδικά για τον έλεγχο δεξιοτήτων τεχνητής νοημοσύνης. Ο Ondrej Kubovič, Ειδικός Ευαισθητοποίησης για την Ασφάλεια στην παγκόσμια εταιρία κυβερνοασφάλειας ESET εξηγεί ότι «Αντί να αντιμετωπίζουμε τις δεξιότητες τεχνητής νοημοσύνης ως πολύπλοκες εντολές, θα πρέπει να τις αντιμετωπίζουμε σαν λογισμικό. Οι χρήστες πρέπει να βασίζονται σε αξιόπιστα εργαλεία ασφάλειας, τα οποία μπορούν να σαρώσουν και να εντοπίσουν ενδείξεις δυνητικά επιβλαβούς συμπεριφοράς. Ένας ακόμη σημαντικός παράγοντας είναι τα δικαιώματα πρόσβασης που ζητά κάθε δεξιότητα. Εάν ζητά περισσότερα δικαιώματα από όσα φαίνεται να χρειάζεται, αυτό θα πρέπει να θεωρείται προειδοποιητικό σημάδι. Είναι επίσης σημαντικό να επαληθεύεται ποιος ανέπτυξε τη δεξιότητα και, όπου είναι δυνατόν, να επιλέγονται δεξιότητες από γνωστούς και επαληθευμένους προγραμματιστές. Οι χρήστες θα πρέπει να εξετάζουν τις αξιολογήσεις της κοινότητας, τα ζητήματα στο αποθετήριο και άλλα δημόσια σχόλια για πιθανά προβλήματα. Όπως συμβαίνει με κάθε άλλο λογισμικό, η διατήρηση της πλατφόρμας τεχνητής νοημοσύνης και του λογισμικού του πράκτορα ενημερωμένων είναι καθοριστική για τη μείωση του κινδύνου εκμετάλλευσης γνωστών ευπαθειών.» Και συμβουλεύει για τα βήματα ασφαλούς χρήσης που μπορούμε να ακολουθήσουμε: «Προστατευτείτε από κακόβουλους πράκτορες τεχνητής νοημοσύνης ή δεξιότητες ακολουθώντας τις παρακάτω συμβουλές: Ελέγχετε τα δικαιώματα πρόσβασης πριν εγκαταστήσετε μια δεξιότητα ή ένα πρόσθετο. Διατηρείτε ενημερωμένα τα εργαλεία τεχνητής νοημοσύνης, τα προγράμματα περιήγησης και το λογισμικό ασφαλείας σας. Χρησιμοποιείτε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) στους σημαντικότερους λογαριασμούς σας. Διδάξτε στα παιδιά και στα μέλη της οικογένειας με λιγότερες τεχνικές γνώσεις τη συνήθεια των τριών ερωτήσεων: «Ποιος το δημιούργησε; Τι ζητά; Το εμπιστεύομαι;». Εάν ο πράκτορας τεχνητής νοημοσύνης αρχίσει να κάνει κάτι ασυνήθιστο, μη εξουσιοδοτημένο ή μη αναμενόμενο, απενεργοποιήστε τον. Αντιμετωπίζετε τους πράκτορες τεχνητής νοημοσύνης σαν ξένους: μην μοιράζεστε μαζί τους προσωπικές ή ευαίσθητες πληροφορίες». Ακολουθούν μερικές από τις πιο συχνές ερωτήσεις γύρω από το θέμα 1. Μπορούν οι πράκτορες τεχνητής νοημοσύνης να κλέψουν τα δεδομένα σας; Τα νόμιμα chatbot τεχνητής νοημοσύνης δεν «κλέβουν» τα δεδομένα σας, αν και ενδέχεται να αποθηκεύουν ή να κοινοποιούν όσα πληκτρολογείτε σύμφωνα με την πολιτική απορρήτου τους. Αυτό διαφέρει από τους κακόβουλους πράκτορες και τα εργαλεία τεχνητής νοημοσύνης, όπως ψεύτικες επεκτάσεις προγράμματος περιήγησης, κακόβουλοι πράκτορες ή παγιδευμένα πρόσθετα, τα οποία έχουν σχεδιαστεί για να συλλέγουν ιστορικά συνομιλιών, κωδικούς πρόσβασης ή cookies περιόδου λειτουργίας. Η πρώτη περίπτωση αφορά ζήτημα απορρήτου που πρέπει να διαχειριστείτε, ενώ η δεύτερη αποτελεί απειλή ασφάλειας που πρέπει να εντοπιστεί και να αποκλειστεί. 2. Είναι ασφαλής η εγκατάσταση προσθηκών και δεξιοτήτων τεχνητής νοημοσύνης; Ορισμένες είναι ασφαλείς, αλλά πολλές δεν είναι. Στις αρχές του 2026, η ESET Research εξέτασε περίπου 800.000 δεξιότητες πρακτόρων τεχνητής νοημοσύνης και εντόπισε περισσότερες από 25.000 ύποπτες και πάνω από 2.500 σαφώς κακόβουλες. Πριν εγκαταστήσετε μια δεξιότητα, ελέγξτε τον προγραμματιστή, διαβάστε ποια δικαιώματα πρόσβασης ζητά και, εάν θέλετε μια δωρεάν δεύτερη γνώμη, σαρώστε τη με το ESET AI Skills Checker. 3. Μπορεί ένας πράκτορας τεχνητής νοημοσύνης να εγκαταστήσει κακόβουλο λογισμικό στον υπολογιστή μου; Ναι, εάν εσείς ή ο πράκτορας τεχνητής νοημοσύνης εγκαταστήσετε μια κακόβουλη δεξιότητα. Στην πράξη, η χρήση αξιόπιστων εργαλείων τεχνητής νοημοσύνης, η προσοχή στα δικαιώματα πρόσβασης των προσθηκών και η χρήση λογισμικού κυβερνοασφάλειας που παρακολουθεί τη δραστηριότητα της τεχνητής νοημοσύνης συμβάλλουν σημαντικά στον περιορισμό αυτών των απειλών. 4. Τι είναι η έμμεση έγχυση εντολών και πρέπει να ανησυχώ; Η έμμεση έγχυση εντολών (indirect prompt injection) συμβαίνει όταν κάποιος κρύβει οδηγίες σε περιεχόμενο που επεξεργάζεται μια τεχνητή νοημοσύνη, όπως μια ιστοσελίδα, ένα έγγραφο ή ένα email. Σε αυτή την περίπτωση, η τεχνητή νοημοσύνη μπορεί να ακολουθήσει αυτές τις οδηγίες αντί για τις δικές σας. Ως απλός χρήστης δεν χρειάζεται να γίνετε ειδικός στο θέμα. Ωστόσο, αποτελεί έναν ακόμη λόγο για να χρησιμοποιείτε λογισμικό ασφαλείας που παρακολουθεί τη δραστηριότητα των πρακτόρων τεχνητής νοημοσύνης. 5. Πώς μπορώ να ξέρω αν μια δεξιότητα τεχνητής νοημοσύνης είναι αξιόπιστη; Ελέγξτε τρία βασικά στοιχεία: ποιος τη δημιούργησε, σε τι ζητά πρόσβαση και αν άλλοι χρήστες την έχουν χρησιμοποιήσει και επιβεβαιώνουν ότι λειτουργεί όπως πρέπει. Τα λογικά δικαιώματα πρόσβασης και ένα αξιόπιστο ιστορικό αξιολογήσεων αποτελούν ένα καλό σημείο εκκίνησης. Εάν εξακολουθείτε να έχετε αμφιβολίες, ελέγξτε τη δεξιότητα με το ESET AI Skills Checker

Σύμφωνα με εσωτερικό μνημόνιο που φέρεται να διέρρευσε και απέκτησε το The Verge, η Microsoft καλεί εκδότες να «συμμετάσχουν» ώστε παλαιότεροι τίτλοι Xbox να γίνουν διαθέσιμοι στο επερχόμενο Xbox Helix χωρίς επιπλέον κόπο από τη μεριά τους.Το ίδιο μνημόνιο αναφέρει, πάντα σύμφωνα με το The Verge, ότι η συμβατότητα με τίτλους Xbox 360 βρίσκεται υπό ανάπτυξη για την περίοδο 2027-2028.Καμία από αυτές τις πληροφορίες δεν έχει επιβεβαιωθεί επίσημα από τη Microsoft: πρόκειται για περιεχόμενο διαρροής, όχι για ανακοίνωση της εταιρείας. Τι λέει η διαρροή Σύμφωνα με ρεπορτάζ του The Verge, η Microsoft εργάζεται πάνω σε ένα εξαιρετικά φιλόδοξο επίπεδο συμβατότητας με παλαιότερους τίτλους (backwards compatibility) για το επερχόμενο υβριδικό σύστημα PC-κονσόλας, το Xbox Helix. Το δημοσίευμα βασίζεται σε στιγμιότυπα οθόνης από εσωτερικό μνημόνιο που φέρεται να έχει σταλεί σε εκδότες παιχνιδιών, καλώντας τους να ενταχθούν σε ένα νέο μοντέλο που θα κάνει τίτλους από παλιές κονσόλες Xbox διαθέσιμους σε σύγχρονες συσκευές χωρίς πρόσθετη εργασία από μέρους τους. Είναι σημαντικό να τονιστεί ότι το περιεχόμενο αυτό προέρχεται αποκλειστικά από διαρροή και δεν έχει επιβεβαιωθεί επίσημα από τη Microsoft. Όλα τα στοιχεία που ακολουθούν αποδίδονται στο μνημόνιο, όπως το παρουσιάζει το The Verge. Το προηγούμενο βήμα: emulator για Xbox 360 «κρυμμένος» σε τίτλους PC Η Microsoft είχε ήδη δώσει ένδειξη αυτής της κατεύθυνσης τον προηγούμενο μήνα, με την κυκλοφορία τεσσάρων τίτλων του αρχικού Xbox σε PC, οι οποίοι, σύμφωνα με το Tom's Hardware, περιλάμβαναν ενσωματωμένο emulator (πρόγραμμα εξομοίωσης) για Xbox 360. Η ανακάλυψη αυτή είχε ήδη πυροδοτήσει εικασίες ότι η πλήρης συμβατότητα με τίτλους Xbox 360 βρίσκεται κοντά. Το μνημόνιο που φέρεται να διέρρευσε, σύμφωνα με το The Verge, επιβεβαιώνει ότι αυτή η δουλειά βρίσκεται πράγματι σε εξέλιξη, με στόχο την περίοδο 2027-2028 - χρονικό διάστημα που συμπίπτει, σύμφωνα με το ρεπορτάζ, με την αναμενόμενη κυκλοφορία του Xbox Helix. Ψηφιοποίηση δίσκων και δικαιώματα εκδοτών Παράλληλα, πρόσφατα ρεπορτάζ αναφέρουν ότι η Microsoft εξετάζει να ακολουθήσει το παράδειγμα της Sony και να απομακρυνθεί από τους φυσικούς δίσκους, προσφέροντας έναν τρόπο ψηφιοποίησής τους. Αυτό θα συνέδεε το παιχνίδι που βρίσκεται σε δίσκο με μια άδεια χρήσης, επιτρέποντας πρόσβαση από οπουδήποτε μέσω του λογαριασμού Xbox. Το μνημόνιο, όπως το παρουσιάζει το The Verge, αναφέρει ότι δημόσια beta έκδοση για αυτή τη λειτουργία αναμενόταν τον Ιούλιο του 2026 - χρονικό σημείο που έχει ήδη περάσει κατά τη στιγμή σύνταξης του αρχικού δημοσιεύματος, χωρίς επίσημη επιβεβαίωση κυκλοφορίας. Για να στηρίξει αυτή την ψηφιοποίηση, η Microsoft φέρεται να ζητά από τους εκδότες να συμμετάσχουν στην προσφορά τίτλων του αρχικού Xbox και του Xbox 360 σε Xbox Helix, PC και φορητές συσκευές (handhelds). Η συμβατότητα με Xbox One και Xbox Series θεωρείται ήδη δεδομένη λόγω αρχιτεκτονικής ομοιότητας μεταξύ των τριών γενεών, ενώ το αρχικό Xbox και το Xbox 360 χρειάζονται emulator για σύγχρονο υλικό, καθώς δεν βασίζονταν σε αρχιτεκτονική x86. Τι υπόσχεται η Microsoft στους εκδότες Σύμφωνα με το μνημόνιο που φέρεται να διέρρευσε, όπως το μεταφέρει το The Verge, η Microsoft δεσμεύεται να αναλάβει «όλη τη μηχανική εργασία, τον ειδικά σχεδιασμένο emulator, την πιστοποίηση και τις δοκιμές τίτλο-προς-τίτλο, την προβολή στο κατάστημα και την υποστήριξη παικτών». Οι εκδότες, από την πλευρά τους, θα χρειάζεται απλώς να δώσουν άδεια ώστε οι παλαιότεροι τίτλοι τους να εμφανιστούν στο κατάστημα, διατηρώντας παράλληλα τα δικαιώματά τους και λαμβάνοντας τα σχετικά έσοδα. Το μνημόνιο, σύμφωνα με το ρεπορτάζ, τονίζει ότι οι εκδότες θα «διατηρήσουν δικαιώματα, προτεραιότητα» πάνω στους τίτλους τους, χωρίς όμως να έχουν διευκρινιστεί πλήρως οι ακριβείς όροι της συμφωνίας. Τι μένει ασαφές Ούτε η ύπαρξη μονάδας δίσκου στο Xbox Helix ούτε η ακριβής ημερομηνία κυκλοφορίας της κονσόλας έχουν επιβεβαιωθεί επίσημα. Όλα τα στοιχεία σχετικά με τη συμβατότητα με Xbox 360, το χρονοδιάγραμμα 2027-2028 και τη δημόσια beta έκδοση της ψηφιοποίησης δίσκων προέρχονται αποκλειστικά από τη διαρροή που ανέφερε το The Verge και παραμένουν ανεπιβεβαίωτα από τη Microsoft. Η εταιρεία δεν έχει σχολιάσει δημόσια το περιεχόμενο του μνημονίου. Πηγές tomshardware.com

Η Microsoft αφαίρεσε από το Windows Learning Center το άρθρο «How to optimize your gaming PC setup», που πρότεινε 32GB RAM ως ιδανική επιλογή για hardcore gamers.Την ίδια περίοδο η εταιρεία κυκλοφόρησε εκδόσεις των Surface Pro 12, Surface Laptop 13 και Surface Laptop for Business με βασική μνήμη μόλις 8GB.Η Microsoft έχει δεσμευτεί να βελτιστοποιήσει τα Windows 11 ώστε να μειώσει το αποτύπωμα μνήμης του λειτουργικού μέχρι το τέλος του έτους. Η Microsoft φαίνεται να αναθεωρεί σιωπηλά τις δικές της συστάσεις σχετικά με τη μνήμη RAM που χρειάζεται ένα σύγχρονο gaming PC. Σύμφωνα με αναφορά του Windows Latest, την οποία μετέφερε το Tom's Hardware, το άρθρο «How to optimize your gaming PC setup», που είχε δημοσιευτεί στο Windows Learning Center τον Νοέμβριο του 2025, έχει αφαιρεθεί από τον ιστότοπο. Όποιος επιχειρήσει να ανοίξει τον παλιό σύνδεσμο ανακατευθύνεται αυτόματα στην αρχική σελίδα του Learning Center. Τι έλεγε το άρθρο που εξαφανίστηκε Στο συγκεκριμένο άρθρο, η Microsoft ανέφερε ότι τα 32GB RAM αποτελούν την ιδανική χωρητικότητα για παίκτες που θέλουν τη μέγιστη δυνατή ποιότητα σε παιχνίδια AAA ή χρησιμοποιούν συχνά mods. Νωρίτερα μέσα στο 2025, σε ξεχωριστή ανακοίνωση τον Μάιο, η εταιρεία είχε χαρακτηρίσει τα 32GB ως τη «no worries», μελλοντικά ασφαλή επιλογή για gaming enthusiasts, ενώ τα 16GB περιγράφονταν πλέον ως το νέο «πρακτικό σημείο εκκίνησης» για μια ομαλή εμπειρία σε Windows 11. Η αφαίρεση του Νοεμβριανού άρθρου δεν συνοδεύεται από επίσημη ανακοίνωση ή επεξήγηση από τη Microsoft για τον λόγο της απόσυρσης. Surface με 8GB βάσης Η αλλαγή στάσης έρχεται καθώς η ίδια η Microsoft έχει προχωρήσει σε κυκλοφορία συσκευών με χαμηλότερη βασική μνήμη. Φέτος η εταιρεία παρουσίασε τα Surface Pro 12, Surface Laptop 13 και Surface Laptop for Business με βασικές εκδόσεις των 8GB RAM, ενώ παράλληλα κατάργησε τα οικονομικότερα μοντέλα Surface Go και Surface Laptop Go. Η κίνηση αυτή εντάσσεται σε ευρύτερη τάση της αγοράς, όπου πολλοί κατασκευαστές επιστρέφουν σε φορητούς υπολογιστές με μόλις 8GB μνήμης, μια εξέλιξη που το ίδιο το Tom's Hardware έχει καταγράψει σε προηγούμενο ρεπορτάζ του. Τι υπόσχεται η Microsoft για τα Windows 11 Η Microsoft έχει δηλώσει πρόσφατα ότι σχεδιάζει να βελτιστοποιήσει τα Windows 11 και να μειώσει το αποτύπωμα μνήμης που καταλαμβάνει το λειτουργικό σύστημα μέχρι το τέλος του έτους, σύμφωνα με αναφορά του Tom's Hardware. Η δέσμευση αυτή αφορά χρήστες συσκευών με περιορισμένη μνήμη, όπως αυτές που η ίδια η εταιρεία μόλις έβαλε στην αγορά. Το πηγαίο υλικό δεν διευκρινίζει ρητά αν η απόσυρση της σύστασης για 32GB συνδέεται άμεσα με την τρέχουσα έλλειψη μνήμης στην αγορά, ούτε η Microsoft έχει δώσει επίσημη εξήγηση για τη χρονική σύμπτωση των δύο κινήσεων. Για τους αναγνώστες του thelab.gr που εξετάζουν αγορά νέου laptop ή desktop, η εξέλιξη αυτή λειτουργεί ως υπενθύμιση ότι οι επίσημες συστάσεις κατασκευαστών μπορεί να αλλάζουν χωρίς προειδοποίηση, ανάλογα με τη διαθεσιμότητα και το κόστος των μνημών στην αγορά. Η επιλογή χωρητικότητας RAM παραμένει καθοριστική για τη μακροζωία μιας συσκευής, ανεξάρτητα από το τι δείχνει να προτείνει κάθε φορά ο κατασκευαστής της. Πηγές tomshardware.com