ʻO ka hoʻohui ʻana o nā vulnerabilities o Zero-Day a me nā holomua AI: Ke ulu nei ka hopohopo. | B4N1

ʻO ka hoʻohui ʻana o nā vulnerabilities o Zero-Day a me nā holomua AI: Ke ulu nei ka hopohopo.

3 months ago · b4n1 Read time: 5 min

ʻO ka hoʻohui ʻana o nā pōʻino ʻole-lā a me nā holomua AI: Ke ulu nei ka hopohopo

Ke hoʻokele nei ka ʻenehana ʻenehana i kahi ʻāina paʻakikī kahi e hui pū ai nā nāwaliwali o nā lā ʻole a me nā holomua AI wikiwiki, e hana ana i kahi ʻino kūpono e pono ai ka poʻe ʻoihana palekana. No ka hoʻomaopopo ʻana i kēia pilikia, pono ia e wehewehe i nā huaʻōlelo koʻikoʻi: ʻo nā nāwaliwali o ka lā zero e pili ana i nā hemahema palekana i ʻike ʻole ʻia e hiki ke hoʻohana ʻia e nā mea hoʻouka kaua, aʻo nā holomua AI e pili ana i ka hoʻomohala ʻana i nā ʻōnaehana naʻauao hana e hiki ai ke hana i nā hana me ke kūʻokoʻa. E like me ka mea i hōʻike ʻia [1], ke hoʻonui nei ka nui o nā nāwaliwali o ka lā ʻole i ka nahele, me nā hiʻohiʻona kaulana e pili ana i nā nāwaliwali koʻikoʻi i ʻike ʻia ma nā huahana Check Point a me nā iPhones a me nā iPads o Apple. Eia nō naʻe, ke ʻike nei ka wahi AI i nā hana hou, me ka hoʻomaka ʻana o GPT-5.6 Sol a me Grok 4.5, a me ka loaʻa ʻana o OpenAI iā Ona no Codex [2].

ʻO ka piʻi hou ʻana o nā nāwaliwali o ka lā zero e hōʻike ana i ka ulu ʻana o ka hoʻoweliweli ʻana o ka hoʻouka ʻana i nā lā zero, e hoʻohana ana i nā nāwaliwali i ʻike mua ʻole ʻia, e waiho ana i nā hui palekana me ka manawa liʻiliʻi e pane. No ka laʻana, ʻo ka Check Point zero-day vulnerability, CVE-2026-16232, he hopena koʻikoʻi, me ka ʻae ʻana o ka ʻikepili koʻikoʻi a me ka hoʻopau ʻana i nā ʻōnaehana koʻikoʻi [12]. ʻO ka ʻoiaʻiʻo ua hoʻohui ʻo CISA i kēia vulnerability i kāna Catalog Known Exploited Vulnerabilities (KEV) [13] e hōʻike ana i ka paʻakikī o ka hoʻoweliweli. No ka hōʻike ʻana i ka hopena o ka hoʻouka ʻana i nā lā ʻole, e noʻonoʻo i ka hihia o ka Equifax breach, kahi i loaʻa ai ka nāwaliwali o ka lā ʻole i ka polokalamu Apache Struts i ka ʻike ʻana i nā ʻikepili koʻikoʻi no ka 147 miliona mau kānaka.

ʻO ka wikiwiki o ka hana hou AI he pahi kaua ʻelua. Ma ka lima hoʻokahi, hiki iā AI ke hoʻololi i nā ʻoihana a hoʻololi i ke ʻano o kā mākou noho ʻana a hana. Ma ka ʻaoʻao ʻē aʻe, ʻo ka hoʻonui ʻana i ka hilinaʻi ʻana i nā ʻōnaehana AI e hana i nā nāwaliwali hou a me nā mea hoʻouka kaua. Ke ulu nui nei nā ʻōnaehana AI, e ulu ana ka pilikia o nā hoʻouka kaua AI. Wahi a [14], ʻo kēlā me kēia mea i hoʻopaʻa ʻia i ka palekana palekana AI, CVE exploit, a me nā nāwaliwali ke nānā ʻia, e hōʻike ana i ka pono o ka makaʻala i mua o nā hoʻoweliweli e kū mai ana. No ka laʻana, hiki ke maʻalahi loa ka hoʻouka ʻana o AI-powered phishing, me ka hoʻohana ʻana i nā algorithm aʻo mīkini e pale aku i ka ʻike a hoʻopunipuni i nā mea hoʻohana i ka hōʻike ʻana i ka ʻike koʻikoʻi.

ʻO ka pilina ma waena o nā nāwaliwali o ka lā a me nā holomua AI aia i ka ʻoiaʻiʻo ʻaʻole pale ʻia nā ʻōnaehana AI i nā lā ʻole. ʻO ka ʻoiaʻiʻo, hiki ke hoʻohana ʻia nā ʻōnaehana AI e hoʻomaka i nā hoʻouka kaua e hoʻohana i nā nāwaliwali o ka lā zero. ʻO AegisAI, kahi hui i hoʻokumu ʻia e nā luna hoʻomalu palekana Google ma mua, ua hoʻomohala i kahi hoʻonā AI-powered e hoʻōki ai i ka hoʻouka ʻana i ka ihe phishing [9]. Hōʻike kēia i ka pāʻani cat-a-iole ma waena o nā hoʻouka kaua AI-powered a me nā pale. No ka hōʻike hou ʻana i kēia manaʻo, e noʻonoʻo i ka hihia o ka NotPetya ransomware attack, nāna i hoʻohana i nā ʻenehana ʻenehana i hoʻohana ʻia e AI e hoʻolaha a pale i ka ʻike.

No ka hoʻonohonoho mua ʻana i ka palekana i mua o nā nāwaliwali o ka lā a me ka holomua AI, pono e hoʻomaopopo ʻia nā ʻoihana palekana e pili ana i nā mea hoʻoweliweli hou a me nā ʻano. Hoʻopili kēia i nā kumuwaiwai e like me [4] a me [6] no nā nūhou hou loa a me nā mea hou e pili ana i nā nāwaliwali o ka lā zero a me nā holomua AI. Eia hou, pono nā hui palekana e hoʻonohonoho mua i ka hoʻopili ʻana a me ka hoʻonui ʻana i nā ʻōnaehana, a me ka hoʻokō ʻana i nā hana palekana ikaika e pale ai i ka hoʻouka ʻana i ka lā ʻole. No ka laʻana, hiki i ka hoʻokō ʻana i kahi kaʻina hoʻokele paʻa paʻa hiki ke kōkua i ka hōʻemi ʻana i ka hopena o ka hoʻouka ʻana i ka lā ʻole, ʻoiai ka hoʻohana ʻana i nā mea hana palekana AI-powered hiki ke kōkua i ka ʻike a pane i nā mea hoʻoweliweli e kū mai ana.

ʻO ka wā e hiki mai ana o ka palekana e hoʻohālikelike ʻia e ka hui ʻana o nā nāwaliwali o ka lā zero a me nā holomua AI. Ke ulu nui nei nā ʻōnaehana AI, e ulu aʻe ka pilikia o nā hoʻouka kaua AI. Eia nō naʻe, hiki ke hoʻohana ʻia ʻo AI no ka hoʻomaikaʻi ʻana i ka palekana, e like me ka hoʻomohala ʻana i nā hoʻonā AI-powered e hoʻōki i ka hoʻouka ʻana i ka phishing ihe. Wahi a [3], ua ʻike ʻo Iulai 2026 i 27 AI i hoʻokuʻu ʻia i uhi ʻia ma ThursdAI, alakaʻi ʻia e OpenAI, Anthropic, Google DeepMind, Meta AI ma waena o nā ʻelele, nā hiʻohiʻona palena, open source, a me ka coding. Hōʻike kēia i ka wikiwiki o ka hana hou i ka AI a me ka pono o ka poʻe ʻoihana palekana e noho ma mua o ka pihi.

Nā kumu

  1. https://techcrunch.com/2026/07/
  2. https://aitoolsrecap.com/Blog/AINewsJuly2026.aspx
  3. https://thursdai.news/releases/2026-07
  4. https://techcrunch.com/
  5. https://aiweekly.co/ai-news-today
  6. https://www.timesofai.com/news/ai/
  7. https://thirdruntime.com/
  8. https://www.secondtalent.com/news/tech/
  9. https://techcrunch.com/2026/
  10. https://nvd.nist.gov/vuln/detail/CVE-2026-58644
  11. https://www.cvefind.com/
  12. https://www.securityweek.com/new-check-point-zero-day-vulnerability-exploited-in-the-wild/
  13. https://www.cisa.gov/news-events/alerts/2026/07/22/cisa-adds-two-known-exploited-vulnerabilities-catalog
  14. https://axis-intelligence.com/ai-agent-security-incident-tracker/
  15. https://securityonline.info/

Have Questions?

Let's Talk

Contact me on LinkedIn