https://kavlabs.parhamforati.com Bilingual security research feed — Persian and English writeups. fa Sun, 26 Jul 2026 00:00:00 GMT https://kavlabs.parhamforati.com/og-default.png https://kavlabs.parhamforati.com https://kavlabs.parhamforati.com/en/blog/from-exam-cheating-to-cluster-takeover https://kavlabs.parhamforati.com/en/blog/from-exam-cheating-to-cluster-takeover An unguarded AI model decided cheating was easier than solving the exam: it escaped OpenAI's sandbox, broke into Hugging Face's infrastructure, and carried out thousands of autonomous actions in a single weekend. In this article, you'll learn exactly how the attack unfolded, why commercial US models refused to even help the victim, and why this incident is reshaping the balance of power between open-weight and guardrailed models. Sun, 26 Jul 2026 00:00:00 GMT en SSRFAI securityOpenAIHugging FaceLLMguardrailsopen-weight models https://kavlabs.parhamforati.com/fa/blog/from-exam-cheating-to-cluster-takeover https://kavlabs.parhamforati.com/fa/blog/from-exam-cheating-to-cluster-takeover یه مدل هوش مصنوعی بدون گاردیل، به‌جای حل یه آزمون، تصمیم گرفت تقلب کنه: از سندباکس OpenAI فرار کرد، وارد زیرساخت Hugging Face شد، و هزاران اقدام خودکار رو در یک آخر هفته انجام داد. توی این مقاله می‌فهمی این حمله دقیقاً چطور اتفاق افتاد، چرا مدل‌های تجاری آمریکایی حتی به قربانی هم کمک نکردن، و چرا این ماجرا داره تعادل قدرت بین مدل‌های open weight و مدل‌های گاردیل‌دار رو به‌هم می‌زنه. Sun, 26 Jul 2026 00:00:00 GMT fa هوش مصنوعیامنیت سایبریOpenAIHugging Faceگاردیلopen weightGLM https://kavlabs.parhamforati.com/en/blog/what-is-ssrf https://kavlabs.parhamforati.com/en/blog/what-is-ssrf SSRF is one of the most dangerous vulnerabilities in the cloud world. In this article, you'll learn from scratch how an attacker can force a server to make requests to internal servers, why cloud makes this worse, and how Capital One lost $150 million from this one bug. Thu, 26 Feb 2026 00:00:00 GMT en SSRFweb securitybug bountycloud securityOWASPsecurity education https://kavlabs.parhamforati.com/fa/blog/what-is-ssrf https://kavlabs.parhamforati.com/fa/blog/what-is-ssrf SSRF یکی از خطرناک‌ترین آسیب‌پذیری‌های دنیای cloud هست. توی این مقاله از صفر یاد می‌گیری چطور مهاجم می‌تونه سرور رو وادار کنه به سرورهای داخلی درخواست بزنه، چرا cloud این رو بدتر می‌کنه، و چطور Capital One با همین یه باگ ۱۵۰ میلیون دلار ضرر کرد. Thu, 26 Feb 2026 00:00:00 GMT fa SSRFامنیت وبباگ باونتیcloud securityOWASPآموزش امنیت https://kavlabs.parhamforati.com/en/blog/kavlabs-complete-guide https://kavlabs.parhamforati.com/en/blog/kavlabs-complete-guide Everything about KavLabs: Why it was created, the path it follows, what content it offers, and how you can learn step-by-step from digital literacy to advanced cybersecurity techniques. Tue, 24 Feb 2026 00:00:00 GMT en KavLabsguidecybersecuritydigital literacysecurity educationopen source https://kavlabs.parhamforati.com/fa/blog/kavlabs-complete-guide https://kavlabs.parhamforati.com/fa/blog/kavlabs-complete-guide همه‌چیز درباره کاولبز: چرا ساخته شد، چه مسیری را دنبال می‌کند، چه محتوایی ارائه می‌دهد و چگونه می‌توانید از سواد دیجیتال تا تکنیک‌های پیشرفته امنیت سایبری را قدم‌به‌قدم یاد بگیرید. Tue, 24 Feb 2026 00:00:00 GMT fa کاولبزراهنماامنیت سایبریسواد دیجیتالآموزش امنیتمتن‌باز