Biểu trưng Công an nhân dân
HueCA-CYBERTin tức An ninh mạng & Mối đe dọa mới
Chuyên mục tin tức

Trí tuệ nhân tạo

AI Security, LLM, prompt injection và ứng dụng AI trong SOC

Tổng số 198 bài viết•Trang 1 / 20

Danh sách bài viết

10 bài trên trang
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Trí tuệ nhân tạo

Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension

Cursor xác nhận đã bị tràn ngập bảo mật, cho phép hacker phân phối mã độc Claude Code Extension thông qua Marketplace của Cursor sau khi chiếm quyền truy cập từ AI cơ sở Fireworks AI. Sự tràn ngập cũng cho phép hacker tiếp cận hệ thống nội bộ và chiếm dữ liệu khách hàng, bao gồm các bản ghi AI coding-agent chứa thông tin API chưa được xóa bỏ, sau đó được sử dụng để xâm nhập thêm các dịch vụ.

BleepingComputer· Quốc tế EN
BBleepingComputerChi tiết
Công ty tăng cường sử dụng AI, tạo ra nhu cầu nhân sự bảo mật mới
Trí tuệ nhân tạo

Công ty tăng cường sử dụng AI, tạo ra nhu cầu nhân sự bảo mật mới

Các công ty đang tăng cường sử dụng AI trong nhiều tác vụ, từ đọc thư chung đến viết mã. Điều này tạo ra các vị trí bảo mật mới, không cần kinh nghiệm về học máy. Các nhà nghiên cứu chỉ ra rằng, việc sử dụng AI có thể tạo ra rủi ro như prompt injection và quyền truy cập quá mức. Các vai trò mới bao gồm AI red teaming, AI security engineering, và đánh giá.

HackRead· Quốc tế EN
HHackReadChi tiết
Trí tuệ nhân tạo

Hội đồng AI của Nhà Trắng kêu gọi xem nhẹ phạt do tấn công mạng

Hội đồng AI của Nhà Trắng yêu cầu các cơ quan quản lý không áp dụng biện pháp trừng phạt đối với các doanh nghiệp bị tấn công bởi các cuộc tấn công mạng do AI gây ra. Họ đề xuất chính sách này kéo dài ít nhất 12 tháng và khuyến khích các doanh nghiệp tự nguyện báo cáo về các lỗ hổng và sự cố.

DataBreaches.net· Quốc tế EN
DDataBreaches.netChi tiết
Trí tuệ nhân tạo

Nhóm tấn công sử dụng AI làm tăng nguy cơ ransomware

Ransomware đang tăng mạnh do sự kết hợp của AI và các phương pháp tấn công truyền thống. Các nhóm tấn công sử dụng AI để tạo email lừa đảo và đàm phán, nhưng phần lớn vẫn là con người. Ransomware đã tăng 20-40% trong vài tháng qua.

WIRED Security· Quốc tế EN
WSWIRED SecurityChi tiết
NIST công bố tài liệu chuẩn về học máy đối thủ
Trí tuệ nhân tạo

NIST công bố tài liệu chuẩn về học máy đối thủ

NIST vừa công bố bản dự thảo về Adversarial Machine Learning, cung cấp khung tham chiếu cho lĩnh vực bảo mật AI. Tài liệu này hệ thống hóa phân loại các phương pháp ML, vòng đời tấn công và mục tiêu của kẻ tấn công. Đồng thời, tài liệu này chuẩn hóa ngôn ngữ kỹ thuật trong Adversarial ML, giúp các đội ngũ bảo mật và phát triển AI có tiếng nói chung.

ADSec Việt Nam· Trong nước
VNADSec Việt NamChi tiết
Đào tạo nhân lực AI cần gắn kết với doanh nghiệp
Trí tuệ nhân tạo

Đào tạo nhân lực AI cần gắn kết với doanh nghiệp

Đào tạo nhân lực AI tại Việt Nam cần chú trọng đến việc hình thành đội ngũ chuyên gia có khả năng nghiên cứu và phát triển công nghệ AI. Giáo sư Phạm Thành Huy, Phó Giám đốc Đại học Phenikaa, nhấn mạnh cần gắn kết đào tạo với nhu cầu thực tế của doanh nghiệp.

Nhân Dân · Khoa học - Công nghệ· Trong nước
CNNhân Dân · Khoa học - Công nghệChi tiết
IBM mua AuthMind để phát Hiện-Agent hoạt động Bất-Pháp
Trí tuệ nhân tạo

IBM mua AuthMind để phát Hiện-Agent hoạt động Bất-Pháp

IBM đã mua AuthMind, một công ty về an ninh nhận dạng, để phát hiện các agent AI được phê chuẩn, không được phê chuẩn và từ bên ngoài tại lớp mạng. Công ty sẽ liên tục theo dõi hành vi của chúng và thu hồi quyền truy cập khi hoạt động vượt quá giới hạn được phê chuẩn.

GovInfoSecurity· Quốc tế EN
GGovInfoSecurityChi tiết
Hacker Bắc Triều Tiên bị bắt giữ, FBI thu giữ hơn 1,2 tỷ đô
Trí tuệ nhân tạo

Hacker Bắc Triều Tiên bị bắt giữ, FBI thu giữ hơn 1,2 tỷ đô

Mỹ đã bắt giữ và thu hồi hơn 1,2 tỷ đô từ các hoạt động đánh cắp tiền điện tử của Bắc Triều Tiên. FBI đã phát hiện và thu giữ cơ sở hạ tầng của FaceStealer, một phương thức lừa đảo xã hội, và đã ngăn chặn việc truy cập vào hơn 1,2 tỷ đô tiền điện tử từ vụ trộm Binance.

Security Affairs· Quốc tế EN
SASecurity AffairsChi tiết
AI-enabled penetration testing framework ARTEX được nhóm tấn công sử dụng
Trí tuệ nhân tạo

AI-enabled penetration testing framework ARTEX được nhóm tấn công sử dụng

Cisco Talos theo dõi sự gia tăng sử dụng các nền tảng kiểm thử xâm nhập dựa trên AI. ARTEX, một nền tảng như vậy, được phát hành vào tháng 7 năm 2026 và đã được sử dụng trong các hoạt động tội phạm mạng. Nền tảng này có thể tự động hóa và chuỗi các hoạt động kiểm thử xâm nhập, làm giảm ngưỡng kỹ năng cho kẻ tấn công và tăng tốc các cuộc tấn công khi được sử dụng sai mục đích.

Cisco Talos· Quốc tế EN
CTCisco TalosChi tiết
Chuyên mục Trí tuệ nhân tạo — HueCA-CYBER