AI Security, LLM, prompt injection và ứng dụng AI trong SOC
Trong khoảng thời gian từ tháng 7/2025 đến tháng 7/2026, các cuộc tấn công sử dụng AI đang gia tăng. AI được sử dụng như công cụ tạo ra các cuộc tấn công quen thuộc như đánh cắp chuỗi cung ứng, lừa đảo bằng thư điện tử giả và đòi tiền chuộc, đồng thời làm cho chúng trở nên thuyết phục hơn. Các công cụ phát triển phần mềm dành cho người dùng là mục tiêu chính vì chúng thường có quyền truy cập vào t
Sophos AI giới thiệu nghiên cứu mới về việc sử dụng học máy để phát hiện ngoại lệ. Phương pháp này giúp cải thiện khả năng phát hiện các mối đe dọa mạng.
Microsoft đã công bố nghiên cứu về cách một mô hình agent có thể được chuyển đổi thành sleeper agent bằng cách chỉnh sửa ít hơn 10 neuron để chèn payload ngắn. Mô hình này sẽ chạy lệnh của kẻ tấn công khi có chuỗi trigger xuất hiện trong ngữ cảnh của nó.
Mỹ đang tìm cách tăng cường ngành công nghiệp quantum, bao gồm việc phát triển công suất sản xuất để chuyển đổi các phát minh khoa học thành công nghệ thực tế. Bộ Thương mại Mỹ nhấn mạnh cần chuyển đổi từ lợi thế công nghệ thành sự thống trị trong sản xuất và chuỗi cung ứng.
Forks của framework Artex và 45 công cụ kiểm thử an ninh tương tự vẫn có khả năng thực hiện tấn công lấy thông tin tài khoản và xâm nhập vào đám mây với tốc độ máy tính trên nhiều ngành công nghiệp.
F-Secure đã xác định 26 cách mà AI có thể gây hại cho người dùng, từ câu trả lời sai lệch của chatbot đến các đại diện tự động bị xâm phạm. Bài viết cũng đề cập đến các điểm phòng thủ có thể can thiệp.
kobi sivilya, với kinh nghiệm sâu rộng trong an ninh mạng và lãnh đạo công nghệ, đã gia nhập checkmarx. sự chuyển đổi của trí tuệ nhân tạo trong phát triển phần mềm cũng được đề cập.
Một lệnh trong Claude Code vô tình lưu trữ các tệp chứa thông tin tài khoản và dữ liệu nhạy cảm lên các kho lưu trữ Git công khai, tạo ra các lỗ hổng an ninh cho các tổ chức.
AWS re:Invent 2026 sẽ diễn ra tại Las Vegas từ ngày 30-12 đến 4-12-2026. Các session tập trung vào chủ quyền số sẽ giúp tổ chức quản lý yêu cầu lưu trú dữ liệu, chọn nơi lưu trữ dữ liệu nhạy cảm, và mở rộng AI trong môi trường không thể xuất khẩu dữ liệu ra khỏi khu vực pháp lý. Các chuyên gia từ AWS, khách hàng và đối tác sẽ chia sẻ thông tin về các giải pháp giúp duy trì chủ quyền số.
Phân tích phần mềm độc hại được hỗ trợ bởi AI giúp phát hiện các mối đe dọa lừa đảo email giấu kín, kết nối các mối đe dọa liên quan và tự động hóa báo cáo, giảm bớt công việc điều tra cho đội ngũ an ninh mạng.
