AI Security, LLM, prompt injection và ứng dụng AI trong SOC
CERT-In đã công bố hướng dẫn kiểm toán an ninh AI, quy định mỗi hệ thống AI được đánh giá trên 8 yếu tố rủi ro, từ mức thấp đến mức cực kỳ quan trọng. Điều này ảnh hưởng đến quy trình kiểm toán, tần suất và sự độc lập. Hệ thống AI có khả năng hành động độc lập như phát hành hoàn lại tiền có thể được nâng cấp lên mức rủi ro cao hơn.
Trong cuộc bầu cử giữa nhiệm kỳ, các đối thủ dữ liệu tại địa phương đã giành được quyền lực chính trị mới. Điều này có thể làm gián đoạn kế hoạch mở rộng của các hyperscalers, đẩy lên chi phí AI cho doanh nghiệp và đe dọa IPO trị giá hàng nghìn tỷ đô la.
Nhân viên sử dụng công cụ AI không được phê chuẩn hiện là mối quan tâm lớn cho các đội an ninh mạng. Giáo dục về AI cho các chuyên gia có thể giúp quản lý sử dụng AI, bảo vệ dữ liệu và kết nối rủi ro kỹ thuật với quyết định kinh doanh.
Với sự phát triển của chương trình y tế tại nhà và việc áp dụng trí tuệ nhân tạo, tổ chức y tế phải đối mặt với nhiều thách thức về bảo mật đám mây. CISO của ChristianaCare, Anahi Santiago, nhấn mạnh trách nhiệm của nhà cung cấp, quản lý danh tính và rủi ro của AI y tế.
Agentic AI đang thay đổi cách vận hành trung tâm an ninh thông tin (SOC) bằng cách tích hợp trí tuệ nhân tạo vào quá trình phát hiện, điều tra và phản ứng. Bài viết nhấn mạnh tầm quan trọng của kinh nghiệm con người và cách các nhà cung cấp dịch vụ quản lý an ninh mạng (MSSP) có thể thúc đẩy việc áp dụng trong doanh nghiệp.
FBI đã phá vỡ cơ sở hạ tầng đám mây của FaceStealer, chiến dịch do North Korea liên kết BlueNoroff thực hiện. Chiến dịch này đã lừa dối các nạn nhân bằng video gọi AI-generated và malware để lấy cắp thông tin ví tiền điện tử và ghi lại webcam của nạn nhân.
Nhóm tấn công đã khai thác lỗ hổng trong hệ thống frigoriferi của các thương hiệu Copeland và Dixell. Italy dẫn đầu châu Âu với 366 hệ thống xweb của Copeland và Dixell bị phát hiện. Sự cố đã ảnh hưởng đến hơn 700 siêu thị ở Pháp và một số doanh nghiệp ở châu Âu.
Falcon AI Gateway cung cấp một điểm kiểm soát duy nhất cho việc truy cập, sử dụng và áp dụng chính sách Guardian cho lưu lượng AI. Sản phẩm này được CrowdStrike phát triển và hiện đã sẵn sàng sử dụng. Nó giúp kiểm soát lưu lượng AI từ nhiều nguồn khác nhau và áp dụng chính sách bảo mật.
Một MCP server được cấu hình để chạy một phiên bản cố định trên máy làm việc của quản trị viên đã thay đổi 15 tập hợp phụ thuộc trong 5 tuần, với cấu hình không thay đổi. 23 trong số 69 gói của server đã thay đổi phiên bản, bao gồm thư viện mã hóa, thư viện JSON Web Token và bản thân SDK MCP.
Trí tuệ nhân tạo (AI) đang đặt ra yêu cầu thay đổi cả trong lãnh đạo, quản trị và quản lý của CEO tại các doanh nghiệp, theo ông Nguyễn Mạnh Hùng.
