AI Security, LLM, prompt injection và ứng dụng AI trong SOC
Patrick Steven Yaroch, cựu giám sát FBI, đã trộm khoảng 2,47 triệu đô từ ví tiền ảo liên quan đến 35 cuộc điều tra FBI. Anh ta sử dụng tiền trộm để chuẩn bị cuộc sống mới ở Bồ Đào Nha. Yaroch đã bị bắt sau khi thú nhận với một đồng nghiệp cũ.
Để vươn lên trở thành quốc gia mạnh về trí tuệ nhân tạo (AI) , Việt Nam cần lựa chọn đúng lĩnh vực ưu tiên, phát huy lợi thế trong nước và từng bước làm chủ công nghệ cốt lõi. Cùng với đầu tư cho nhân tài, kết nối đào tạo, nghiên cứu và ứng dụng là nền tảng tạo dựng năng lực tự chủ AI. Đào tạo…
Marcelo Oliveira, VP của GitHub, thảo luận về vấn đề ai sẽ chịu trách nhiệm khi AI tạo ra bản vá cho một lỗ hổng nhưng lại tạo ra lỗi mới. Ông cũng giải thích về cách Agentic Autofix hoạt động và những gì CISO nên thay đổi trước khi sử dụng công cụ này.
Một nghiên cứu của Microsoft cho thấy AI tự điều tra có thể giúp phát hiện lừa đảo nhanh hơn và chính xác hơn. Tuy nhiên, AI vẫn cần sự giám sát của con người để tránh bị lừa.
Threat actors đã truy lùng AI credentials từ Cloud hosting provider Railway để kiếm lợi bất chính. Trong gần 26 giờ, họ đã tạo ra 740.000 USD trong chi phí giả mạo và có thể tiếp cận tới 100.000 workspace credentials. Railway đã phải nỗ lực hết mình để chống lại cuộc tấn công.
Theo Dark Reading, Trung Quốc đã xây dựng một hệ thống Big Data nhằm thu thập thông tin về cá nhân ở nước ngoài, có thể để mục đích mục tiêu và khai thác họ. Hệ thống này được mô tả như một phiên bản của Alice Huang Lite.
Nhật Bản đang tăng ngân sách khẩn cấp cho an ninh mạng, bao gồm việc bổ sung các đội phản ứng mạng công-private, một đội chuyên về AI do bộ kinh tế quản lý, và cho phép sử dụng các quyền phòng thủ mạng tích cực mới của chính phủ.
Nghiên cứu cho thấy 98% chuyên gia an ninh sử dụng AI trong công việc của họ. Thêm vào đó, 74% cho biết thông tin từ intelligence đã hỗ trợ các nỗ lực AI hoặc tự động hóa của tổ chức. Điều này cho thấy vai trò quan trọng của threat intelligence trong việc cung cấp dữ liệu cho AI.
Unit 42 đã khám phá việc kẻ tấn công sử dụng công cụ red team có trí tuệ nhân tạo và cách ngăn chặn những cuộc tấn công này. Artemex là một trong những công cụ được đề cập.
Nhật Bản đang đẩy mạnh đầu tư vào an ninh mạng, bao gồm việc thành lập các đội phản ứng mạng hợp tác công - tư và một đội chuyên về AI. Đồng thời, chính phủ cũng mở rộng quyền hạn để có thể hành động pro-actively trong việc bảo vệ mạng.
