Tin tổng hợp tự động từ GovInfoSecurity (https://www.govinfosecurity.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Một nhóm tấn công Trung Quốc sử dụng công cụ kiểm thử xâm nhập do trí tuệ nhân tạo tự do để tấn công các công ty bán dẫn và tổ chức quốc phòng ở Mỹ. Trong hai tuần từ tháng 8 và tháng 9, nhóm này đã thành công trong việc xâm nhập không được phép hoặc lấy cắp dữ liệu từ 10 trong số 19 tổ chức bị tấn công.
IBM đã mua AuthMind, một công ty về an ninh nhận dạng, để phát hiện các agent AI được phê chuẩn, không được phê chuẩn và từ bên ngoài tại lớp mạng. Công ty sẽ liên tục theo dõi hành vi của chúng và thu hồi quyền truy cập khi hoạt động vượt quá giới hạn được phê chuẩn.
Anthropic CEO Dario Amodei nói rằng các agent AI sẽ giúp vá lỗ hổng trong năm tới. Điều này đặt ra thách thức lớn cho việc vá lỗ hổng thay vì tìm ra lỗ hổng cho doanh nghiệp.
Sự việc này liên quan đến 33 lỗ hổng zero-day trong N-central, phần mềm của N-able, ảnh hưởng đến Managed Service Providers và khách hàng của họ. Các nhà nghiên cứu cảnh báo về sự cần thiết phải tăng cường khả năng chống chọi và nhanh chóng áp dụng bản vá.
Nvidia cho biết không có bằng chứng cho thấy bí mật bị đánh cắp sau khi CEO Jensen Huang thừa nhận có mối quan hệ với nghi phạm là điệp viên Trung Quốc. Tuy nhiên, một cựu viên chức tình báo cho rằng đây là vấn đề thực sự: không thể biết được số phận của chip Nvidia và liệu chính sách Mỹ có bị ảnh hưởng hay không.
Trong cuộc bầu cử giữa nhiệm kỳ, các đối thủ dữ liệu tại địa phương đã giành được quyền lực chính trị mới. Điều này có thể làm gián đoạn kế hoạch mở rộng của các hyperscalers, đẩy lên chi phí AI cho doanh nghiệp và đe dọa IPO trị giá hàng nghìn tỷ đô la.
Nhân viên sử dụng công cụ AI không được phê chuẩn hiện là mối quan tâm lớn cho các đội an ninh mạng. Giáo dục về AI cho các chuyên gia có thể giúp quản lý sử dụng AI, bảo vệ dữ liệu và kết nối rủi ro kỹ thuật với quyết định kinh doanh.
John Frushour, CISO của New York-Presbyterian Hospital, cho rằng các tổ chức y tế nên chuẩn bị cho mã hóa hậu lượng tử mà không bị lừa bởi thông tin gây hoang mang. Anh ấy đề xuất các tiêu chuẩn mã hóa mạnh mẽ, hỗ trợ phần mềm thương mại và chú ý đến các thiết bị y tế.
Với sự phát triển của chương trình y tế tại nhà và việc áp dụng trí tuệ nhân tạo, tổ chức y tế phải đối mặt với nhiều thách thức về bảo mật đám mây. CISO của ChristianaCare, Anahi Santiago, nhấn mạnh trách nhiệm của nhà cung cấp, quản lý danh tính và rủi ro của AI y tế.
Agentic AI đang thay đổi cách vận hành trung tâm an ninh thông tin (SOC) bằng cách tích hợp trí tuệ nhân tạo vào quá trình phát hiện, điều tra và phản ứng. Bài viết nhấn mạnh tầm quan trọng của kinh nghiệm con người và cách các nhà cung cấp dịch vụ quản lý an ninh mạng (MSSP) có thể thúc đẩy việc áp dụng trong doanh nghiệp.
