Tổng hợp bài viết được gắn thẻ “ai”.
Nghiên cứu của DeepMind đã chứng minh giao thức Signal, một giao thức mã hóa được sử dụng rộng rãi, hoạt động đúng như mong đợi. Mục tiêu của họ là xác minh an toàn cho tất cả phần mềm trên thế giới.
Anthropic đã cho phép Cisco và IBM tích hợp mô hình Mythos vào sản phẩm của họ để tìm kiếm lỗi trong AI. Mô hình Mythos sẽ giúp tăng cường khả năng phát hiện nguy hiểm của AI Defense của Cisco.
Threat actors đang sử dụng một khung thử nghiệm quyền truy cập AI tự chủ (agentic AI) trong thực tế. Điều này cho phép chúng tự động hóa và nâng cao hiệu quả của các cuộc tấn công mạng.
Bài viết nhấn mạnh rằng con người có xu hướng nhân hóa cuộc trò chuyện và tương tác với AI, dẫn đến một sự hoài nghi về việc hy sinh an ninh mạng để tăng cường tiện ích của AI.
Hãng Tenable Blog cho biết các cơ quan an ninh mạng Mỹ cảnh báo tổ chức hạ tầng quan trọng cần bảo vệ hệ thống lạnh công nghiệp ngay lập tức. Lỗ hổng và cấu hình sai là mục tiêu của kẻ tấn công, có thể gây hỏng sản phẩm như máu và thực phẩm.
Microsoft FORGE Lab sử dụng công cụ AI Hyenas để phát hiện lỗi an ninh trong thư viện chuẩn Rust. Nghiên cứu chỉ ra ba mẫu lặp lại của sự tin tưởng sai lầm trong mã không an toàn, bao gồm tin tưởng mã không gây panicking, tin tưởng vào triển khai do người dùng cung cấp và tin tưởng vào hệ thống cơ bản.
Nvidia tiếp tục ủng hộ Jensen Huang trong khi hội đồng của công ty điều tra tin đồn về espionnage. Các IT buyer nên chú ý đến an ninh, rủi ro từ nhà cung cấp và truy cập chip AI.
Amazon Bedrock AgentCore giới thiệu một lớp bảo vệ mới để ngăn chặn ghi nhớ độc hại bằng cách áp dụng kiểm tra nội dung tại thời điểm ghi nhớ.
Tấn công viên có thể khai thác lỗ hổng trong công cụ xử lý văn bản Claude của Anthropic bằng cách tạo tệp tạm thời mà AI Anthropic có thể truy cập và chạy trên máy tính của người dùng. Đây là một kỹ thuật tấn công mới nhằm vào hệ điều hành Linux.
BluePhishing là kỹ thuật tấn công mới dựa trên lừa dối mật khẩu truy cập OAuth, cho phép kẻ tấn công tạo ra agent identity trong tenant mục tiêu. Attackers cần thông tin như application ID, client secret và tenant ID của nạn nhân để thực hiện kỹ thuật này.
