Biểu trưng Công an nhân dân
HueCA-CYBERTin tức An ninh mạng & Mối đe dọa mới
Từ khoá

#llm

Tổng hợp bài viết được gắn thẻ “llm”.

Tổng số 39 bài viết•Trang 1 / 4

Bài viết theo từ khoá

10 bài trên trang
Nhóm tấn công sử dụng AI để khai thác thông tin cá nhân và gian lận tiền điện tử
Trí tuệ nhân tạo

Nhóm tấn công sử dụng AI để khai thác thông tin cá nhân và gian lận tiền điện tử

Amazon Threat Intelligence đã theo dõi các nhóm tấn công sử dụng AI để khai thác thông tin cá nhân và gian lận tiền điện tử. Từ 3 tháng 10 đến 5 tháng 11 năm 2026, các nhà nghiên cứu phát hiện các hoạt động của ARTEX, một nền tảng AI tự chủ, trong các chiến dịch tấn công. Các hoạt động này bao gồm việc đánh cắp thông tin cá nhân để truy cập vào mô hình AI và sử dụng deepfake để vượt qua kiểm tra x

AWS Security Blog· Quốc tế EN
SBAWS Security BlogChi tiết
Lỗ hổng AI trong kiểm thử xâm nhập mở rộng
Trí tuệ nhân tạo

Lỗ hổng AI trong kiểm thử xâm nhập mở rộng

Trong tháng qua, số lượng các hệ thống kiểm thử xâm nhập và orchestrator dựa trên mô hình trí tuệ nhân tạo (LLM) đã tăng vọt. ARTEX, một hệ thống kiểm thử tự động duy nhất trước đây, đã bị thay thế bởi hàng chục phiên bản mới. Các công cụ này đã gây ra rò rỉ dữ liệu lớn và thách thức cho các tổ chức bảo mật. Cloudflare đề xuất mô hình an ninh hiện đại để đối phó.

Cloudflare Security· Quốc tế EN
CSCloudflare SecurityChi tiết
AI tăng tốc tấn công mạng, thách thức bảo mật
Trí tuệ nhân tạo

AI tăng tốc tấn công mạng, thách thức bảo mật

AI giúp kẻ tấn công nhanh chóng và dễ dàng hơn trong các cuộc tấn công mạng, nhưng mục tiêu và kỹ thuật tấn công vẫn không thay đổi. Ví dụ, ransomware JadePuffer sử dụng AI để tự động hóa chuỗi xâm nhập, trong khi lỗ hổng zero-day trong Langflow được khai thác để lấy thông tin bí mật.

CSO Online· Quốc tế EN
COCSO OnlineChi tiết
Nhóm tấn công sử dụng AI tạo ra các khung tấn công tự động
Trí tuệ nhân tạo

Nhóm tấn công sử dụng AI tạo ra các khung tấn công tự động

Nhóm tấn công sử dụng các khung tấn công tự động như ARTEX, CyberStrikeAI, Cairn, PentAGI và HexStrike để thực hiện các cuộc tấn công. Những khung này tự động hóa quá trình tấn công bằng cách sử dụng mô hình lớn (LLM) để lên kế hoạch và phân chia công việc. Các nhà nghiên cứu đã phát hiện rằng những khung này đã được sử dụng trong các cuộc xâm nhập thực tế, không chỉ trong các cuộc thử nghiệm giả

Elastic Security Labs· Quốc tế EN
SLElastic Security LabsChi tiết
Nhóm tấn công sử dụng AI khai thác AWS trong 16 ngày
Trí tuệ nhân tạo

Nhóm tấn công sử dụng AI khai thác AWS trong 16 ngày

Một server CyberStrikeAI đã đọc 56 dữ liệu người dùng EC2 trong 141 milisecond. Sau 14 ngày im lặng, nó trở lại và thực hiện các hoạt động khác. Sự kiện này diễn ra từ 30/9 đến 16/10/2026, ảnh hưởng đến bốn tài khoản AWS.

Elastic Security Labs· Quốc tế EN
SLElastic Security LabsChi tiết
Trí tuệ nhân tạo

AI có thể hack hệ thống không cần xấu

Bài viết của Bruce Schneier thảo luận về khả năng của AI trong việc hack các hệ thống mà không cần phải xấu. AI có thể tự hack các hệ thống xã hội, kinh tế và chính trị, tìm ra các lỗ hổng và khai thác chúng. Điều này không chỉ ảnh hưởng đến phần mềm mà còn đến các hệ thống thuế, quy định tài chính và nhiều hệ thống khác.

Schneier on Security· Quốc tế EN
OSSchneier on SecurityChi tiết
CERT-In ra hướng dẫn kiểm toán an ninh AI, hệ thống nào cần độc lập?
Trí tuệ nhân tạo

CERT-In ra hướng dẫn kiểm toán an ninh AI, hệ thống nào cần độc lập?

CERT-In đã công bố hướng dẫn kiểm toán an ninh AI, quy định mỗi hệ thống AI được đánh giá trên 8 yếu tố rủi ro, từ mức thấp đến mức cực kỳ quan trọng. Điều này ảnh hưởng đến quy trình kiểm toán, tần suất và sự độc lập. Hệ thống AI có khả năng hành động độc lập như phát hành hoàn lại tiền có thể được nâng cấp lên mức rủi ro cao hơn.

Cyble Research· Quốc tế EN
CRCyble ResearchChi tiết
AI nhanh chóng khai thác lỗ hổng, thách thức bảo vệ mạng
Trí tuệ nhân tạo

AI nhanh chóng khai thác lỗ hổng, thách thức bảo vệ mạng

Một báo cáo cho thấy AI đã làm ngắn thời gian để khai thác lỗ hổng, khiến công tác bảo vệ mạng trở nên khó khăn hơn. Attackers sử dụng AI để thực hiện công việc từ xác định lỗ hổng đến khai thác, trong khi thời gian để khắc phục lỗ hổng đang giảm dần.

Qualys Blog· Quốc tế EN
QBQualys BlogChi tiết
Hacker khai thác lỗ hổng trong ScreenConnect plugin để lây lan malware
Lỗ hổng

Hacker khai thác lỗ hổng trong ScreenConnect plugin để lây lan malware

Hacker đã sử dụng một lỗ hổng trong ScreenConnect plugin để lây lan malware tới 288 máy tính ở 48 tổ chức. Hacker đã sử dụng ScreenConnect để cài đặt phần mềm độc hại và tạo ra một toolkit có tên là SCKit. Hacker cũng đã sử dụng một lỗ hổng trong RMM+ để thực thi lệnh mà không cần xác thực hai yếu tố.

The Register Security· Quốc tế EN
RSThe Register SecurityChi tiết
Từ khoá #llm — HueCA-CYBER