Тэг
информационная безопасность
Agent-Ops 0.4.0: открытая методология безопасного использования ИИ-агентов в ИТ-инфраструктуре
Подробный обзор спецификации Agent-Ops 0.4.0: восемь шагов жизненного цикла, разделение на три плоскости, роль человека в принятии решений и использование детерминированных программ в ИТ-эксплуатации.
Читать далее
Shadow AI в CI/CD: почему ИИ-агенты становятся угрозой для инфраструктуры
Разбираем явление Shadow AI в процессах разработки и CI/CD: как автономные ИИ-агенты выходят из-под контроля, с какими рисками сталкивается DevSecOps и какие open-source инструменты помогают защитить Kubernetes и цепочку поставок.
Читать далее
ИИ-агенты помнят всё: чем опасна долгосрочная память помощников и как её очистить
Разбираемся, как функционирует трехуровневая память ИИ-агентов, чем грозит утечка контекста через атаки типа MEXTRA и как алгоритмы селективного забывания FSFM оптимизируют работу модели и защищают личные данные.
Читать далее«Copilot видит только то, к чему у пользователя есть доступ»: почему это главный источник утечек данных
Разбираем модель доступа Microsoft Copilot: почему строгое соблюдение прав пользователя приводит к утечкам через oversharing, какие инструменты аудита использовать и чем отличаются RAC и RCD.
Читать далее
Адаптивный ИИ-червь подбирает уникальные уязвимости для каждого ПК: анализ исследования
Исследователи из Университета Торонто показали работу адаптивного ИИ-червя, который использует локальные LLM для анализа уязвимостей и генерации индивидуальных атак на каждый ПК.
Читать далее
Правительство Берлина подтвердило масштабную утечку 5,79 ТБ данных после атаки вымогателей Rhysida
Администрация Берлина подтвердила вымогательство со стороны группировки Rhysida. Хакеры заявили о краже 5,79 ТБ данных. Власти отказались платить выкуп и начали расследование.
Читать далее
Экстрадиция из Нигерии в США: фигурантам дела о секстортшне и гибели подростков грозит пожизненный срок
Двое граждан Нигерии экстрадированы в США по обвинению в секстортшне и гибели двух несовершеннолетних. Им грозит пожизненный тюремный срок.
Читать далее
Агентство CISA предупредило об активных атаках на уязвимости в Windows, macOS и VMware
Агентство CISA внесло в каталог эксплуатируемых уязвимостей четыре критические бреши в системах Windows, VMware, SharePoint и macOS. Пользователям и администраторам необходимо срочно установить последние обновления безопасности.
Читать далее
Какие привычные технологии могут исчезнуть через десять лет
Через десять лет некоторые привычные технологии вроде паролей, пластиковых SIM-карт и множества отдельных приложений могут уйти в прошлое.
Читать далее
Philips и GE расследуют утечку данных после атаки хакеров Clop
Крупные промышленные корпорации Philips и General Electric проверяют информацию о краже данных хакерской группировкой Clop через уязвимость в ПО PTC Windchill.
Читать далее
