Louis Columbus

Материалы автора на VentureBeat.ru

Безопасность

Хакеры, связанные с Китаем, внедрили бэкдоры в ноутбуки топ-менеджеров через USB, воспользовавшись исправлением, которое было у компаний, но не использовалось ими

Внушающая опасения хакерская группировка, связанная с китайским государством, весной этого года взломала ноутбуки руководителей на конференции по сельскохозяйственной промышленности на острове Хайнань — не с помощью фишинга или сетевого взлома,…

Louis Columbus

Безопасность

Украденные сеансы Claude могут получить доступ к корпоративной почте Gmail

Инфостилеры перенесли украденные файлы cookie сеансов Claude в платные учетные записи, не затрагивая при этом двухфакторную аутентификацию на странице входа. Учетные записи, отмеченные Anthropic, — это оплачиваемые с банковских карт…

Louis Columbus

Безопасность

Уязвимость поиска в Azure OpenAI приводит к утечке данных

Эджиджо ЧоффИ (Egiziago Cioffi) — ИТ- и корпоративный архитектор, а также генеральный директор SynSphere Italia, миланского партнера Microsoft. Он сам создал ИИ-агент. Написал задачу индексации, настроил конвейер извлечения данных (retrieval…

Louis Columbus

Безопасность

Visa выпускает систему безопасности на базе ИИ, которая исправляет производственный код до того, как его проверит человек

Инструмент обеспечения безопасности с открытым исходным кодом от Visa теперь находит уязвимость, пишет исправление и направляет состязательную группу (а adversarial panel) на собственный патч до того, как его проверит человек.…

Louis Columbus

Безопасность

GhostJacking: решение для ИИ-агентов, которые перехватывают DNS

Специалист по безопасности прочитал лог Cloudflare, обнаружил в нем внедренный злоумышленником пейлоад для инъекции промптов (prompt-injection) и переписал DNS компании. Межсетевой экран уже заблокировал этот пейлоад, причем именно в результате…

Louis Columbus

Безопасность

Промпт-инъекции занимают 1-е место по версии OWASP и 12-е в реестре инцидентов. Сама атака невидима для сканирования.

CISO, который видит низкое количество CVE и снижает приоритет борьбы с промпт-инъекциями (prompt injection), совершенно не понимает сути происходящего. Пrompt-инъекции занимают первое место в рейтинге OWASP Top 10 для приложений…

Louis Columbus

Безопасность

Атака на цепочку поставок npm в Keyv затронула 2 млрд установок

Злоумышленник во вторник взломал учетную запись GitHub разработчика, поддерживающего keyv — небольшую библиотеку хранилища «ключ-значение», которую npm обслуживает примерно 127 миллионов раз в неделю. Всего за несколько часов на npm…

Louis Columbus

Безопасность

Mastercard переписывает правила борьбы с мошенничеством для ИИ-агентов

Каждый раз, когда кто-то прикладывает карту Mastercard к терминалу, у сети есть меньше десятой доли секунды, чтобы оценить вероятность мошенничества при покупке. В прошлом году компания обработала таким образом 175…

Louis Columbus

Безопасность

ИИ-обозреватель от Cisco отслеживает 900 моделей

Когда команда безопасности сегодня одобряет внедрение открытой модели в производство, всё начинается со страницы репозитория. На ней указаны название модели, лицензия и тег, определяющий базовую модель, от которой она произошла.…

Louis Columbus

Безопасность

Использование ИИ в Visa повышает безопасность в масштабах всей сети

Visa направила модель Claude Mythos от Anthropic на инфраструктуру, лежащую в основе миллиардов ежедневных транзакций — сети, охватывающей более 200 стран и территорий, осуществляющей перевод средств примерно в 160 валютах…

Louis Columbus

Безопасность

Программа-вымогатель атаковала Langflow, но не может получить выкуп

Один и тот же злоумышленник дважды взломал один и тот же смотрящий в интернет сервер Langflow, но во второй раз принес с собой программу-вымогатель, созданную для уничтожения обученных моделей ИИ.…

Louis Columbus

Безопасность

Многоэтапные ИИ-атаки выводят модели из строя в 88% случаев

Когда Cisco провела 6 986 многоступенчатых атак на 15 флагманских моделей, злоумышленники, адаптировавшиеся по ходу разговора, пробивали защиту в 88,3% случаев. Эми Чанг, руководитель отдела разведки угроз искусственному интеллекту и…

Louis Columbus

Безопасность

Управление ИИ-агентами: когда ИИ судит ИИ

На круглом столе по вопросам информационной безопасности, организованном директором по информационной безопасности Anthropic, Дев Риши задал простой вопрос: у всех ли в комнате записаны правила обеспечения безопасности и управления ИИ?…

Louis Columbus

Безопасность

ИИ-агенты взломали Hugging Face через слабые учетные данные

Когда на прошлой неделе атаке подверглась платформа Hugging Face, ее соучредитель Клеман Деланг (Clement Delangue) заподозрил передовую лабораторию, учитывая уровень сложности агента. Он оказался прав. Деланг сообщил в X, что…

Louis Columbus

Подпишитесь на свежие новости!

Глубокая аналитика для руководителей в области корпоративного ИИ, данных и безопасности

Подписаться по RSS

RSS-ленты обновляются каждые 15 минут.