Безопасность

Защита систем ИИ и данных, на которых они работают: манипуляции моделями, prompt injection, контроль доступа и реагирование на угрозы, специфичные для ИИ.

Главное

ИИ-агентам не нужно взламывать средства защиты, чтобы выйти из-под контроля. Вот как держать их в узде

В ходе недавних оценок кибербезопасности британский Институт безопасности ИИ (AISI) 122 раза прогнал кибербезопасностное задание на нескольких моделях. В 10 из этих прогонов ИИ-агенты совершили 19…

Badal Bhushan

ИИ-агенты переписывают правила безопасности. Успеет ли за ними ваш уровень данных?

При поддержке Google Cloud Злоумышленники используют автономных агентов, чтобы находить уязвимости и проводить атаки при минимальном участии человека. Это означает, что время от обнаружения уязвимости до её эксплуатации теперь слишком…

Tomas Talius, Google Cloud

Доступ ИИ-агентов расширяется быстрее, чем средства управления идентификацией успевают его контролировать

При поддержке 1Password Предприятия встроили ИИ-агентов в системы, на которых держится их бизнес, — и сделали это быстрее, чем научились ими управлять. Разрыв между тем, что агент способен сделать, и…

VB Staff

ИИ-агенты вот-вот проверят принцип минимальных привилегий на прочность

Представлено JumpCloud Принцип минимальных привилегий всегда основывался на простой идее: предоставлять учетной записи только тот доступ, который необходим для выполнения ее задач. ИИ-агенты усложняют эту задачу. Их работа может быстро…

DeepSeek-V4.1-Flash-1017 выходит с улучшенными результатами тестов именно тогда, когда правительство США запрещает его использование в ведомствах — что делать компаниям

DeepSeek продолжает находить для бизнеса всё новые аргументы в пользу своих недорогих, высокопроизводительных моделей ИИ с открытым исходным кодом. Однако правительство США говорит: «Не выйдет». 17 октября популярный китайский ИИ-стартап…

Carl Franzen

Облачная безопасность ИИ должна подтвердить наличие контроля, прежде чем агенты попадут в промышленную эксплуатацию

VB Intelligence | Анализ партнёра Конфиденциальные вычисления на GPU позволяют защитить чувствительные рабочие нагрузки, но предприятиям также нужны доказательства того, что они могут идентифицировать агентов, изолировать арендаторов и отзывать доступ,…

Rob Strechay, VB Intelligence

Любой может создавать приложения с помощью ИИ. Но кому они принадлежат?

Представлено Retool Сорок четыре процента руководителей высшего звена в сфере технологий и безопасности не могут однозначно сказать, кто несёт ответственность, если созданный с помощью ИИ инструмент вызывает сбой в рабочей…

17 из 40 команд, заявляющих, что обеспечивают соблюдение разрешений для ИИ-агентов, по-прежнему делятся учетными данными, лежащими в их основе

В сентябрьском исследовании VentureBeat за 2026 год о безопасности и идентификации ИИ-агентов приняли участие 102 компании. Их спросили, как они защищают доступ ИИ-агентов и отзывают его. Сорок компаний описали программу,…

Louis Columbus

Бум покупок в сфере безопасности браузеров держится на одном движке, а ясного плана Б нет

Представлено CloudMosa По словам Шиупина Шэня, основателя и генерального директора CloudMosa, масштабная скупка решений для безопасности браузеров в 2026 году в основном была направлена на финансирование средств защиты, надстроенных над…

VB Staff

Кибермиссия Anthropic началась с 6 157 обнаруженных проблем, о которых сообщили сопровождающим проектов, и 516 исправленных уязвимостей

Модели Anthropic опередили специалистов, которые устраняют найденные ими уязвимости. На панели раскрытия информации перечислены 29 439 уязвимостей, обнаруженных в период с 1 ноября 2025 года по 2 октября 2026 года.…

Louis Columbus

Рекордный вторник обновлений Microsoft показывает, почему степень серьёзности не может определять, что исправлять в первую очередь

Обе уязвимости, которые злоумышленники уже использовали к моменту выхода обновлений Microsoft за 8 сентября, компания отнесла к категории «Важные». Обе позволяют локально повысить привилегии. Злоумышленник, способный запустить на компьютере код…

Louis Columbus

Ваши приложения, созданные с помощью вайб-кодинга, — бомба замедленного действия для вашего бизнеса. Вот как их защитить.

Представлено Retool Вайб-кодинг позволяет любому, кто умеет составлять промпты, создавать работающие программы. Но он никак не защищает их. Команды выпускают инструменты за один день — финансовые аналитики, менеджеры по продажам…

ИИ-агентам недостаточно контроля доступа — им нужна идентичность во время выполнения

Представлено Cisco Компании добавляют ИИ-агентов, приложения, рабочие нагрузки и машинные идентификаторы гораздо быстрее, чем нанимают сотрудников. Многие уже рассчитывают, что численность нечеловеческих сущностей в несколько раз превысит численность людей, а…

VB Staff

В 22 из 37 опрошенных компаний, ограничивающих полномочия ИИ-агентов, агенты по-прежнему используют общие учётные данные

Совместное использование учетных данных не мешает организации применять ограничения доступа, но значительно затрудняет выяснение того, какой именно агент выполнил действие. В августовском выпуске трекера VB Pulse, посвященного безопасности и идентификации…

Louis Columbus

Новая «Private Intelligence» от OpenAI отвечает на растущую обеспокоенность бизнеса: кто может видеть данные вашего ИИ?

OpenAI расширяет свою инфраструктуру с нулевым хранением данных в рамках новой масштабной инициативы под названием Private Intelligence. Она объединяет уже доступную усовершенствованную систему проверки безопасности с сохранением конфиденциальности и готовящуюся…

Carl Franzen

Подпишитесь на свежие новости!

Глубокая аналитика для руководителей в области корпоративного ИИ, данных и безопасности

Подписаться по RSS

RSS-ленты обновляются каждые 15 минут.