Hot News

మైక్రోసాఫ్ట్ స్లీపర్ ఏజెంట్ బ్యాక్‌డోర్‌లను గుర్తించే పద్ధతిని ఆవిష్కరించింది

మైక్రోసాఫ్ట్ పరిశోధకులు ట్రిగ్గర్ లేదా ఉద్దేశించిన ఫలితం తెలియకుండా విషపూరిత నమూనాలను గుర్తించడానికి స్కానింగ్ పద్ధతిని ఆవిష్కరించారు. ఓపెన్-వెయిట్ లార్జ్ లాంగ్వేజ్ మోడల్‌లను (LLMలు) ఏకీకృతం చేసే సంస్థలు నిర్దిష్టమైన సప్లై చైన్ దుర్బలత్వాన్ని ఎదుర్కొంటాయి, ఇక్కడ ప్రత్యేకమైన మెమరీ లీక్‌లు మరియు అంతర్గత శ్రద్ధ నమూనాలు “స్లీపర్ ఏజెంట్లు” అని పిలువబడే దాచిన బెదిరింపులను బహిర్గతం చేస్తాయి. ఈ విషపూరిత నమూనాలు ప్రామాణిక భద్రతా పరీక్ష సమయంలో నిద్రాణమైన బ్యాక్‌డోర్‌లను కలిగి ఉంటాయి, కానీ హానికరమైన…

Read More

AI కోడ్ సంఘటన ప్రమాదాన్ని ఎలా సమీక్షిస్తుంది

కోడ్ రివ్యూ వర్క్‌ఫ్లోస్‌లో AIని ఏకీకృతం చేయడం వల్ల ఇంజనీరింగ్ లీడర్‌లు దైహిక ప్రమాదాలను గుర్తించడానికి అనుమతిస్తుంది, ఇది తరచుగా మానవ గుర్తింపును స్కేల్‌లో తప్పించుకుంటుంది. పంపిణీ వ్యవస్థలను నిర్వహించే ఇంజనీరింగ్ నాయకుల కోసం, విస్తరణ వేగం మరియు కార్యాచరణ స్థిరత్వం మధ్య ట్రేడ్-ఆఫ్ తరచుగా వారి ప్లాట్‌ఫారమ్ యొక్క విజయాన్ని నిర్వచిస్తుంది. డేటాడాగ్ప్రపంచవ్యాప్తంగా సంక్లిష్టమైన అవస్థాపనల పరిశీలనకు బాధ్యత వహించే సంస్థ, ఈ బ్యాలెన్స్‌ను కొనసాగించడానికి తీవ్రమైన ఒత్తిడిలో పనిచేస్తుంది. క్లయింట్ యొక్క సిస్టమ్‌లు విఫలమైనప్పుడు,…

Read More

MCP స్పెక్ అప్‌డేట్ ఇన్‌ఫ్రాస్ట్రక్చర్ స్కేల్స్‌గా భద్రతను ఎలా పెంచుతుంది

తాజా MCP స్పెక్ అప్‌డేట్ పటిష్టమైన భద్రతతో ఎంటర్‌ప్రైజ్ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను పటిష్టపరుస్తుంది, AI ఏజెంట్లను పైలట్ నుండి ఉత్పత్తికి తరలిస్తుంది. దాని మొదటి సంవత్సరాన్ని గుర్తుచేసుకుంటూ, ఆంత్రోపిక్-సృష్టించిన ఓపెన్-సోర్స్ ప్రాజెక్ట్ ఈ వారం సవరించిన స్పెక్‌ను విడుదల చేసింది, ఇది ఉత్పాదక AI ఏజెంట్‌లను పైలట్ మోడ్‌లో ఉంచడానికి ఆపరేషనల్ తలనొప్పిని లక్ష్యంగా చేసుకుంది. Amazon Web Services (AWS), Microsoft మరియు Google క్లౌడ్‌ల మద్దతుతో, నవీకరణ దీర్ఘకాలిక వర్క్‌ఫ్లోలు మరియు కఠినమైన భద్రతా నియంత్రణలకు…

Read More

వ్యతిరేక అభ్యాస పురోగతి నిజ-సమయ AI భద్రతను ప్రారంభిస్తుంది

నిజ-సమయ AI భద్రత కోసం విరోధి అభ్యాసాన్ని అమలు చేయగల సామర్థ్యం స్టాటిక్ డిఫెన్స్ మెకానిజమ్‌ల కంటే నిర్ణయాత్మక ప్రయోజనాన్ని అందిస్తుంది. AI-ఆధారిత దాడుల ఆవిర్భావం – రీన్‌ఫోర్స్‌మెంట్ లెర్నింగ్ (RL) మరియు లార్జ్ లాంగ్వేజ్ మోడల్ (LLM) సామర్థ్యాలను ఉపయోగించడం – మానవ బృందాలు ప్రతిస్పందించగలిగే దానికంటే వేగంగా పరివర్తన చెందే “వైబ్ హ్యాకింగ్” మరియు అనుకూల బెదిరింపుల తరగతిని సృష్టించింది. ఇది కేవలం పాలసీ మాత్రమే తగ్గించలేని ఎంటర్‌ప్రైజ్ లీడర్‌లకు గవర్నెన్స్ మరియు ఆపరేషనల్…

Read More

AIచే నిర్వహించబడిన ఆంత్రోపిక్ వివరాలు సైబర్ గూఢచర్య ప్రచారం

భద్రతా నాయకులు కొత్త తరగతి స్వయంప్రతిపత్తి ముప్పును ఎదుర్కొంటున్నారు ఆంత్రోపిక్ AI చే నిర్వహించబడిన మొదటి సైబర్ గూఢచర్య ప్రచారాన్ని వివరిస్తుంది. ఈ వారం విడుదల చేసిన నివేదికలో, కంపెనీ యొక్క థ్రెట్ ఇంటెలిజెన్స్ బృందం చైనీస్ రాష్ట్ర-ప్రాయోజిత సమూహం యొక్క అధునాతన ఆపరేషన్‌కు దాని అంతరాయాన్ని వివరించింది – ఇది అధిక విశ్వాసంతో చేసిన అంచనా – GTG-1002 గా పిలువబడింది మరియు సెప్టెంబరు 2025 మధ్యలో కనుగొనబడింది. ఈ ఆపరేషన్ పెద్ద టెక్ కంపెనీలు,…

Read More

గ్లోబల్ AI రేసు మధ్య భద్రతా లోపాలు బయటపడుతున్నాయి

ప్రకారం విజ్AI కంపెనీల మధ్య రేసు అనేక మంది ప్రాథమిక భద్రతా పరిశుభ్రత పద్ధతులను విస్మరించేలా చేస్తోంది. సైబర్‌ సెక్యూరిటీ సంస్థ విశ్లేషించిన 50 ప్రముఖ AI సంస్థల్లో 65 శాతం GitHubలో ధృవీకరించబడిన రహస్యాలను లీక్ చేశాయి. ఎక్స్‌పోజర్‌లలో API కీలు, టోకెన్‌లు మరియు సున్నితమైన ఆధారాలు ఉన్నాయి, వీటిని తరచుగా ప్రామాణిక భద్రతా సాధనాలు తనిఖీ చేయని కోడ్ రిపోజిటరీలలో పాతిపెట్టబడతాయి. గ్లిన్ మోర్గాన్, UK&I కోసం కంట్రీ మేనేజర్ ఉప్పు భద్రతఈ ధోరణిని…

Read More

ప్రధాన AI భద్రతా ముప్పును పరిశీలిస్తోంది

వద్ద భద్రతా నిపుణులు JFrog MCP (మోడల్ కాంటెక్స్ట్ ప్రోటోకాల్)ని ఉపయోగించి AI సిస్టమ్‌లు ఒకదానితో ఒకటి ఎలా మాట్లాడుకోవాలో బలహీనమైన ప్రదేశాలను ఉపయోగించుకునే ‘ప్రాంప్ట్ హైజాకింగ్’ ముప్పును కనుగొన్నారు. వ్యాపార నాయకులు నేరుగా కంపెనీ డేటా మరియు సాధనాలను ఉపయోగించడం ద్వారా AIని మరింత సహాయకారిగా చేయాలనుకుంటున్నారు. కానీ, AIని ఇలా హుక్ చేయడం వలన కొత్త భద్రతా ప్రమాదాలు కూడా తెరుచుకుంటాయి, AI లోనే కాదు, అది ఎలా కనెక్ట్ చేయబడింది. దీని అర్థం…

Read More

గూగుల్ యొక్క కొత్త AI ఏజెంట్ బలహీనత పరిష్కారాలను ఆటోమేట్ చేయడానికి కోడ్‌ను తిరిగి వ్రాస్తుంది

సాఫ్ట్‌వేర్ కోడ్‌లో క్లిష్టమైన భద్రతా దుర్బలత్వాలను స్వయంచాలకంగా కనుగొని పరిష్కరించడానికి గూగుల్ డీప్‌మైండ్ కొత్త AI ఏజెంట్‌ను అమలు చేసింది. సముచితంగా పేరున్న కోడ్‌మెండర్ ఈ వ్యవస్థ గత ఆరు నెలల్లో స్థాపించబడిన ఓపెన్ సోర్స్ ప్రాజెక్టులకు ఇప్పటికే 72 భద్రతా పరిష్కారాలను అందించింది. దుర్బలత్వాన్ని గుర్తించడం మరియు పాచింగ్ చేయడం అనేది చాలా కష్టం మరియు సమయం తీసుకునే ప్రక్రియ, ఫజింగ్ వంటి సాంప్రదాయ స్వయంచాలక పద్ధతుల సహాయంతో కూడా. గూగుల్ డీప్‌మైండ్ యొక్క సొంత…

Read More

దత్తత అధిక భద్రతా ఖర్చుతో వస్తుంది

ఉత్పాదక AI స్వీకరణలో రిటైల్ పరిశ్రమ నాయకులలో ఒకటి, కానీ కొత్త నివేదిక దానితో పాటు వచ్చే భద్రతా ఖర్చులను హైలైట్ చేస్తుంది. సైబర్‌ సెక్యూరిటీ సంస్థ ప్రకారం నెట్‌స్కోప్రిటైల్ రంగం విశ్వవ్యాప్తంగా సాంకేతిక పరిజ్ఞానాన్ని స్వీకరించింది, 95% సంస్థలు ఇప్పుడు ఉత్పాదక AI అనువర్తనాలను ఉపయోగిస్తున్నాయి. ఇది ఒక సంవత్సరం క్రితం 73% నుండి భారీ జంప్, చిల్లర వ్యాపారులు ఎంత వేగంగా చిల్లర వ్యాపారుగా ఉన్నారో చూపిస్తుంది. అయితే, ఈ AI గోల్డ్ రష్…

Read More

AI తో ఆన్‌లైన్ మోసంతో పోరాడుతోంది

AI వార్తలు సీనియర్ ప్రొడక్ట్ మేనేజర్ సిద్ధార్థ చౌదరిని పట్టుకుంది బుకింగ్.కామ్. మీరు ఆన్‌లైన్‌లో సెలవుదినం బుక్ చేసినప్పుడు, మీరు వెబ్‌సైట్‌లో చాలా నమ్మకాన్ని ఉంచారు. మీరు దీన్ని మీ డబ్బు, మీ వ్యక్తిగత వివరాలు మరియు మీ ప్రయాణ ప్రణాళికలతో విశ్వసిస్తారు. బుకింగ్.కామ్ వంటి దిగ్గజం కోసం, ప్రతిరోజూ లక్షలాది మందికి ఆ నమ్మకాన్ని ఉంచడం చాలా పెద్ద పని. కాబట్టి, వారు దీన్ని ఎలా చేస్తారు? ఎక్కువగా, సమాధానం AI. ఆధునిక ఆన్‌లైన్ మోసాన్ని…

Read More
Top