Hot News

క్లౌడ్ AI వర్క్‌లోడ్‌ల కోసం Commvault ‘Ctrl-Z’ని ప్రారంభించింది

ఎంటర్‌ప్రైజ్ క్లౌడ్ ఎన్విరాన్‌మెంట్‌లు ఇప్పుడు Commvault AI ప్రొటెక్ట్ యొక్క విస్తరణ తర్వాత AI ఏజెంట్ల కోసం అన్‌డూ ఫీచర్‌కు యాక్సెస్‌ను కలిగి ఉన్నాయి. స్వయంప్రతిపత్త సాఫ్ట్‌వేర్ ఇప్పుడు ఇన్‌ఫ్రాస్ట్రక్చర్‌లో తిరుగుతుంది, ఫైళ్లను తొలగించడం, డేటాబేస్‌లను చదవడం, సర్వర్ క్లస్టర్‌లను స్పిన్నింగ్ చేయడం మరియు యాక్సెస్ విధానాలను తిరిగి వ్రాయడం కూడా చేయవచ్చు. Commvault ఈ గవర్నెన్స్ సమస్యను గుర్తించింది మరియు డేటా రక్షణ విక్రేత AWS, Microsoft Azure మరియు Google క్లౌడ్‌లో పనిచేస్తున్న స్వయంప్రతిపత్త…

Read More

పెరుగుతున్న ఎడ్జ్ AI పనిభారం కోసం ఎంటర్‌ప్రైజ్ గవర్నెన్స్‌ను బలోపేతం చేయడం

గూగుల్ వంటి మోడల్స్ జెమ్మా 4 CISOలు ఎడ్జ్ వర్క్‌లోడ్‌లను భద్రపరచడానికి పెనుగులాడుతున్నందున వాటికి ఎంటర్‌ప్రైజ్ AI గవర్నెన్స్ సవాళ్లను పెంచుతున్నాయి. సెక్యూరిటీ చీఫ్‌లు క్లౌడ్ చుట్టూ భారీ డిజిటల్ గోడలను నిర్మించారు; అధునాతన క్లౌడ్ యాక్సెస్ సెక్యూరిటీ బ్రోకర్‌లను అమలు చేయడం మరియు పర్యవేక్షించబడే కార్పొరేట్ గేట్‌వేల ద్వారా బాహ్య పెద్ద భాషా నమూనాలకు వెళ్లే ప్రతి ట్రాఫిక్‌ను రూట్ చేయడం. బోర్డులు మరియు కార్యనిర్వాహక కమిటీలకు లాజిక్ సరైనది-నెట్‌వర్క్ లోపల సున్నితమైన డేటాను ఉంచండి,…

Read More

మైక్రోసాఫ్ట్ స్లీపర్ ఏజెంట్ బ్యాక్‌డోర్‌లను గుర్తించే పద్ధతిని ఆవిష్కరించింది

మైక్రోసాఫ్ట్ పరిశోధకులు ట్రిగ్గర్ లేదా ఉద్దేశించిన ఫలితం తెలియకుండా విషపూరిత నమూనాలను గుర్తించడానికి స్కానింగ్ పద్ధతిని ఆవిష్కరించారు. ఓపెన్-వెయిట్ లార్జ్ లాంగ్వేజ్ మోడల్‌లను (LLMలు) ఏకీకృతం చేసే సంస్థలు నిర్దిష్టమైన సప్లై చైన్ దుర్బలత్వాన్ని ఎదుర్కొంటాయి, ఇక్కడ ప్రత్యేకమైన మెమరీ లీక్‌లు మరియు అంతర్గత శ్రద్ధ నమూనాలు “స్లీపర్ ఏజెంట్లు” అని పిలువబడే దాచిన బెదిరింపులను బహిర్గతం చేస్తాయి. ఈ విషపూరిత నమూనాలు ప్రామాణిక భద్రతా పరీక్ష సమయంలో నిద్రాణమైన బ్యాక్‌డోర్‌లను కలిగి ఉంటాయి, కానీ హానికరమైన…

Read More

AI కోడ్ సంఘటన ప్రమాదాన్ని ఎలా సమీక్షిస్తుంది

కోడ్ రివ్యూ వర్క్‌ఫ్లోస్‌లో AIని ఏకీకృతం చేయడం వల్ల ఇంజనీరింగ్ లీడర్‌లు దైహిక ప్రమాదాలను గుర్తించడానికి అనుమతిస్తుంది, ఇది తరచుగా మానవ గుర్తింపును స్కేల్‌లో తప్పించుకుంటుంది. పంపిణీ వ్యవస్థలను నిర్వహించే ఇంజనీరింగ్ నాయకుల కోసం, విస్తరణ వేగం మరియు కార్యాచరణ స్థిరత్వం మధ్య ట్రేడ్-ఆఫ్ తరచుగా వారి ప్లాట్‌ఫారమ్ యొక్క విజయాన్ని నిర్వచిస్తుంది. డేటాడాగ్ప్రపంచవ్యాప్తంగా సంక్లిష్టమైన అవస్థాపనల పరిశీలనకు బాధ్యత వహించే సంస్థ, ఈ బ్యాలెన్స్‌ను కొనసాగించడానికి తీవ్రమైన ఒత్తిడిలో పనిచేస్తుంది. క్లయింట్ యొక్క సిస్టమ్‌లు విఫలమైనప్పుడు,…

Read More

MCP స్పెక్ అప్‌డేట్ ఇన్‌ఫ్రాస్ట్రక్చర్ స్కేల్స్‌గా భద్రతను ఎలా పెంచుతుంది

తాజా MCP స్పెక్ అప్‌డేట్ పటిష్టమైన భద్రతతో ఎంటర్‌ప్రైజ్ ఇన్‌ఫ్రాస్ట్రక్చర్‌ను పటిష్టపరుస్తుంది, AI ఏజెంట్లను పైలట్ నుండి ఉత్పత్తికి తరలిస్తుంది. దాని మొదటి సంవత్సరాన్ని గుర్తుచేసుకుంటూ, ఆంత్రోపిక్-సృష్టించిన ఓపెన్-సోర్స్ ప్రాజెక్ట్ ఈ వారం సవరించిన స్పెక్‌ను విడుదల చేసింది, ఇది ఉత్పాదక AI ఏజెంట్‌లను పైలట్ మోడ్‌లో ఉంచడానికి ఆపరేషనల్ తలనొప్పిని లక్ష్యంగా చేసుకుంది. Amazon Web Services (AWS), Microsoft మరియు Google క్లౌడ్‌ల మద్దతుతో, నవీకరణ దీర్ఘకాలిక వర్క్‌ఫ్లోలు మరియు కఠినమైన భద్రతా నియంత్రణలకు…

Read More

వ్యతిరేక అభ్యాస పురోగతి నిజ-సమయ AI భద్రతను ప్రారంభిస్తుంది

నిజ-సమయ AI భద్రత కోసం విరోధి అభ్యాసాన్ని అమలు చేయగల సామర్థ్యం స్టాటిక్ డిఫెన్స్ మెకానిజమ్‌ల కంటే నిర్ణయాత్మక ప్రయోజనాన్ని అందిస్తుంది. AI-ఆధారిత దాడుల ఆవిర్భావం – రీన్‌ఫోర్స్‌మెంట్ లెర్నింగ్ (RL) మరియు లార్జ్ లాంగ్వేజ్ మోడల్ (LLM) సామర్థ్యాలను ఉపయోగించడం – మానవ బృందాలు ప్రతిస్పందించగలిగే దానికంటే వేగంగా పరివర్తన చెందే “వైబ్ హ్యాకింగ్” మరియు అనుకూల బెదిరింపుల తరగతిని సృష్టించింది. ఇది కేవలం పాలసీ మాత్రమే తగ్గించలేని ఎంటర్‌ప్రైజ్ లీడర్‌లకు గవర్నెన్స్ మరియు ఆపరేషనల్…

Read More

AIచే నిర్వహించబడిన ఆంత్రోపిక్ వివరాలు సైబర్ గూఢచర్య ప్రచారం

భద్రతా నాయకులు కొత్త తరగతి స్వయంప్రతిపత్తి ముప్పును ఎదుర్కొంటున్నారు ఆంత్రోపిక్ AI చే నిర్వహించబడిన మొదటి సైబర్ గూఢచర్య ప్రచారాన్ని వివరిస్తుంది. ఈ వారం విడుదల చేసిన నివేదికలో, కంపెనీ యొక్క థ్రెట్ ఇంటెలిజెన్స్ బృందం చైనీస్ రాష్ట్ర-ప్రాయోజిత సమూహం యొక్క అధునాతన ఆపరేషన్‌కు దాని అంతరాయాన్ని వివరించింది – ఇది అధిక విశ్వాసంతో చేసిన అంచనా – GTG-1002 గా పిలువబడింది మరియు సెప్టెంబరు 2025 మధ్యలో కనుగొనబడింది. ఈ ఆపరేషన్ పెద్ద టెక్ కంపెనీలు,…

Read More

గ్లోబల్ AI రేసు మధ్య భద్రతా లోపాలు బయటపడుతున్నాయి

ప్రకారం విజ్AI కంపెనీల మధ్య రేసు అనేక మంది ప్రాథమిక భద్రతా పరిశుభ్రత పద్ధతులను విస్మరించేలా చేస్తోంది. సైబర్‌ సెక్యూరిటీ సంస్థ విశ్లేషించిన 50 ప్రముఖ AI సంస్థల్లో 65 శాతం GitHubలో ధృవీకరించబడిన రహస్యాలను లీక్ చేశాయి. ఎక్స్‌పోజర్‌లలో API కీలు, టోకెన్‌లు మరియు సున్నితమైన ఆధారాలు ఉన్నాయి, వీటిని తరచుగా ప్రామాణిక భద్రతా సాధనాలు తనిఖీ చేయని కోడ్ రిపోజిటరీలలో పాతిపెట్టబడతాయి. గ్లిన్ మోర్గాన్, UK&I కోసం కంట్రీ మేనేజర్ ఉప్పు భద్రతఈ ధోరణిని…

Read More

ప్రధాన AI భద్రతా ముప్పును పరిశీలిస్తోంది

వద్ద భద్రతా నిపుణులు JFrog MCP (మోడల్ కాంటెక్స్ట్ ప్రోటోకాల్)ని ఉపయోగించి AI సిస్టమ్‌లు ఒకదానితో ఒకటి ఎలా మాట్లాడుకోవాలో బలహీనమైన ప్రదేశాలను ఉపయోగించుకునే ‘ప్రాంప్ట్ హైజాకింగ్’ ముప్పును కనుగొన్నారు. వ్యాపార నాయకులు నేరుగా కంపెనీ డేటా మరియు సాధనాలను ఉపయోగించడం ద్వారా AIని మరింత సహాయకారిగా చేయాలనుకుంటున్నారు. కానీ, AIని ఇలా హుక్ చేయడం వలన కొత్త భద్రతా ప్రమాదాలు కూడా తెరుచుకుంటాయి, AI లోనే కాదు, అది ఎలా కనెక్ట్ చేయబడింది. దీని అర్థం…

Read More

గూగుల్ యొక్క కొత్త AI ఏజెంట్ బలహీనత పరిష్కారాలను ఆటోమేట్ చేయడానికి కోడ్‌ను తిరిగి వ్రాస్తుంది

సాఫ్ట్‌వేర్ కోడ్‌లో క్లిష్టమైన భద్రతా దుర్బలత్వాలను స్వయంచాలకంగా కనుగొని పరిష్కరించడానికి గూగుల్ డీప్‌మైండ్ కొత్త AI ఏజెంట్‌ను అమలు చేసింది. సముచితంగా పేరున్న కోడ్‌మెండర్ ఈ వ్యవస్థ గత ఆరు నెలల్లో స్థాపించబడిన ఓపెన్ సోర్స్ ప్రాజెక్టులకు ఇప్పటికే 72 భద్రతా పరిష్కారాలను అందించింది. దుర్బలత్వాన్ని గుర్తించడం మరియు పాచింగ్ చేయడం అనేది చాలా కష్టం మరియు సమయం తీసుకునే ప్రక్రియ, ఫజింగ్ వంటి సాంప్రదాయ స్వయంచాలక పద్ధతుల సహాయంతో కూడా. గూగుల్ డీప్‌మైండ్ యొక్క సొంత…

Read More
Top