supplychainsecurity

AI đang giúp các đội ngũ phát triển phần mềm tạo code nhanh hơn từ 10–50 lần. Nhưng tốc độ này cũng kéo theo nhiều dependency, thành phần phần mềm và lỗ hổng cần kiểm soát hơn. Nếu vẫn dựa vào quy trình quét và xử lý lỗ hổng truyền thống, đội ngũ bảo mật có nguy cơ trở thành “nút thắt cổ chai”...

Công ty bảo mật AIR vừa thực hiện một thử nghiệm đáng chú ý khi tạo ra một kỹ năng AI giả mạo có tên brand-landingpage. Kỹ năng này đã vượt qua nhiều công cụ quét bảo mật, được đưa lên marketplace phổ biến và theo AIR đã tiếp cận khoảng 26.000 tác nhân AI. Điều đáng lo ngại là kỹ năng ban đầu...