בלוג Xygeni

OWASP Agentic AI Top 10

OWASP Agentic AI Top 10 Explained: ASI01–ASI10

The OWASP Agentic AI Top 10 names the ten ways AI agents fail. Here is what ASI01 to ASI10 actually mean in a real pipeline, where each risk gets in, and which ones you can stop before deploy.
11 דק קריאה
Model Extraction Attack

Model Extraction Attack: Why Inventory Comes First

A model extraction attack lets an attacker copy your model one query at a time, with no breach and no stolen file. Here is how model stealing works, and why the first defense is knowing every inference endpoint you expose.
8 דק קריאה
סיכון של בינה מלאכותית של סוכנים ורדיוס פיצוץ

סיכון של בינה מלאכותית של סוכנים ורדיוס פיצוץ: להגביל את הסוכן, או להתאושש מהר יותר?

לרסן את הגורם, להתאושש מהר יותר, או לבלום אותו מלמטה? שלושה מטפלים, שלוש תשובות, ומינימום אחד שכולם הסכימו עליו.
13 דק קריאה
אבטחת שרשרת האספקה ​​של npm

אבטחת שרשרת האספקה ​​של npm: סורק הפגיעויות שלך מחפש את הדבר הלא נכון

סורק הפגיעויות של npm בודק פגמים ידועים. לחבילות זדוניות אין כאלה. הנה מה שצריך לאבטחת שרשרת האספקה ​​של npm בשנת 2026.
6 דק קריאה
הנדסת רתמות סוכן

הנדסת רתמות סוכנים: המודל אינו משטח ההתקפה, הרתמה היא

הנדסת רתמת סוכנים הופכת מודלים לסוכנים שימושיים. היא גם נותנת לתוקפים מטרה חדשה: הקבצים שאומרים לסוכן שלך מה הוא יכול לעשות.
7 דק קריאה
מסגרת ניהול סיכונים של NIST

מסגרת ניהול סיכונים של NIST: היכן משתלבת תוכנית ה-AppSec שלך

מסגרת ניהול הסיכונים של NIST היא תהליך, לא רשימת בדיקה. היכן AppSec משתלבת בה, אילו מסגרות NIST מתחברות, וכיצד להזין אותה כראיות.
6 דק קריאה
OWASP ASVS

OWASP ASVS: כיצד להשוות את תוכנית ה-AppSec שלך אליה

OWASP ASVS חוגג 18. איך צוותים באמת משתמשים בו, היכן האימוץ נחלש, וכיצד להשוות את תוכנית ה-AppSec שלכם אליה, רמה אחר רמה.
7 דק קריאה
פגיעות של הסלמת הרשאות

פגיעות של הסלמת הרשאות ב- CI/CD pipelines

פגיעות של הסלמת הרשאות ב CI/CD pipelines לא דורש ניצול לרעה. כיצד תוקפים מנצלים לרעה טוקנים, טריגרים ומכולות, וכיצד לסגור כל נתיב.
10 דק קריאה
אבטחת יישומי בינה מלאכותית

אבטחת יישומי בינה מלאכותית: מה ששמענו ב-OWASP פורטו וקרלסרוהה

אבטחת יישומי בינה מלאכותית שלטה ב-OWASP פורטו וקרלסרוהה. מה ASPM באמת, איך זה שונה מ SAST, והיכן מיון ותיקון באמצעות בינה מלאכותית עוזרים.
8 דק קריאה
ניהול סיכונים בינה מלאכותית

ניהול סיכוני בינה מלאכותית: שני תחומים, מלאי אחד

ארבעה מונחי חיפוש, שתי עבודות שונות לחלוטין. ניהול סיכוני בינה מלאכותית אינו אותו תחום כמו שימוש בבינה מלאכותית לניהול סיכונים, ורוב הארגונים מאיישים עובד אחד תוך כדי שהם מוכרים להם את השני. החלק המעניין הוא מה קורה כשמבינים שמדובר באותה תוכנית.
9 דק קריאה
מדדי סיכון של בינה מלאכותית

סיכון בינה מלאכותית: המדדים שיגידו לכם האם אסטרטגיית הבינה המלאכותית הסוכנתית שלכם עובדת

כל דירקטוריון שואל כעת את אותה השאלה: מהו הסיכון שלנו בתחום הבינה המלאכותית? רוב הצוותים עונים באמצעות תארים. הנה מדדי הסיכון של הבינה המלאכותית שמייצרים מספר, מאיפה מגיע כל אחד מהם, ומה אסטרטגיית בינה מלאכותית סוכנית צריכה לכסות לפני שלכל אחד מהם יש משמעות כלשהי.
9 דק קריאה
איומי אבטחה של בינה מלאכותית

10 איומי האבטחה המובילים של בינה מלאכותית וכיצד למפות אותם

שני דברים מתויגים תחת אותה כותרת והם לא אותה בעיה. התקפות על מערכות בינה מלאכותית והתקפות המופעלות על ידי בינה מלאכותית דורשות בקרות שונות, בעלים שונים וראיות שונות. עשרה איומים, המחולקים לשני חצאים, והצעד האחד שקודם לכולם.
10 דק קריאה