Kategori: AI

OWASP Agentic AI Top 10 nevner de ti måtene AI-agenter mislykkes på. Her er hva ASI01 til ASI10 faktisk betyr i en ekte verden. pipeline, hvor hver risiko kommer inn, og hvilke du kan stoppe før du setter dem i verk.

Et modellutvinningsangrep lar en angriper kopiere modellen din én spørring om gangen, uten brudd og uten stjålne filer. Slik fungerer modelltyving, og hvorfor det første forsvaret er å kjenne hvert slutningspunkt du eksponerer.

Å begrense agenten, komme seg raskere, eller begrense den nedenfra? Tre praktikere, tre svar og ett minimumskrav de alle var enige om.

Agentharness-teknikk gjør modeller om til nyttige agenter. Det gir også angriperne et nytt mål: filene som forteller agenten din hva den kan gjøre.

AI-applikasjonssikkerhet dominerte OWASP Porto og Karlsruhe. Hva ASPM egentlig er, hvordan det skiller seg fra SAST, og hvor AI-triage og utbedring hjelper.

Fire søkeord, to helt forskjellige jobber. Risikostyring knyttet til AI er ikke det samme fagfeltet som å bruke AI til risikostyring, og de fleste organisasjoner bemanner én person mens de blir solgt den andre. Det interessante er hva som skjer når du innser at det er det samme programmet.

Alle styrene stiller nå det samme spørsmålet: hva er vår AI-risiko? De fleste team svarer med adjektiver. Her er AI-risikomålingene som produserer et tall, hvor hver enkelt kommer fra, og hva en agentisk AI-strategi må dekke før noen av dem betyr noe.

To ting blir samlet under samme overskrift, og de er ikke det samme problemet. Angrep på AI-systemer og angrep drevet av AI trenger forskjellige kontroller, forskjellige eiere og forskjellige bevis. Ti trusler, delt inn i to halvdeler, og det ene trinnet som går forut for dem alle.

Avdekk detaljene om 24712-pl-kampanjen og pakkene uten avhengighet som ble utnyttet under en sikkerhetshendelse.

AI-penetrasjonstestingverktøy er fire forskjellige produktformer. Hva agentisk penetrasjonstesting endrer, sju evalueringskriterier og hva den ikke kan gjøre.

Agenter planlegger, koder, gjennomgår, sender og driver nå. Hva agenten SDLC endringer i hver fase, og hvilke kontroller slutter stille å virke.

Din siste penetrasjonstestede kode. AI-penetrasjonstesting tester atferd: kaprede ledetekster, misbrukte verktøy, lekkede data. Hva som skal testes, og hvor ofte.