AI aptikimas atskleidžia „spragas“ CVE programoje, teigia CISA

CISA pareigūnai perspėja, kad dirbtinio intelekto (DI) galimybė rasti pažeidžiamumų neprilygsta bendruomenės įsitraukimui ir automatizuotai identifikavimui. Neseniai atlikti tyrimai, naudojant didelius kalbos modelius (LLM) pažeidžiamumų aptikimui, parodė, kad nors DI gali efektyviai ieškoti atvirajame kode, jis vis dar kovoja su nuoseklumu ir kontekstu, palyginti su žmogaus ekspertize. Šis skirtumas pabrėžia būtinybę tobulinti patį CVE registravimo procesą.

AI aptikimas atskleidžia „spragas“ CVE programoje, teigia CISA
🟡 VidutinėKibernetinis Saugumas
📰 The Stack  ·  📅
95%
Aktualumas
90%
Svarba
2/4
Kritikalumas

CISA pareigūnai perspėja, kad dirbtinio intelekto (DI) galimybė rasti pažeidžiamumų neprilygsta bendruomenės įsitraukimui ir automatizuotai identifikavimui. Neseniai atlikti tyrimai, naudojant didelius kalbos modelius (LLM) pažeidžiamumų aptikimui, parodė, kad nors DI gali efektyviai ieškoti atvirajame kode, jis vis dar kovoja su nuoseklumu ir kontekstu, palyginti su žmogaus ekspertize. Šis skirtumas pabrėžia būtinybę tobulinti patį CVE registravimo procesą.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Kibernetinis saugumas →

SectopRAT grįžta, slepiasi teisėtoje programoje
🟠 DidelėKibernetinės grėsmės

SectopRAT grįžta, slepiasi teisėtoje programoje

Nuotolinio valdymo Trojos (RAT) programa SectopRAT vėl aktyvi. Ekspertai pabrėžia, kad organizacijos turi stebėti programų elgesį, o ne aklai jomis pasitikėti.

Dark Reading · ⚡100🚨 Didelė
Šios savaitės grėsmės: AI paieškos nuodijimas, AI kodavimo įrankių nutekėjimai, vykdymas vienu paspaudimu ir dar 13 istorijų
🟠 DidelėKibernetinės grėsmės

Šios savaitės grėsmės: AI paieškos nuodijimas, AI kodavimo įrankių nutekėjimai, vykdymas vienu paspaudimu ir dar 13 istorijų

Šią savaitę matome, kaip patikimi keliai tampa užnuodyti, seni pažeidžiamumai randa naujų pritaikymų, o AI įrankiai nutekina daugiau duomenų nei tikėtasi. AI paieškos nuodijimas, AI kodavimo įrankių saugyklų nutekėjimas ir vieno paspaudimo kodų vykdymas demonstruoja didėjantį sudėtingumą ir mažėjantį atakos barjerą. Tai apima tiek klasikinę inžineriją, tiek naujas grėsmes, susijusias su dirbtiniu intelektu.

The Hacker News · ⚡100🚨 Didelė
Pasitikėjimas ir viliojantis konsultanto pasiūlymas
🟠 DidelėSocialinė inžinerija

Pasitikėjimas ir viliojantis konsultanto pasiūlymas

Šią savaitę Martinas apmąsto labai įtartiną elgesį socialinėje medijoje ir tikrąją pasitikėjimo vertę kibernetinėje ekosistemoje. Puikybė gali būti tikrasis pažeidžiamumas, dėl kurio kibernetinė pramonė turi nerimauti.

Cisco Talos Intelligence · ⚡90🚨 Didelė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 [email protected]