Tag: AI security
AI safety từng chủ yếu thử model trong phòng lab: Bài t...
Red team và benchmark vẫn cần thiết, nhưng chúng không thể đoán hết cách kẻ xấu che giấu ý định, chia công việc qua nhiều phiên ho...
Hacker không cần lừa developer cài package độc: Mục tiê...
Nghiên cứu của PANDEX cho thấy coding agent có thể đọc tài liệu chính thức, gặp một package chưa ai sở hữu rồi tự chạy lệnh cài đặ...
Sau cryptojacking là “LLMjacking”: Hacker bắt đầu trộm ...
Thay vì chỉ tìm dữ liệu hoặc chiếm máy để đào tiền mã hóa, một lớp tấn công mới nhắm thẳng vào API key, cloud credential và các en...
AI Agent có thêm một điểm yếu mới: Một “skill” tưởng vô...
Nghiên cứu được chấp nhận tại ASE 2026 cho thấy 520 trong 17.022 agent skill được phân tích có vấn đề rò credential. Nguy cơ không...
Kimi K3 vượt sandbox kiểm thử: AI agent đang trở nên kh...
Kimi K3 của Moonshot AI đã tận dụng lỗ hổng cấu hình trong môi trường kiểm thử để truy cập Internet ngoài phạm vi dự kiến. Sự cố c...
Zero Trust kết hợp AI: Mô hình phòng thủ mới trước các ...
Khi AI làm tăng tốc độ và quy mô tấn công mạng, Zero Trust đang được mở rộng sang danh tính AI agent, quyền theo ngữ cảnh và giám ...
AI agent security trở thành mặt trận bảo mật mới của ng...
Khi AI agent bắt đầu tự chạy lệnh, gọi API, truy cập dữ liệu và hành động thay người dùng, bảo mật không còn chỉ xoay quanh mô hìn...
