Snart kan bara AI skydda oss mot AI

Det har gått en månad sedan årets mest uppmärksammade säkerhetsincident och svallvågorna är inte i närheten av att avta. Om de någonsin kommer att göra det. Händelsen beskrivs som ett sådant där avgörande ögonblick där allting förändras. Och den har dessutom

Sammanhang: ...Agenterna visade sig tillhöra Open AI och ingick i ett test av AI-modellers offensiva cyberförmåga, mätt enligt benchmarken Exploit Gym. AI-agenternas lösning för att få så hög poäng som möjligt var att hitta en väg ut på internet och sedan hacka Hugging Face för att komma över facit till provet. ...

Omnämnda platser: USA, Kina, Black. Omnämnda personer: Exploit Gym.

NSA uppges använda Anthropics Mythos för cyberattacker

Enligt uppgifter till Financial Times hjälper AI-bolaget Anthropic den amerikanska säkerhetsmyndigheten National Security Agency (NSA) att använda den avancerade AI-modellen Mythos för offensiva cyberoperationer. Företaget ska ha placerat flera utvecklare

Sammanhang: ...Enligt uppgifter till Financial Times hjälper AI-bolaget Anthropic den amerikanska säkerhetsmyndigheten National Security Agency (NSA) att använda den avancerade AI-modellen Mythos för offensiva cyberoperationer. Företaget ska ha placerat flera utvecklare på plats hos myndigheten för att anpassa tekniken till specifika uppdrag. ...

Omnämnda platser: Iran, Kina.

Offensiv säkerhet får central roll i AI-eran

– Vi ser att många teknikleverantörer lanserar funktioner på marknaden för att stödja denna proaktiva, eller offensiva, strategi, säger Mellen. Utmaningar för offsec-verksamhet Ändå har många säkerhetsavdelningar ännu inte infört ett omfattande offensivt

Sammanhang: ...Affärsnyttan med offsec Mellen säger att ciso:er kan använda informationen från sina offensiva säkerhetsprogram för att skapa affärsnyttan för ytterligare investeringar i säkerhetsprogrammet...

Omnämnda platser: Mitel, Deloitte Canada. Omnämnda personer: Aimee Cardwell, Bill Dunnion, Health Group.

AI ritar om kartan för buggjakt

AI-skräpet blir en börda Branschexperter rekommenderar att AI endast ska användas som en ”forskningsassistent” eller guide snarare än som den huvudsakliga mekanismen för att upptäcka sårbarheter. Inti De Ceukelaire, hackerchef på bug bounty-plattformenIntigriti,

Sammanhang: ... – AI-verktyg, när de används och valideras på rätt sätt, ger verkligen resultat med stor inverkan, men vi ser också program som överväldigas av enorma mängder rapporter, varav de flesta är skräp, för att uttrycka det försiktigt, säger Bobby Kuzma, chef för offensiva cyberoperationer på cybersäkerhets- och compliancekonsultföretaget Pro Circular....

Omnämnda personer: Pro Circular, Bobby Kuzma, De Ceukelaire.