Pereiti prie turinio
2026 m. spalio 24 d., šeštadienis
enltpl
Tenesys AI News
Prenumerata

Kibernetinis saugumas

Pažeidžiamumai, grėsmės ir incidentai, CERT-EU, ENISA, CISA ir NCSC rekomendacijos, AI saugumas ir reguliavimas (NIS2, CRA).

Visos naujienosModeliaiAgentaiVoice AIAutomatizavimasVerslasTyrimaiKibernetinis saugumas
Bet kadaŠiandienŠią savaitęŠį mėnesį🔴 Karštos🟠 Svarbios🧪 Verta testuoti

“Claude” — 4 straipsniai ✕

Kibernetinis saugumas· Svarbu

AWS autonominis pentesting agentas sėkmingai išnaudojo 33 iš 37 naujų CVE

AWS išbandė savo AWS Security Agent (dabar AWS Continuum dalis) su nauju, specialiai sukurtu benchmarku iš 37 realių, neseniai paskelbtų CVE, kiekvieną paleidžiant kaip gyvą konteinerizuotą taikinį su paslėpta vėliavėle. Pradėdamas nuo žemo privilegijų lygio taško, turėdamas tik vienos eilutės užuominą ir jokio PoC, agentas (veikiantis su Claude Opus 5) sėkmingai ir iki galo išnaudojo 33 iš 37 pažeidžiamumų po patikros audito; 2 atvejai perklasifikuoti kaip netinkamu keliu pasiekti sprendimai, o 2 atvejais agentas sugadino taikinį prieš ištraukdamas vėliavėlę. AWS sukūrė šį benchmarką, kad išvengtų viešų CVE rinkinių užteršimo problemos, kai modeliai gali būti įsiminę sprendimus iš mokymo duomenų.

AWS Security
Kibernetinis saugumas· Svarbu

„Tamnoon“ naudoja „Amazon Bedrock“ agentus automatizuoti debesijos saugumo pašalinimui

„Tamnoon“ sukūrė „Tami“ – agentinį orkestratorių „Amazon Bedrock“ platformoje, kuris tiria debesijos saugumo radinius iš CNAPP ir debesijos paslaugų teikėjų, įvertina pašalinimo saugumą ir generuoja pataisymus su apsaugos mechanizmais. Įmonė praneša apie daugiau nei 90 % kritinių debesijos pažeidžiamumų sumažėjimą per 90 dienų, be jokių gamybinių problemų. Sistema naudoja keturis specializuotus agentus (tyrimo, saugumo vertinimo, pašalinimo, kodo generavimo), kurie per „Bedrock“ kreipiasi į skirtingus pamatinius modelius, o „Bedrock Guardrails“ ir regionų tarpusavio išvada užtikrina saugumą ir mastelį.

AWS Machine Learning
Kibernetinis saugumas· Svarbu

„Anthropic“ pristato „Cyber Mission“ kritinės infrastruktūros ir atvirojo kodo apsaugai

„Anthropic“ paskelbė „Cyber Mission“ – ilgalaikę iniciatyvą, padedančią gynėjams apsaugoti operacines technologijas ir atvirojo kodo programinę įrangą naudojant Claude modelius. Ją sudaro Kritinės infrastruktūros gynybos programa (CIDP), kurioje dalyvauja tokie partneriai kaip Accenture, CrowdStrike, Deloitte ir Rockwell Automation, bei nemokamas įrankis OSS Scanner, skanuojantis atvirojo kodo projektus dėl pažeidžiamumų. Iniciatyva remiasi ankstesnio „Project Glasswing“ patirtimi, kuris dabar sujungtas į išplėstą Cyber Verification Program.

Anthropic
Kibernetinis saugumas· Svarbu

„Anthropic“ išplečia Kibernetinio tikrinimo programą su trimis prieigos lygiais saugumo komandoms

„Anthropic“ sujungė „Project Glasswing“ ir Kibernetinio tikrinimo programą (CVP) į vieną išplėstą programą su trimis prieigos lygiais: Defense Access, Red Team Access ir Specialized Access. Kiekvienas lygis atrakina vis mažiau saugumo blokavimų kibernetinėms užduotims „Claude Opus 5.5“, „Claude Sonnet 5.5“ ir „Claude Mythos 5.1“ modeliuose patikrintoms saugumo organizacijoms. „Anthropic“ taip pat paskelbė lyginamuosius rezultatus ir pažeidžiamumų aptikimo skaičius iš ankstesnės „Glasswing“ programos, pagrindžiančius plėtrą.

Anthropic