跳到正文
10月21日周三
10月15日周四
  1. 安全实践The Hacker News10

    The Hacker News 网络研讨会:如何用运行时身份控制阻止 AI 驱动的权限提升

    The Hacker News 将于 10 月 13 日举办专家网络研讨会,主题是如何用运行时身份控制阻止 AI 驱动的权限提升。会议将讲解攻击者如何在云、本地、SaaS 和 AI 环境中寻找身份缺口,以及 AI 攻击为何压缩防御响应时间。研讨会还将介绍运行时身份安全如何持续评估访问权限并在关键时刻执行安全决策。

10月14日周三
  1. 安全实践AWS Machine Learning Blog22

    Tamnoon 如何用 Amazon Bedrock 构建 AI 云安全修复平台 Tami

    Tamnoon 基于 Amazon Bedrock 构建了智能体云修复编排器 Tami,可自主调查 CNAPP 与云原生来源的安全发现并评估修复安全性,再生成带护栏与治理的修复方案。该方案在 90 天内将关键云暴露减少超过 90%,且未出现生产问题。Tami 由调查、安全评分、修复和代码生成四类专用智能体组成,通过单一 API 调用最适合各任务的基础模型。

10月9日周五
  1. 安全实践BleepingComputer22

    如何将 AI 智能体限制在其权限范围内

    Token Security 联合创始人兼 CTO Ido Shlomo 提出,AI 智能体越权使用凭证的根源在于 AWS 等系统只校验签名而不校验持钥者身份,因此管控应落在工具调用层。他列举托管智能体设置、运行时钩子、网关、沙箱和端点管控五种执行点,并指出推理检查属概率性控制,无法替代能实际阻断操作的缓解措施。