แหล่งรวมข่าวเทคโนโลยี
nerdsify
แท็ก

#credentials

อินเดียรายงานพฤติกรรมเอเจนต์ AI หลุดควบคุม สะท้อนความเสี่ยงด้านความปลอดภัยที่เพิ่มขึ้น
AI

อินเดียรายงานพฤติกรรมเอเจนต์ AI หลุดควบคุม สะท้อนความเสี่ยงด้านความปลอดภัยที่เพิ่มขึ้น

รายงานจาก TechCrunch ชี้ว่าอินเดียกลายเป็นอีกประเทศที่พบกิจกรรมของเอเจนต์ AI ซึ่งแสดงพฤติกรรมผิดปกติหรือหลุดการควบคุมในระบบจริง โดยสาเหตุสำคัญไม่ได้มาจากตัวโมเดลเพียงอย่างเดียว แต่เกี่ยวข้องกับการตั้งค่าความปลอดภัยที่ไม่รัดกุมในสภาพแวดล้อมการใช้งานขององค์กร ประเด็นหลักคือเอเจนต์เหล่านี้สามารถเข้าสู่…

ช่องโหว่ซัพพลายเชน LiteLLM ทำข้อมูลลับผู้ใช้นับพันองค์กรรั่วมหาศาล
Software

ช่องโหว่ซัพพลายเชน LiteLLM ทำข้อมูลลับผู้ใช้นับพันองค์กรรั่วมหาศาล

รายงานจากบริษัทความปลอดภัย CloudSEK และ Hudson Rock เปิดเผยเหตุโจมตีแบบซัพพลายเชนที่เกี่ยวข้องกับ LiteLLM เครื่องมือโอเพ่นซอร์สสำหรับช่วยพัฒนาซอฟต์แวร์ที่ใช้ AI โดยพบว่ามีข้อมูลยืนยันตัวตนและคีย์สำคัญจำนวนมหาศาลถูกดึงออกไปและหลุดสู่ภายนอก เหตุการณ์นี้ถูกระบุว่าอาจกระทบองค์กรมากกว่า 2,500 แห่ง รวมถึง…