Lu xew
Benn laaj ak tontu bu Calcalistech amal ci 30 liggéeykat ci wàllu kaaraange ci Israël dafa wane ni IA mingi wàññi bu baax bariwaayu duggu ci cyberattack yu xarañ yi. Gëstukat yi dañu wax ni liggéey yi daan laaj ay weer ci ay coono ci réew-réew yi, lu ci melni defar ay Proof of Concept (PoC) exploits, leegi mën nañu ko jeexal ci ay fan yu néew. Njàngat yi dañu wane coppite ci paysage menace bi ñuy jëfandikoo IA ngir otomatise gis-gis bu ñakk kattan, nax ay ndawu IA yu wóór, ak amal ay songe koom-koom ci jeexal budget token IA yi.
Laajte bi dafa wane ni jumtukaayi juntuwaay yu bees yi dañu tënk waxtu yi ñuy jëfandikoo ngir gëstu kaaraange, loolu tax gëstukat yi mëna gis ay jafe-jafe ci platform yu mag yu melni Zoom, Google Cloud, ak Microsoft Copilot. Ekspeer yi deñuy tekkale coppite bi ak 'AFL fuzzing moment' bu 2013, di xamle ni IA amna doole ci gis ay meññeef yu suufe, waaye mungi wey di am ay xalaat yu jaarul yoon ak ñakk muy wax, te loolu nak defay tax nit ñi diko saytu bu baax.
Benn wàll bu am solo ci gëstu bi dafa sëssé ci joge ci songe yu lalu ci gëm-gëm dem ci nax ay ndawu IA yuñ wóolu. Sudee dañuy jëfandikoo injection prompt bu indirect, songekat yi mën nañu nax seen agent ngir phish jëfandikukat yi wala ñu génne ay done yu am solo te soxla wuñu baatu-jàll buñ miin. Barina entreprise yu xamle ni amnañu ay firnde yu baax ci jël ay dokimaa yuñ bokk ak ay imeel.
Rapport bi dafa wane xeetu song bu bees: xeex koom-koom ak SOC yi. Su amee bruit ci sistemu kaaraange otomatik yi, songekat yi dañuy forse modelu IA yi ñu def ay done yu amul njariñ, loolu mooy jeexal budget token liggéeyukaay bi, te mën na tax sistem bi dakkal wala mu seer lool ci liggéey bi.
Ñi tontu dañu fësal ni poñ yiñ joxe ci vulnérabilité isolé dañuy gëna màgget. Lu moy loolu, dañuy xelal jàngat 'chaîne d'attaque', fu ñuy jàppee njuumte yu bari yu woyof ni benn yoon bu mëna jur loraange ci administratif.
Ay leeral ci cosaan: calcalistech.com ↗
Lu tax mu am solo
Demokraatisasioŋ bi ñu def ci kàttanu songe yu xarañ yi dafay tekki ni ñu ngi ràññee vulnérabilité yi ci losisel komersiyaal yi, ba noppi di leen jëfandikoo ci gaawaay gu amul fenn. Suñu jogee ci sàcc këyit yiñ baaxe woon ñu dem ci jaay xel ay ndawu juntuwaay yu bees yi ak jaay doole ñeneen ñi, songekat yi dañuy romb kaaraange perimetre yiñ gëna xam. Rax ci dolli, feeñug 'xeex koom' - fu noon yi di mbënd sistemu kaaraange yi ak bruit ngir dindi budget token IA - dafay dugal risku liggéey bu bees ci entreprise yiy wéeru ci santaru operaasioŋu kaaraange otomatik (SOCs). Yooyu jëm kanam dañuy wane ni metrics yu yàgg yi, lu melni poñ CVE, nekkul lu doy ngir jàngat risk yi ci àdduna dëgg, ndax songekat yi dañuy gëna boole ay njuumte yu ndaw, yu amul benn njariñ ngir mëna am sistem bu mat sëkk.
Njàngat yi dañu wane coppite bu am solo ci wàllu kaaraange. Ginaaw liggéeyukaay yi dañuy boole ay ndawu IA ci seeni liggéey, 'kiñ wóolu' mooy nekk seen mébet bu njëkk. Su amee ab ndawu liggéey buñu xañ, mën na nekk pont ci sistem yi ci biir, suko defee jumtukaayi gis ak tontu (EDR) yi fi yàgg a nekk duñu am njariñ.
Njexitali koom-koomu njang mu IA di dawal dafay dugal njeexte lu bees ci kaaraange siber. Liggéeyukaay yi war nañu leegi leeral njëgu xalaatu IA ni ap gaañ-gaañu bu mëna am, ndax songekat yi mënnañu jëfandikoo jumtukaayi kaaraange yu LLM ngir dakkal liggéey yi.
Koolute ci dependency IA yu ñeneen ñi, lu ci melni extension navigateur ak serveur MCP, dafay jur risku chaîne de fourniture buñu baña saytu bu baax. Laajte bi dafa wane ni liggéey bi mingi ci jamonoy jëfandikoo bu gaaw bu raw defar ay sàrti kaaraange yu war.
Mekanism buy weccoo xalaat: naka lay doxee
Saytu xarala yu bees yi ci ginaaw yokkute bii ci anam wu weccoo xalaat.
An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Li nga wara seetaan ci topp
Liggéeykat yi ci wallu kaaraange ñungi gëna jaaxle ci 'barab yu nëbbu yi' yu juge ci jëfandikoo bu gaaw bu juntuwaay yu bees yi, boole ci ay jumtukaay yu ubbeeku yu mel ni Ollama ak Model Context Protocol (MCP) poñ yi. Ginaaw dependence yooyu dañuy duggu ci liggéeyu liggéeyukaay yi, dañuy màndargaal risk buy gëna yokk ci chaîne de fourniture bi te fi mu nekk nii amul benn surveillance bu dëgër. Liggéeyukaay yi ñu ngi seentu ñu toxu ci yeneen xeeti jàngat risk yu gëna lalu ci xam-xam bi reso bi mëna yegg ak chaine attaque yi, moo gën ñuy yéem ci poñ yu wuute ci vulnérabilité. Seetaankat yi war nañu xool ndax liggéeyukaay yi tàmbali nañu tëral sàrt yu gëna tar ci ndigalu ndawu IA yi ak ecosystem plugin yu ñeneen ñi ngir wàññi risku injection indirect ak exfiltration done yuñu mayul ndigal.
Seetal coppite ci ni ekipu kaaraange yi di njëkkantee vulnérabilité yi. Dellu ci xeetu CVE-centric dem ci contextual, reso-xam risk evaluation mën na nekk jëf buñ miin ci mbootaayi kaaraange yu mag.
Saytu defar jumtukaayi kaaraange yiñ defar ngir saytu sañ-sañu ndawu IA yi ak gis jéem-jéemi pikiir yu gaaw yu jaarul yoon, ndax fi mu nekk nii ñu ngi leen xàmmee ni ay bërëb yu mag ci kaaraange liggéeyukaay bi.
Xoolal ni mbootaay yi di yoree 'barab yu nëbbu yi' yu jëm ci jumtukaayi IA yu ubbeeku yi. Liggéeyukaay bi munna gis ay puus ngir ay pexe yu gina tar ngir saytu ay plugin IA ak ay dependansi yu niro ak ay losisel yu am ci seen kaaraange.