Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận10 phút đọc
How to Build an AI Asset Inventory and AI Visibility | Kovrr
Most organizations lack a complete picture of the AI tools actually running across their environment, making AI governance programs unreliable. An AI asset inventory must go beyond formal procurement records to capture shadow AI, vendor-embedded AI features, and developer-deployed models. Building one requires multi-method detection (network traffic analysis, IAM integrations, SaaS management platforms, browser extension monitoring) since no single signal captures all usage patterns. Each inventory entry should document vendor, deployment method, data types processed, ownership, risk tier, and regulatory classification under frameworks like the EU AI Act. The inventory must feed continuously into compliance assessments, risk registers, and quantification models to remain operationally useful. Maintaining accuracy requires automated, continuous detection rather than periodic manual surveys, including change monitoring for existing tools and vendor risk tracking over time.
Nguồn: https://securityboulevard.com/2026/07/how-to-build-an-ai-asset-inventory-and-ai-visibility-kovrr. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Ars Technica1 Hot2 phútAI
Hackers can use 9 of the most popular AI tools to assemble massive botnets
Các nhà nghiên cứu phát hiện lỗ hổng tấn công "HalluSquatting" dựa trên kỹ thuật prompt injection, lợi dụng khả năng "ảo giác" (hallucination) của các mô hình ngôn ngữ lớn (LLMs) trong trợ lý lập trình AI để lây nhiễm hàng loạt máy thông qua các gói giả mạo. Chín công cụ lập trình AI phổ biến, bao gồm Cursor, Gemini CLI, GitHub Copilot, đang bị khai thác để xây dựng botnet quy mô lớn.
Lập trình viên nên đọc bài này để hiểu cách bảo mật mã nguồn của mình chống lại những cuộc tấn công mới như HalluSquatting, có thể lây lan rộng rãi qua các công cụ AI hỗ trợ lập trình mà họ đang sử dụng hàng ngày.
