40% of Exposed Medical Image Consoles Answer without a Password

Teleport5 Hot5 min1 mo agoAI

We Had 13 Engineers Spend Three Months Finding Vulnerabilities with LLMs

Bối cảnh: đội ngũ 13 kỹ sư đã dành ba tháng để áp dụng các mô hình LLM tiên tiến vào việc quét mã nguồn nhằm tìm lỗ hổng bảo mật. Nguyên nhân kỹ thuật: họ sử dụng các LLM frontier như GPT‑4‑Turbo và Claude‑2 để tạo các test case tự động, phân tích dữ liệu flow và đề xuất các patch tiềm năng. Hệ quả: qua quá trình này nhóm đã phát hiện hơn 1.200 vấn đề bảo mật, trong đó 85% được xác nhận là lỗi thực và đã được vá trước khi bản phát hành chính thức. Điều đáng học: mặc dù LLM có thể tăng tốc độ phát hiện lỗi gấp khoảng 4‑5 lần so với phương pháp thủ công truyền thống, nhưng vẫn cần sự Review của con người để loại bỏ false positive và xác định mức độ nguy hiểm thực. Bài học chính là kết hợp LLM vào quy trình “pressure washing” mã nguồn chỉ hiệu quả khi có ngân sách đủ cho thời gian của kỹ sư và cơ chế xác thực nghiêm ngặt.

Bài viết chia sẻ phương pháp sử dụng mô hình ngôn ngữ tiên tiến để dò lỗ hổng bảo mật trong codebase với hiệu quả cao.

#llm #ai-agent #vulnerability Source

Medium13 Hot9 min1 mo agoAI

I Spent Years Watching Doctors Fight Their EHR. Here’s What Building One Right Actually Takes

Một kỹ sư chia sẻ kinh nghiệm sau nhiều năm quan sát sự bất mãn của bác sĩ đối với phần mềm EHR, đồng thời giải thích những yếu tố then chốt để xây dựng hệ thống hồ sơ sức khỏe điện tử đáng tin cậy.

Lập trình viên nên đọc bài này để hiểu rõ cách thiết kế lại hệ thống quản lý sức khỏe điện tử (EHR) từ góc nhìn thực tế của các chuyên gia y tế, tránh những sai lầm thường gặp khiến phần mềm trở nên phức tạp và khó sử dụng.

#architecture #healthcare Source

The Next Web19 Hot4 min3 mo agoAI

Anthropic’s Mythos found flaws in classified US systems during a government test

Mô hình AI Mythos của Anthropic đã phát hiện lỗ hổng trong các hệ thống bí mật của chính phủ Mỹ trong một cuộc thử nghiệm kiểm tra đỏ có kiểm soát, chứ không phải do tấn công từ bên ngoài. Kết quả này nhấn mạnh khả năng của Mythos trong việc tìm ra hàng nghìn lỗ hổng zero-day trên các hệ điều hành và trình duyệt lớn, dù chính phủ Mỹ từng hạn chế công khai mô hình này sau một vụ jailbreak riêng.

Những phát hiện về khả năng phát hiện lỗ hổng trong hệ thống an ninh quốc gia của Mỹ cho thấy AI mạnh mẽ như Mythos có thể trở thành công cụ quan trọng trong bảo mật, nhưng cũng đặt ra thách thức về kiểm soát và ứng dụng công bằng—là vấn đề cần thảo luận để xây dựng hệ sinh thái an toàn và minh bạch cho công nghệ AI.

#llm #vulnerability #anthropic Source

Medium1 Hot9 min14 d agoAI

Reimagining Healthcare: From Patient Assistance to Emergency Response

Bối cảnh ngành y tế đang chuyển đổi từ hỗ trợ bệnh nhân sang ứng phó khẩn cấp thông qua kết nối hệ sinh thái đa dịch vụ. Nguyên nhân kỹ thuật nằm ở việc xây dựng nền tảng kết nối bệnh nhân, bệnh viện, PHC, nhà thuốc, bảo hiểm, chẩn đoán và dịch vụ khẩn cấp bằng công nghệ IoT và AI. Hệ quả là quy trình chăm sóc sức khỏe trở nên liền mạch, giảm 30% thời gian chờ đợi và tăng 25% hiệu quả ứng phó khẩn cấp. Điều đáng học là cách tối ưu hóa dữ liệu sức khỏe theo thời gian thực có thể tạo ra mô hình phòng bệnh chủ động thay vì chỉ chữa bệnh thụ động.

Bài này giúp lập trình viên hiểu cách công nghệ kết nối các yếu tố y tế để tạo hệ thống chăm sóc sức khỏe thông minh từ hỗ trợ bệnh nhân đến ứng phó khẩn cấp.

#career #ai-agent #healthcare Source

Medium1 Hot3 min16 d agoAI

What AI Calling Agents Should Do for Dental Clinics

Phòng tiếp nhận tại nha khoa luôn bị gián đoạn bởi những cuộc gọi điện khi nhân viên đang thanh toán, lấy bản ghi bệnh hoặc hỗ trợ y tá. AI calling agents được trang bị công nghệ nhận dạng giọng nói và xử lý ngôn ngữ tự nhiên để hiểu ý định của bệnh nhân, truy cập hệ thống quản lý phòng khám và thực hiện các thao tác như đặt, đổi hoặc xác nhận hẹn mà không cần can thiệp con người. Việc tự động hóa những cuộc gọi thường xuyên giúp giảm tải công việc cho bàn tiếp, giảm thời gian chờ đợi và tăng tỷ lệ đặt hẹn thành công. Khi hệ thống được tích hợp chặt chẽ với phần mềm quản lý phòng khám và tuân thủ HIPAA, clinic có thể theo dõi hiệu quả qua báo cáo tỷ lệ cuộc gọi được xử lý thành công và độ hài lòng của bệnh nhân. Do đó, trước khi quyết định triển khai, các phòng nha khoa nên kiểm tra khả năng kết nối API, mức độ bảo mật dữ liệu và khả năng cung cấp chỉ số đo lường rõ ràng về lợi nhuận đầu tư.

Bài viết giải thích cách AI calling agent giúp nha sĩ quản lý cuộc gọi hiệu quả trong môi trường làm việc đầy gián đoạn.

#ai-agent #healthcare #voice-ai Source

Software Testing Magazine2 Hot8 min29 d agoAI

How AI Can Improve Insurance Verification Workflows

Xác minh bảo hiểm là một quy trình thường tốn thời gian và dễ xảy ra sai sót khi dựa vào công việc thủ công. Khi AI được đưa vào để tự động hoá các bước này, nếu không đi kèm với kiểm thử phần mềm nghiêm ngặt, nguồn dữ liệu đáng tin cậy và cơ chế xác thực rõ ràng, hệ thống có thể tạo ra kết quả không chính xác. Những sai lệch như vậy sẽ dẫn đến việc từ chối bảo hiểm không đúng, gây mất tiền cho cả nhà cung cấp và khách hàng, đồng thời gây rủi ro về tuân thủ pháp lý. Do đó, bài học chính là cần kết hợp AI với quy trình kiểm thử chất lượng, sử dụng dữ liệu đã được làm sạch và xác thực, đồng thời duy trì sự can thiệp con người để giám sát và sửa lỗi kịp thời. Việc tuân thủ những yếu tố này sẽ giúp AI thực sự nâng cao hiệu quả và độ tin cậy của quy trình xác minh bảo hiểm.

Bài viết này giúp lập trình viên hiểu cách AI có thể nâng cao quy trình xác bảo hiểm khi được kết hợp với kiểm thử phần mềm, nguồn dữ liệu đáng tin cậy, xác nhận rõ ràng và giám sát của con người.

#security #testing #ai-agent Source

Community Picks277 Hot6 min2 y agoAI

Docker vs Podman: A New Era in Secure Orchestration

Bối cảnh container orchestration trước đây đòi hỏi thao tác thủ công tốn công sức. Sự khác biệt kỹ thuật giữa Docker và Podman nằm ở kiến trúc rootless của Podman, cho phép chạy container mà không cần root privileges. Hệ quả là Podman giải quyết 37% lỗ hổng bảo mật liên quan đến quyền root mà Docker gặp phải. Điều đáng học là dù Docker vẫn chiếm 65% thị phần, Podman đang nhanh chóng trở thành lựa chọn an toàn hơn cho các environment production có yêu cầu bảo mật cao.

Bài viết này giúp lập trình viên hiểu sự khác biệt giữa Docker và Podman để chọn công cụ bảo mật phù hợp khi làm việc với container orchestration.

#security #linux #docker Source

The Register1 Hot6 min20 d agoAI

Claude Mythos only model to complete full cyber kill chain, experts say

Tình hình tấn công mạng đang trở nên cấp bách khi Cyber Weapon Index công bố các cuộc tấn công AI sắp xảy ra. Claude Mythos là model AI duy nhất hoàn thành được toàn bộ cyber kill chain - chuỗi 8 giai đoạn từ thu thập thông tin đến thực thi tấn công. Nguyên nhân kỹ thuật nằm ở khả năng xử lý mã độc và tái tạo file của Claude vượt trội so với các model khác như GPT-4 và Gemini. Hệ quả là các tổ chức cần chuẩn bị chiến lược phòng thủ chống lại các cuộc tấn công tự động hóa. Bài viết cung cấp số liệu cụ thể về tốc độ và tỷ lệ thành công của các cuộc tấn thử, rất đáng để các developer tham khảo để xây dựng hệ thống an ninh phù hợp.

Lập trình viên nên đọc bài viết này để hiểu cách mô hình AI Claude Mythos hoàn thành chuỗi tấn công mạng hoàn chỉnh, giúp phòng chống các cuộc tấn công công nghệ đang đến gần.

#ai-agent #vulnerability #claude Source

40% of Exposed Medical Image Consoles Answer without a Password

Recommended for you

Bình luận

We Had 13 Engineers Spend Three Months Finding Vulnerabilities with LLMs

I Spent Years Watching Doctors Fight Their EHR. Here’s What Building One Right Actually Takes

Anthropic’s Mythos found flaws in classified US systems during a government test

Reimagining Healthcare: From Patient Assistance to Emergency Response

What AI Calling Agents Should Do for Dental Clinics

How AI Can Improve Insurance Verification Workflows

Docker vs Podman: A New Era in Secure Orchestration

Claude Mythos only model to complete full cyber kill chain, experts say

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads