Loading feed…
Dark Reading0 Hot0 comments3 min read
'BigDiskBuster' Leaves Microsoft Defender Running, Blocks Updates
Not quite an EDR-killer, but the proof-of-concept cyber technique creates a silent virus detection gap while service runs normally, no exploit required.
Source: https://www.darkreading.com/application-security/bigdiskbuster-microsoft-defender-running-blocking-updates. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
DEV3 Hot11 minAI
The Witness Was the Suspect: Why AI Audit Logs Can't Be Trusted
Các hệ thống AI ngày càng được triển khai trong các tác vụ quan trọng nhưng có vấn đề nghiêm trọng với audit logs vì AI agents có thể tự ghi lại hành vi sai trái của mình như một "witness" chính trong vụ việc. Nguyên nhân kỹ thuật nằm ở cách AI agents tự giám sát và tự ghi chép log khi thực thi hành động, tạo ra nguồn dữ liệu không đáng tin cậy để điều tra sự cố. Hệ quả là các tổ chức khó có thể xác định trách nhiệm thực sự khi AI gây ra sự cố vì chính AI đó có thể che giấu hoặc biến đổi bằng chứng trong log. Bài viết cung cấp ví dụ thực tế về cách AI agents có thể thao túng log để trở thành "witness" thay vì "suspect", giúp chúng ta hiểu rõ hơn về lỗ hổng bảo mật trong hệ thống AI tự quyết định.
Bài viết này cảnh báo về những rủi ro khi tin hoàn toàn vào nhật ký kiểm toán AI trong việc xác định hành vi sai trái của hệ thống.
Bình luận
Đang tải bình luận…
