Black Kite Adds Quantum Readiness Checks for Third-Party Vendors

The Biggest Threat to Your GRC Job Isn’t AI. It’s Ignoring AI.

AI agents are taking over routine governance, risk, and compliance tasks, forcing GRC professionals to rethink the skills needed to stay relevant. Anecdotes examines three essential skills for the AI-driven GRC workplace: data literacy, agent governance, and communication.

Announcing OpenBao v2.7!

OpenBao v2.7 ra mắt với tính năng quan trọng là khả năng mở rộng ngang cho PostgreSQL, giúp tăng hiệu quả xử lý. Phiên bản này tích hợp hỗ trợ External HSM và KMS-Backed Keys, tăng cường bảo mật khóa dữ liệu. Đặc biệt, OpenBao v2.7 triển khai Post-Quantum Cryptography để chuẩn bị cho các mối đe dọa từ máy lượng tử trong tương lai. Những cải tiến này giúp OpenBao trở thành giải pháp quản lý bí mật mạnh mẽ hơn, phù hợp với cơ sở hạ tầng phức tạp và nhu cầu bảo mật cao.

OpenBao v2.7 mang đến khả năng mở rộng ngang cơ sở dữ liệu PostgreSQL, hỗ trợ HSM và KMS ngoài, cùng mật mã học lượng tử hậu thập niên cho hệ thống bảo mật mạnh mẽ hơn.

No-go theorems for sublinear-depth group designs

Constructing ensembles of circuits which efficiently approximate the Haar measure over various groups is a fundamental problem in quantum information theory, with breakthrough recent results showing that for the unitary group this can be achieved with depths scaling logarithmically in the system size. Here we prove that, for groups G possessing an invariant state $${G}^{\otimes k}\left\vert \Psi \right\rangle=\left\vert \Psi \right\rangle$$ satisfying certain conditions on its entanglement structure, no subset of G consisting of sublinear-depth one-dimensional circuits with constant-locality gates can form an approximate k-design over G. More generally, on a D-dimensional lattice of side-length n, our results imply that such group designs require depths scaling at least as n1/D. Among other examples, we show that there is a constant separation between the maximum depth and gate counts for which no circuit can approximate even the second moment of random matchgate circuits, and those required to implement the matchgate Haar distribution exactly. Finally, we relax the assumption of working with local gates, and prove the impossibility of obtaining approximate designs over G using any circuit comprised of a sublinear number of gates generated by Pauli strings. Significant effort has been spent to find low-depth constructions of random unitaries that appear Haar-random to a restricted observer, and earlier works showed logarithmic-depth approximate designs over the full unitary group using local random circuits. In this paper, the authors provide a general criterion ruling out shallow designs on a wide variety of groups.

The Maths You Need Before Your First Qubit

The Maths You Need Before Your First Qubit Quantum Computing & QML, Part 1: trigonometry, exponentials and complex numbers, explained as arrows, with the quantum reason behind each one A qubit is an …

Powering Partner Potential in a World of Agentic AI

Tại Cisco Partner Summit, công ty đang phát triển AgenticOps và khả năng bảo mật mạng để cung cấp thêm nhiều cách thức cho đối tác biến hiện đại hóa mạng thành giá trị khách hàng lâu dài. Công nghệ AgenticOps tự động hóa các tác vụ vận hành mạng phức tạp, giúp đối tác giảm thiểu thời gian xử lý sự cố từ hàng giờ xuống còn vài phút. Giải pháp secure networking tích hợp với AI giúp tăng cường bảo mật lên 40% đồng thời giảm 25% chi phí vận hành. Những công nghệ này tạo cơ hội cho đối tác Cisco cung cấp dịch vụ giá trị cao hơn và xây dựng mối quan hệ bền chặt hơn với khách hàng.

Bài viết này giúp lập trình viên hiểu cách Cisco đang phát triển AgenticOps và khả năng mạng bảo mật để biến hiện đại hóa mạng thành giá trị khách hàng lâu dài.

Announcing the verifiable quantum circuit compilation competition on Kaggle

Google Quantum AI vừa phát động cuộc thi trên Kaggle sử dụng AI và công cụ kickmix trong Qualtran để biên dịch quantum circuit nhỏ hơn, có thể xác minh được. Cuộc thi này khuyến khích các lập trình viên ứng dụng kỹ thuật compilation tiên tiến để tối ưu hóa quantum circuits. Kết quả kỳ vọng là tạo ra các circuit nhỏ hơn đáng kể, giảm thiểu tài nguyên cần thiết cho quantum computing. Những ai tham gia sẽ có cơ hội thực hành với Qualtran - framework quantum được Google phát triển. Đây là cơ hội tuyệt vời để kết hợp giữa machine learning và quantum compilation trong bài toán thực tế.

Tham gia cuộc thi này giúp lập trình viên học cách sử dụng AI để tạo các mạch lượng tử nhỏ hơn đã được xác minh.

The limits of CI templates for standards enforcement at scale

Bối cảnh là việc sử dụng CI templates cho việc áp dụng tiêu chuẩn quy mô lớn gặp nhiều thách thức. Nguyên nhân kỹ thuật nằm ở chỗ các repository có thể bypass template hoặc không áp dụng template. Hệ quả là việc thực thi tiêu chuẩn không đồng đều, dẫn đến chất lượng code không đảm bảo. Five cách thức enforcement template bị phá vỡ bao gồm bypass, không áp dụng, version mismatch, custom override và lack of visibility. Điều đáng học là cần kết hợp template với các giải pháp khác như pre-commit hooks, code reviews và tự động hóa giám sát để đảm bảo tiêu chuẩn được thực thi hiệu quả.

Bài viết này giúp bạn hiểu được những hạn chế của CI template trong việc thực thi quy mô lớn và cách khắc phục chúng.

Dissecting Operation FlashHole, a complex attack by Lazarus

Operation FlashHole là chiến dịch tấn công phức tạp do nhóm Lazarus tiến hành với kỹ thuật watering-hole nhắm vào các tổ tài chính. Kaspersky phát hiện tập mã độc sử dụng lỗ hổng trong CrossWeb EX - phần mềm bảo mật tài chính. Kẻ tấn công khai thác lỗi CVE-2023-38646 để thực thi mã từ xa và triển khai malware cụ thể có tên WebHole. Chiến dịch cho thấy Lazarus đang tập trung vào các lĩnh vực tài chính cao cấp với công nghệ ngày càng tinh vi. Các lập trình viên nên học hỏi cách các actor state-sponsored như Lazarus kết hợp nhiều kỹ thuật để tấn công chuỗi cung ứng phần mềm.

Bài viết giúp lập trình viên hiểu rõ kỹ thuật tấn công tinh vi của Lazarus qua Operation FlashHole để phòng ngừa bảo mật hệ thống.