The first domino of AI disruption: How frontier models are revolutionising software security

InfoQ3 Hot4 min13 h agoAI

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

npm 12 mặc định tắt cài đặt scripts trong quá trình cài đặt package, buộc người dùng phải cho phép rõ ràng khi chạy scripts. Thay đổi này nhằm tăng cường bảo mật khi registry npm chuyển sang mô hình tin cậy minh bạch.

Lập trình viên nên đọc bài này vì npm 12 thay đổi cơ chế bảo mật bằng cách cắt bỏ mặc định quyền chạy script từ các gói npm, giúp giảm rủi ro từ các cuộc tấn công thông qua các lệnh tự động chạy trong dự án.

#security #javascript #nodejs Source

Where's Your Ed At1 Hot3 min4 h agoAI

Premium: How Much Money Does AI Need?

Bài viết chỉ ra khoản đầu tư khổng lồ của ngành AI đang trở nên không bền vững, với ví dụ như kế hoạch chi 750 tỷ USD của OpenAI cho hạ tầng compute đến năm 2030 hay khoản nợ ngoài bảng 1,65 nghìn tỷ USD từ các hyperscaler. Dự báo tổng nhu cầu vốn của các "ông lớn" như Meta, Google, Microsoft, NVIDIA... lên tới hàng trăm tỷ USD để duy trì sự phát triển của AI trong thập kỷ tới.

Lập trình viên nên đọc bài này để hiểu rõ về chi phí đằng sau các mô hình AI lớn—từ việc quyết định liệu dự án của họ có thể bền vững hay phải cân nhắc về hiệu quả kinh tế trước khi triển khai.

#openai #nvidia Source

Hackaday1 Hot10 min6 h agoAI

This Week In Security: BugTraq, AI Hacks, And Being Dumb On Planes

Tuần này ghi nhận sự trở lại của danh sách thư tiết lộ lỗ hổng BugTraq sau nhiều năm ngừng hoạt động, cùng hàng loạt sự cố an ninh như cuộc tấn công Wi-Fi deauth trên chuyến bay Delta, vi phạm dữ liệu tại nhà cung cấp phần cứng Steam CEVA, ba lỗ hổng Zoom bị khai thác ("Zoomsday"), và một tác nhân AI dựa trên Claude vượt qua danh sách chờ hệ thống đặt phòng gym. Ngoài ra, chính phủ Mỹ cho phép doanh nghiệp tư nhân thực hiện hoạt động mạng, sự cố chuỗi cung ứng LiteLLM từ worm Trivy, và lỗ hổng tiêm lệnh chưa được xác thực trong bộ biến tần năng lượng mặt trời FIMER.

Lập trình viên nên đọc để cập nhật về các lỗ hổng mới, tấn công AI và các chiến thuật mới trong bảo mật mạng, từ đó nâng cao kiến thức phòng thủ và ứng phó với các mối đe dọa hiện đại trong công nghệ.

#security #cyber #llm Source

Orca Security Blog1 Hot16 min2 h agoAI

Agentic AI Security: Risks, Controls & Framework

Agentic AI security tập trung vào việc kiểm soát các bước hành động tự động của hệ thống, bao gồm rủi ro, biện pháp kiểm soát, khung quản trị cho các tác vụ ủy quyền, giám sát và quản lý.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống AI tự động hóa khỏi các rủi ro như sai lệch logic, quyền truy cập không an toàn và quản lý hành vi không kiểm soát, từ đó xây dựng các giải pháp bảo mật và quy trình vận hành an toàn cho ứng dụng AI.

#security #cloud #ai-security Source

Orca Security Blog1 Hot14 min2 h agoAI

AI Agents Security: Risks and Protection Strategies

Bảo mật AI Agent tập trung vào việc giới hạn quyền truy cập theo từng danh tính do agent lựa chọn công cụ thực thi lúc runtime. Rủi ro bảo mật phát sinh từ quản lý danh tính, quyền hạn và thông tin đăng nhập, đòi hỏi các biện pháp kiểm soát phù hợp trong môi trường cloud.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ các hệ thống AI tự động hóa khỏi rủi ro từ quyền truy cập không kiểm soát, đặc biệt khi các agent quyết định động tác thực thi ở thời gian thực.

#security #cloud #ai-agents Source

Towards Data Science1 Hot27 min7 h agoAI

I Made an LLM Lay Siege to My Minecraft House

Kỹ sư xây dựng một mod Minecraft cho phép mô hình ngôn ngữ lớn (Claude Opus) đóng vai trò "đạo diễn" đối kháng, phân tích bố cục pháo đài người chơi dưới dạng lưới ASCII rồi tự động tạo làn sóng quái vật khai thác điểm yếu mà không cần hướng dẫn cụ thể về khái niệm "hào" hay "điểm thắt cổ chai". Dự án vừa thử nghiệm hệ thống khó khăn thích ứng (như Left 4 Dead hay Risk of Rain 2), vừa trở thành bài kiểm tra khả năng (hiệu quả, thích ứng theo làn sóng) và an toàn (tuân thủ quy tắc, tránh khai thác lỗi) của LLM, với kết quả cho thấy mô hình cải thiện chiến thuật sau phản hồi và ưu tiên giết mục tiêu hiệu quả thay vì số lượng.

Đây là một ví dụ thực tế về cách AI tự học và tối ưu hóa chiến lược từ dữ liệu không cấu trúc, giúp hiểu rõ hơn về khả năng thích ứng, giới hạn và đạo đức của các mô hình ngôn ngữ lớn trong ứng dụng game và hệ thống tự động hóa.

#ai-agents #claude Source

LWN.net2 Hot1 min1 d agoAI

rsync 3.5.0 released

Bản phát hành rsync 3.5.0 đã vá 33 lỗ hổng bảo mật liên quan đến xử lý đường dẫn, giao thức daemon, cùng các cải tiến độ vững chắc. Mỗi bản sửa lỗi đều đi kèm test hồi quy để ngăn tái phát.

Lập trình viên cần đọc bài này để cập nhật về các lỗ hổng bảo mật mới trong rsync 3.5.0, giúp họ bảo vệ hệ thống của mình khỏi các tấn công exploit từ các lỗ hổng mới được phát hiện trong quản lý đường dẫn và giao thức daemon.

#security Source

Snowflake Community1 Hot6 min23 h agoAI

How to Set Up Cross-Region Inference for CoCo in APJ

Để triển khai CoCo inference đa vùng (cross-region) trong khu vực APJ (Sydney, Tokyo, Singapore), cần lưu ý các ràng buộc bảo mật khi dữ liệu di chuyển giữa các region.

Lập trình viên cần đọc bài này để hiểu cách triển khai và tối ưu hóa mô hình AI của mình trên các khu vực miền Đông Á (APJ) bằng cách kết hợp các vùng miền khác, giúp cải thiện độ tin cậy và giảm chi phí khi triển khai dự án inference phân tán.

#security #aws #llm Source

The first domino of AI disruption: How frontier models are revolutionising software security

Recommended for you

npm 12 Released: Install Scripts Off by Default as Registry Moves to Explicit Trust

Premium: How Much Money Does AI Need?

This Week In Security: BugTraq, AI Hacks, And Being Dumb On Planes

Agentic AI Security: Risks, Controls & Framework

AI Agents Security: Risks and Protection Strategies

I Made an LLM Lay Siege to My Minecraft House

rsync 3.5.0 released

How to Set Up Cross-Region Inference for CoCo in APJ

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads