Đang tải bảng tin…
GitHub Blog0 Hot0 bình luận6 phút đọc
How we took malware advisories beyond npm
GitHub malware advisories no longer stop at npm. Here's how we wired OpenSSF's malicious-packages data into the Advisory Database.
Nguồn: https://github.blog/security/supply-chain-security/how-we-took-malware-advisories-beyond-npm. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Hacker News1 Hot7 phútAI
Humans missed 1 in 3 threats approving AI agent commands across 40,000 plays
Trong thử nghiệm "AI agent permission game" với 40.000 lượt chơi, con người bỏ sót khoảng 1/3 các mối đe dọa khi phê duyệt lệnh cho tác nhân AI, trong khi nhiều lệnh an toàn lại bị chặn nhầm.
Những nghiên cứu này cho thấy những rủi ro từ AI có thể trốn tránh kiểm soát con người, giúp lập trình viên hiểu cách bảo vệ hệ thống và thiết kế hệ thống an toàn hơn trong tương lai.
