Hugging Face Breach: AI Agent Security Lessons

AI Security Incident Case: Ghostcommit Attack Leveraged Images to Steal Secrets

Vào ngày 11/7/2026, hai nhà nghiên cứu từ Đại học Missouri-Kansas City đã công bố kỹ thuật tấn công Ghostcommit, cho phép đánh cắp toàn bộ nội dung file .env của mục tiêu bằng cách lợi dụng hình ảnh (images) chứa mã độc.

Lập trình viên nên đọc bài này để hiểu cách Ghostcommit exploit lỗ hổng trong GitHub Actions, khi sử dụng ảnh để trích xuất thông tin nhạy cảm từ file .env—một kỹ thuật mới gây lo ngại về bảo mật trong các pipeline CI/CD.

Medium

Bài viết thảo luận về việc chuyển đổi từ sử dụng Service Principal Secrets sang Azure Workload Identity Federation để quản lý quyền truy cập cho workload trên Kubernetes, nhằm tăng cường bảo mật.

Lập trình viên cần đọc bài này để hiểu cách chuyển đổi từ cơ chế mật khẩu Service Principal sang Azure Workload Identity Federation, giúp tối ưu hóa bảo mật, giảm rủi ro rò rỉ thông tin và cải thiện quản lý quyền truy cập cho ứng dụng Kubernetes trong môi trường cloud.

The Standalone ESC CLI Retired: Use pulumi env

The standalone esc CLI is archived as of v0.26.0. Every ESC command is available in the Pulumi CLI under pulumi env: one binary to install and upgrade.

Blast Radius: What a Leaked Secret Breaks

A leaked credential's blast radius reaches past the secret. See how secrets detection and dependency mapping rank flagged identities.

Fourth challenge on DevOpsLedger

Fourth challenge on DevOpsLedger Access Keys Are Hardcoded on the EC2 Box. Just Rotate Them? An app on EC2 authenticates to AWS with long-lived IAM user keys in a config file. One leaked. Defend the …

How to Measure Time to Revoke for Exposed Credentials

Bài viết hướng dẫn đo lường thời gian thu hồi (time to revoke) cho các thông tin đăng nhập bị lộ bằng cách sử dụng các mốc thời gian xác thực (validation) và vô hiệu hóa (invalidation), các SLA khắc phục (remediation SLAs) và các chỉ số báo cáo của CISO.

Một lập trình viên nên đọc bài này để hiểu cách thiết kế và tối ưu hệ thống xác thực an ninh bằng cách đo thời gian xử lý khi phát hiện thông tin đăng nhập bị lộ, giúp cải thiện hiệu suất và tuân thủ các tiêu chuẩn bảo mật.

The Agent Identity Problem: Non-Human Identities Outnumber Humans 45 to 1 and AI Agents Are Making It Worse

Số lượng danh tính phi nhân (non-human identities) đã vượt xa con người với tỷ lệ 45:1, và sự gia tăng của các AI agent đang khiến vấn đề trở nên trầm trọng hơn.

Lập trình viên nên đọc bài này để hiểu cách các hệ thống AI hiện đại đang tạo ra và quản lý các identity (tính xác định) cho các agent không người, và cách đó có thể ảnh hưởng đến tương lai của công nghệ, từ thiết kế hệ thống an toàn đến vấn đề đạo đức khi các hệ thống này vượt qua con số người trong số các đối tượng có thể nhận diện.