ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Booz-Allen

ภาพรวมแท็กนี้

2 ข่าว

เบนช์มาร์กความปลอดภัย AI มีเต็มไปหมดแต่ไม่มีตัวไหนเล่าภาพครบ — ผู้เชี่ยวชาญแนะทดสอบโมเดลกับโค้ดและ workflow ขององค์กรเอง

AI security benchmarks measure different capabilities but none tell the whole story
Dark Reading รวบรวมเบนช์มาร์กวัดความสามารถด้านความปลอดภัยของโมเดล AI ที่ผุดขึ้นจำนวนมาก ทั้ง SEC-Bench Pro, Cyber Weapons Index ของ Booz Allen, การทดสอบสายการโจมตี 32 ขั้นของ AISI และกระดานผู้นำของ Sonar แต่ละตัววัดคนละมิติ เช่น การหาและเจาะช่องโหว่ การโจมตีเต็มสาย หรือคุณภาพโค้ด ส่วนการวัดว่าโมเดลจะทำสิ่งที่ไม่ได้รับอนุญาตหรือไม่ยังทำได้ยากมาก ผู้เชี่ยวชาญแนะให้ใช้เบนช์มาร์กสาธารณะคัดตัวเลือก แล้วทดสอบกับโค้ดและ workflow ขององค์กรเองก่อนตัดสินใจ
ที่มา: Dark Reading
อ่านต่อ →

AI ระดับแนวหน้าเจาะจากขอบเครือข่ายถึงระบบ OT สั่งอุปกรณ์จริงได้ในราว 16 นาที — Booz Allen ทดสอบในแล็บจำลองโรงงาน ส่วน Claroty ใช้เอเจนต์ AI เชื่อมช่องโหว่ตู้เย็น Danfoss ได้ root ด้วยค่าโทเคน 6 ดอลลาร์

Frontier AI model compromises an OT lab network and moves a robotic arm
Booz Allen ทดสอบโมเดล AI ระดับแนวหน้าในแล็บจำลองโรงงาน โมเดลเจาะจากไฟร์วอลล์ขอบเครือข่ายผ่าน IT เข้าเครือข่าย OT และสั่งอุปกรณ์จริงได้ในราว 16 นาที โมเดลบรรลุเป้าหมายทดสอบครบทั้ง 8 ข้อ รวมถึงยึดระบบ SCADA และสั่งแขนกลให้เคลื่อนที่ แม้ทุกขั้นที่มีผลทางกายภาพต้องรอมนุษย์อนุมัติ ด้าน Claroty ใช้เอเจนต์ AI เชื่อมช่องโหว่ตัวควบคุมตู้เย็น Danfoss จนได้ root ใน 28 นาทีด้วยค่าโทเคนราว 6 ดอลลาร์ ผู้เชี่ยวชาญชี้ว่าการพึ่งความไม่เป็นที่รู้จักของระบบ OT กำลังใช้ไม่ได้
ที่มา: Dark Reading
อ่านต่อ →