Nist

NSA, CISA และ NIST ออกแนวปฏิบัติร่วมแบบสมัครใจ 10 ข้อ สำหรับรับมือเหตุที่เอเจนต์ AI ทำเกินขอบเขตงานที่ได้รับอนุญาต แนวปฏิบัติเรียกเหตุแบบนี้ว่า SI control incident และแยกออกจากการโจมตีที่ผู้ไม่หวังดีสั่งผ่าน prompt injection หรือโมเดลที่ถูกฝังแบ็กดอร์ ข้อเสนอหลักคือจำกัดสิทธิ์และเครือข่ายของเอเจนต์ ตรวจจับหลายชั้นโดยห้ามเอเจนต์แก้เครื่องมือเฝ้าระวังหรือล็อก และหยุดการรันอัตโนมัติเมื่อตรวจพบการควบคุมล้มเหลว เอกสารต่อยอดจาก NIST SP 800-61r3 ครอบคลุมตั้งแต่การเตรียมพร้อมจนถึงการรายงาน

Anthropic รายงานว่าโมเดลวิจัยภายในของ Claude ใช้เวลาไม่ถึง 30 นาทีสร้างวิธีที่ NSA ใช้ผลิต seed ของเส้นโค้งวงรี NIST 5 ตัวขึ้นใหม่ได้ seed เหล่านี้มาจากตัวสร้างเลขสุ่มเทียม lrand48 ของภาษา C ที่ตั้งค่าเริ่มด้วย Unix timestamp ช่วงพฤษภาคม 2540 ถึงเมษายน 2541 ไม่ใช่วลีลับอย่างที่เคยสงสัย วิธีนี้สร้าง P-192, P-224, P-256, P-384 และ P-521 ซ้ำได้ แต่ยังอธิบาย B-163 และ base point บางตัวไม่ได้ Anthropic ย้ำว่าไม่ใช่การเจาะการเข้ารหัสและไม่ต้องเปลี่ยนระบบที่ใช้งานอยู่

ประธานาธิบดีทรัมป์ลงนาม Executive Order 14409 เร่งหน่วยงานรัฐบาลกลางสหรัฐฯ เปลี่ยนผ่านสู่การเข้ารหัส Post-Quantum Cryptography ภายในสิ้นปี 2030 เพื่อรับมือภัยคุกคาม harvest now decrypt later กำหนดให้ทุกหน่วยงานสำรวจสินทรัพย์มูลค่าสูงและตั้งผู้รับผิดชอบการย้ายระบบ พร้อมบังคับผู้รับจ้างภาครัฐปฏิบัติตามมาตรฐาน NIST