Taiwan drabbat av automatiserad AI-cyberattack

Cybersäkerhetsföretaget Dream säger att de för första gången observerat hur AI-agenter använts för att genomföra en omfattande och till stor del autonom cyberattack mot ett land i Asien-Stillahavsregionen. Attacken pågick under fyra dagar i början av juli

Sammanhang: ...Attacken pågick under fyra dagar i början av juli och använde upp till åtta AI-agenter samtidigt för att kartlägga 21 myndighetssystem, leta efter sårbarheter och automatiskt byta taktik när olika angreppsförsök misslyckas. Enligt uppgifter till Financial Times ska cyberattacken riktats mot taiwanesiska myndigheter och energibolag. ...

Omnämnda platser: Taiwan, Kina.

Det är inte it-avdelningen som bromsar AI-införandet, det är era affärsprocesser

De flesta cio:er och andra it-ledare har förtroende för sina teams förmåga att möta de kommande utmaningarna inom AI, men många anser att verksamhetens driftsmodeller och processer behöver ses över. Över 80 procent av de ledande it-chefer som deltog i Deloittes

Sammanhang: ...För att få ut mesta möjliga av AI krävs en genomgripande omställning i hur företagen tänker kring hur de utför sitt arbete, menar han, och om AI-initiativ saknar ett djupt engagemang från ledningen för den operativa verksamheten är de dömda att misslyckas. – Om du inte kan skissa upp hur ditt arbete flödar från mottagande till slutförande är du inte redo för AI-stöd. ...

Omnämnda platser: USA. Omnämnda personer: Leadership Technology, Anjali Shaikh, Peter-Paul Schreuder.

AI-agenter blir allt bättre på it-drift, men behöver mänsklig hjälp

Enligt en ny studie av tiotusentals interaktioner mellan människor och AI utför AI-agenter ungefär var tredje åtgärd i företagens it-arbetsflöden (men den andelen ökar snabbt), medan mänskliga analytiker avvisar ungefär en fjärdedel av de åtgärder som AIföreslår

Sammanhang: ...Studien visade dock att det är just detta arbete med identitetslivscykeln som agenterna misslyckades mest med, särskilt vid onboarding och offboarding samt identitets- och åtkomsthantering (IAM). ”Förändringar av hårdvara och anslutning misslyckas sällan; förändringar i identitetslivscykeln misslyckas tre till nio gånger så ofta.” Varför AI misslyckas Tack vare kontroller där människor ingår i processen kunde Fixify analysera scenarier där agenternas rekommendationer skilde sig från mänskligt omdöme. ...

Omnämnda personer: Matt Peters.

TeamPCP släpper Shai-Hulud-masken som öppen källkod på Github

Den ökända malwaregruppen TeamPCP tycks ha publicerat källkoden till sin Shai-Hulud-mask öppet på Github, rapporterar The Register. Säkerhetsföretaget Ox upptäckte två publika kodarkiv där gruppen själva beskriver projektet som öppen källkod. Shai-Huludär

Sammanhang: ...I vissa fall försöker skadeprogrammet även radera den lokala miljön om attacken misslyckas....

Omnämnda platser: Github. Omnämnda personer: Google Cloud.

Linux kan få dödsknapp för allvarliga sårbarheter

Linux-utvecklare diskuterar att införa ett nytt nödstopp (killswitch). Funktionen skulle låta systemadministratörer stänga av sårbara delar av Linux-kärnan direkt i realtid innan säkerhetsuppdateringar hunnit släppas och installeras, rapporterar The Register.

Sammanhang: ...Tanken är att om en sårbar funktion börjar utnyttjas aktivt av hackare kan administratörer snabbt blockera den, så att anrop till funktionen misslyckas istället för att nå den sårbara koden....

AI-budgetar skjuter i höjden, men ROI fortfarande svårmätt

Den första är breda produktivitetsplattformar – vad han kallar ”vardags-AI” – som hjälper anställda att skriva, söka, sammanfatta eller analysera information. Dessa verktyg kan vara kulturellt transformativa, men de är notoriskt svåra att kvantifiera. Engagemangsmätningar

Sammanhang: ...Anthony Habayeb, vd och medgrundare av Monitaur, en leverantör av programvara för AI-styrning, hävdar att många AI-initiativ misslyckas vid granskning, inte för att de presterar dåligt, utan för att framgång aldrig definierades tydligt...

Omnämnda personer: Black Line, Anthony Habayeb, Jim Olsen.

Utvecklare ett allt vanligare mål för cyberattacker

Falska arbetstagarprogram, en populär taktik bland nordkoreanska hotaktörer, bygger på att använda tekniskt skickliga individer med förfalskade identiteter som använder social manipulation för att lura offren att anställa dem. Väl inne stjäl dessa mullvadar

Sammanhang: ... – Utvecklare behöver realistiska övningar som visar effekten. Låt dem se hur systemen misslyckas och ge dem möjlighet att själva åtgärda problemen, säger Burch....

Omnämnda platser: Beckland, Sysdig, S1ngularity. Omnämnda personer: Security Journey, Bax Bench, Christopher Jess.

AI-kodning kräver att utvecklare blir bättre chefer

En specifikationsmall som faktiskt fungerar En bra AI-specifikation är inte en begäran om kommentarer (RFC). Det är ett verktyg som gör avvikelser dyra och korrekthet billig. Osmanis rekommendation är att börja med en kortfattad produktbeskrivning, låtaagenten

Sammanhang: ...Det är närmare att skapa en arbetsmiljö. Osmani påpekar att stora promptar ofta misslyckas, inte bara på grund av begränsningar i den råa kontexten, utan också för att modellerna presterar sämre när man staplar på för många instruktioner på en gång. ...

Omnämnda personer: Ethan Mollicks.

Bygga eller köpa AI-agenter? Svaret är både och.

Köparen bör vara försiktig Cio:er antar ofta att köp kommer att minimera komplexiteten. Men leverantörsverktyg medför sina egna utmaningar. Tyrrell identifierar latens som det första problemområdet. En chattbot-demo kan kännas omedelbar, men ett kundinriktat

Sammanhang: ...Taxonomierna skiljer sig åt, fälten förändras och dataförhållandena är sällan tydliga. Agentbaserat resonemang misslyckas när det tillämpas på inkonsekvent eller isolerad information. Det är därför leverantörer som Planview och Wolters Kluwer integrerar semantiska lager, grafstrukturer och datastyrning i sina plattformar. ...

Omnämnda platser: Lake Michigan. Omnämnda personer: Wolters Kluwer.

Svenskutvecklade LavinMQ flyttar fokus från kriser till tillväxt

Många företag använder idag någon form av meddelandekö för att separera delar av sina it-system. Men fortfarande finns en stor grupp som inte tagit steget, vilket kan leda till onödiga driftstörningar. Det är inte alltid tydligt att det är en kö som distribuerar

Sammanhang: ...Utan en mellanhand som hanterar kommunikationen måste servern vänta på svar från till exempel betaltjänsten, databasen och lagersystemet – innan kunden får sin bekräftelse och köpet genomförs. Om ett enda steg i flödet misslyckas, stannar hela processen. En meddelandekö som LavinMQ löser detta genom att placera sig i mitten – som ett postkontor där systemen lämnar och hämtar uppgifter i sin egen takt, oberoende av varandra. ...

Omnämnda platser: Sverige. Omnämnda personer: Christina Dahlén.