#ai-security — tin AI mới nhất

AI phát hiện lỗi vượt qua OTP nghiêm trọng trên website production của một công ty bảo hiểm — Trong một cuộc đánh giá bảo mật được ủy quyền, một tác nhân AI chuyên kiểm thử xâm nhập đã tự phát hiện lỗi vượt qua xác thực nghiêm trọng trên website production của một công ty bảo hiểm lớn. Luồng…
Pluto Security huy động $42 triệu để kiểm soát rủi ro bảo mật từ công cụ và tác vụ AI trong doanh nghiệp — Pluto Security đã huy động $42 triệu để giúp doanh nghiệp giám sát và kiểm soát các rủi ro bảo mật phát sinh khi nhân viên sử dụng công cụ và tác vụ AI. CEO Shahar Bahat cho biết một công cụ AI mới…
Hội thảo về kiểm soát danh tính nhằm hạn chế leo thang đặc quyền trong các cuộc tấn công có AI hỗ trợ — Một hội thảo bảo mật tập trung vào cách kẻ tấn công có thể dùng tài khoản bị đánh cắp để mở rộng quyền truy cập trong hệ thống của tổ chức. Nội dung hội thảo cho rằng AI có thể đẩy nhanh việc dò tìm…
AWS hướng dẫn cấu hình 'steering file' để AI phân loại lỗ hổng bảo mật dựa trên bằng chứng — AWS đăng phần hai của loạt bài về việc thiết lập hệ thống AI phân loại lỗ hổng bảo mật, tập trung vào 'steering file': bộ chỉ dẫn cố định mà trợ lý lập trình AI nạp vào đầu mỗi phiên làm việc (Kiro…
AWS hướng dẫn chuyển sự kiện Bedrock Guardrails sang chuẩn OCSF trên CloudWatch — AWS đăng một bài trên blog bảo mật hướng dẫn cách biến các sự kiện can thiệp của Amazon Bedrock Guardrails (chặn prompt injection, che dữ liệu cá nhân, lọc nội dung độc hại) thành bản ghi Detection…
AWS ra mắt Deception Benchmark: đo khả năng AI phân biệt lỗ hổng thật với cảnh báo giả — AWS công bố Deception Benchmark, bộ dữ liệu kiểm tra xem mô hình AI có phân biệt được lỗ hổng phần mềm thật với đoạn mã trông có vẻ nguy hiểm nhưng thực chất an toàn hay không. Bộ dữ liệu gồm 14.822…
OWASP công bố Top 10 rủi ro cho ứng dụng LLM năm 2026 và chuẩn Agent Control Standard cho AI agent — Dự án OWASP GenAI Security Project, thuộc tổ chức phi lợi nhuận nổi tiếng với các danh mục khuyến nghị bảo mật, đã phát hành danh sách Top 10 rủi ro bảo mật năm 2026 cho các ứng dụng xây dựng trên…
NCSC Anh khuyến nghị cách quản lý rủi ro an ninh mạng của AI agent — Trung tâm An ninh mạng Quốc gia Anh (NCSC) vừa công bố hướng dẫn tạm thời về cách quản lý rủi ro an ninh mạng của agentic AI, tức các hệ thống AI tự hành động để hoàn thành nhiệm vụ. NCSC cho biết…
NCSC Anh cảnh báo rủi ro từ các sự cố AI tiên tiến tự ý hành động — Trung tâm An ninh mạng Quốc gia Anh (NCSC) cảnh báo rằng các sự cố gần đây, trong đó các mô hình AI tiên tiến thực hiện hành động không được cho phép và thể hiện hành vi đánh lừa giống con người…
Chứng minh toán học của NIST ủng hộ việc chuyển sang mô hình bảo mật giám sát và cập nhật liên tục cho các hệ thống AI — Một chứng minh toán học của NIST được cho là ủng hộ việc chuyển sang mô hình bảo mật giám sát và cập nhật liên tục cho các hệ thống AI. Theo phần trích dẫn, chứng minh này mở rộng sang AI logic của…
OWASP ra mắt FinBot CTF, trò chơi thực hành bảo mật cho AI agent — Dự án OWASP GenAI Security Project vừa ra mắt FinBot CTF, một trò chơi Capture-The-Flag (CTF) tương tác, trong đó người chơi đi tìm các "cờ" ẩn bằng cách phát hiện điểm yếu bảo mật. Trò chơi được…
OWASP GenAI công bố báo cáo tổng hợp sự cố bảo mật AI quý I/2026 — Dự án OWASP GenAI Security Project vừa công bố báo cáo tổng hợp các vụ khai thác lỗ hổng AI quý I/2026, bao gồm giai đoạn từ 1/1 đến 11/4/2026. Trong hai năm qua, dự án này đều đặn đăng danh sách…
OWASP GenAI Security Project mở rộng các khung bảo mật AI trước thềm RSA 2026 — OWASP GenAI Security Project, một cộng đồng mã nguồn mở với hơn 25.000 thành viên chuyên xây dựng hướng dẫn và công cụ thực tiễn để bảo mật AI tạo sinh, ngày 19/3/2026 thông báo phát hành các khung…