#soc — tin AI mới nhất

SOC kiểm thử prompt injection: từ RAG, email đến cảnh báo tool call — Khi ứng dụng LLM đọc email, tài liệu RAG và dữ liệu do người dùng gửi, chỉ lọc đầu vào là chưa đủ. Từ trao đổi cộng đồng, bài viết gợi ý nhóm ca kiểm thử, cách theo dõi tool call và câu hỏi cần chốt…
AWS Security Agent khai thác 33/37 CVE: SOC nên ưu tiên vá ra sao? — AWS cho biết Security Agent, nay thuộc AWS Continuum, đã khai thác đúng đường dự kiến ở 33/37 CVE gần đây trong benchmark cô lập. Với SOC, kết quả nhấn mạnh nhu cầu xác minh exposure, đánh giá đường…
CVE-2026-74580 Vghost: ưu tiên xử lý rủi ro Linux và VM escape — Vghost là lỗ hổng trong vhost của Linux, có thể cho phép leo thang lên root từ cục bộ. Trong một số cấu hình ảo hóa, VM không tin cậy còn có thể ghi vào bộ nhớ host, tạo rủi ro guest-to-host escape.
AI agent không “tự nổi loạn”: SOC cần kiểm tra containment và giám sát — Thay vì chỉ quy mọi sự cố cho AI agent “vượt kiểm soát”, đội SOC cần xem lại containment, kiểm soát egress, giám sát hành vi và trách nhiệm vận hành trước khi cho agent chạm vào hệ thống bên ngoài.
Prompt injection: playbook 7 lớp phòng thủ cho ứng dụng LLM trong SOC — Prompt injection có thể khiến email, tài liệu RAG hoặc dữ liệu người dùng bị LLM diễn giải như chỉ dẫn. Playbook này giúp SOC và đội bảo mật thiết kế kiểm soát, kiểm thử và giám sát rủi ro.
Cyber Verification Program mở rộng: 3 tầng truy cập cho SOC và red team — Anthropic gộp Project Glasswing và CVP thành một chương trình ba tầng, giảm classifier chặn cho chuyên gia bảo mật được xác minh. Bài này giải thích ai đủ điều kiện, đăng ký thế nào và cần lưu ý gì…