Le aziende stanno monitorando i sistemi AI come le app tradizionali, ma gli attacchi AI funzionano in modo completamente diverso.

Abbiamo hackerato Gemini CLI, Vertex AI, Assistant e altri sistemi AI incorporando prompt in immagini che non sono visibili agli utenti.

Le vulnerabilità di deserializzazione di Ruby's Marshal: un problema fondamentale che risale a oltre un decennio fa. Scopri la storia e dove andiamo da qui 🧵

Gli hacker utilizzano le chiamate Zoom per prendere di mira i professionisti, cercando portafogli crypto. @dguido analizza l'ingegneria sociale di ELUSIVE COMET su @ClickHereShow

Abbiamo vinto il secondo posto nella sfida AI Cyber di @DARPA. Inoltre, iniezioni di prompt di GitHub Copilot, divulgazione di vulnerabilità di NVIDIA Triton e dimostrazioni di dirottamento di sistemi multi-agente. Leggi il nostro Tribune ricco di AI:

Il principale ingegnere AppSec, Artur Cygan, spiega perché il fuzzing è diventato uno degli strumenti di sicurezza automatizzati più efficaci su @SecWeekly #336.

Ho esaminato i repository di AIxCC. Se intendi iniziare e provare ad adattarli per il tuo utilizzo, ti consiglio di dare un'occhiata prima a @trailofbits e @theori_io CRS. E ovviamente chi partecipa al mio corso di Agenti AI per la Cybersecurity avrà un approfondimento su questo insieme ai miei agenti!

Buttercup ha vinto il secondo premio da 3 milioni di dollari all'AIxCC di DARPA. Abbiamo trovato 28 vulnerabilità in 20 CWEs con un'accuratezza del 90% a soli 181 dollari/punto, raggiungendo questo risultato esclusivamente con LLM non ragionanti.

Se sei a @DEFCON, unisciti al nostro team oggi dalle 16:00 alle 16:30 al Talk del Palco AIxCC: "Costruire Buttercup" mentre condividiamo la nostra esperienza nello sviluppo di Buttercup, cosa ha funzionato, cosa non ha funzionato e le lezioni apprese dalla competizione nel @DARPA's AI Cyber Challenge.

Abbiamo vinto il secondo posto nell'AIxCC di @DARPA con Buttercup! Il nostro CRS è ora open source per tutti da utilizzare.