Bedrifter overvåker AI-systemer som tradisjonelle apper, men AI-angrep fungerer helt annerledes.

Vi hacket Gemini CLI, Vertex AI, Assistant og andre AI-systemer ved å bygge inn meldinger i bilder som ikke er synlige for brukere.

Ruby's Marshal deserialiseringsbedrifter: et grunnleggende problem som går tilbake over et tiår. Lær historien og hvor vi går herfra 🧵

Hackere bruker Zoom-samtaler for å målrette mot profesjonelle, på jakt etter kryptolommebøker. @dguido bryter ned ELUSIVE COMETs sosiale ingeniørkunst på @ClickHereShow

Vi vant andreplassen i @DARPA's AI Cyber Challenge. Pluss GitHub Copilot-promptinjeksjoner, NVIDIA Triton-sårbarhetsavsløring og systemkapringsdemoer med flere agenter. Les vår AI-pakkede Tribune:

Principal AppSec-ingeniør, Artur Cygan, forklarer hvorfor fuzzing har blitt et av de mest vellykkede automatiserte sikkerhetsverktøyene på @SecWeekly #336.

Jeg har sett gjennom AIxCC-repoene. Hvis du skal komme i gang og prøve å tilpasse deg for din bruk, foreslår jeg at du ser på @trailofbits og @theori_io CRS først. Og selvfølgelig vil alle som tar min AI Agents for Cybersecurity-klasse få et dypdykk i dette sammen med mine egne agenter!

Buttercup vant andrepremien på 3 millioner dollar på DARPAs AIxCC. Vi fant 28 sårbarheter på tvers av 20 CWE-er med 90 % nøyaktighet til bare $181/poeng, og oppnådde dette med utelukkende ikke-resonnerende LLM-er.

Hvis du er @DEFCON, bli med i teamet vårt i dag kl. 16:00 - 16:30 AIxCC Stage Talk: "Building Buttercup" mens vi deler vår erfaring med å utvikle Buttercup, hva som fungerte, hva som ikke gjorde det, og erfaringer fra å konkurrere i @DARPA's AI Cyber Challenge.

Vi vant andreplassen i @DARPA's AIxCC med Buttercup! Vår CRS er nå åpen kildekode for alle å bruke.