Linux Foundation、AIランタイム証明のオープン標準「TRACE」の管理団体に
Linux Foundationは火曜、AIエージェントおよびその他の機密ワークロードがどのように実行されているかを検証可能な形で証明する新しいオープン仕様「TRACE(Trust, Runtime Attestation and Compliance Evidence)」の管理を担うと発表しました。 こ
タグ: セキュリティ標準
OWASPの「引き算のセキュリティ」プロジェクト、消し去った攻撃経路を測定する
ユーザーを騙して添付ファイルを開かせた攻撃者は、そのマシンに残っている権限をそのまま手に入れます。ドメイン全体にアクセスできるサービスアカウント、どこへでも通じるアウトバウンド経路、使われるのを待っているだけのスクリプトエンジン——Christopher Frenz氏は、誰かが検知ルールを書く前に、こ
CISOがエージェント対応AI BOMに備える方法
出典：Alamy Stock Photo経由のKittipong JirasukhanontAI部品表（AI BOM）は、非常にシンプルな質問に答えるために設計されています。このAIテクノロジーには何が含まれているのか？ソフトウェア部品表（SBOM）と同様に、システムの構築に使用されたすべての要素を文書化します。これに
主要な世界経済国が、AI『成分表示リスト』の重要要素を明示
国際政府機関のグループが火曜日に、AI（人工知能）をより安全にするために、いかなる人工知能『成分表示リスト』ツールに含まれるべきかに関するガイダンスを発表しました。 『ソフトウェア部品表（SBOM）』として知られているこのようなリストの概念は、特定のソフトウェアに入るすべてのものを把握することで、サプライチェーンのリ
FIDO Allianceがオンライン決済でAIエージェントが暴走することを防ぎたい
AIエージェントは、ほとんど直接入力なしでショッピングしたり、ログインしたり、タスクを完了し始めています。このシフトは、セキュリティ業界がユーザーに代わってアクションが実行されるときの信頼がどのように機能するかを再考するよう促しています。 FIDO Allianceは、AIエージェントがどのように認
英国がサイバーセキュリティに9000万ポンドを約束し、「レジリエンス・プレッジ」を推進
英国政府は、国家のサイバー回復力強化を目的としてサイバーセキュリティに9000万ポンド（1億2000万ドル）の資金投入を発表しました。 英国国立サイバーセキュリティセンター（NCSC）の年次CYBERUK会議で4月22日に発表されたもので、英国のセキュリティ担当大臣ダン・ジャービスは、この資金が中小企業へのサポート提供
業界がNISTに要求: エージェントAI標準を柔軟で自主的に保つ
連邦政府は、エージェントAIシステム向けのセキュリティガイダンスを策定する際、相...
ONCD関係者がトランプ政権はAIの防衛利用を強化しつつリスク増加を防ぐことを目指していると述べる
トランプ政権は、敵対者が攻撃するターゲットの数を増やさない方法で、セキュリティの...