De Zero Trust à Zero Custody (8 minutes de lecture)
Zero Trust est insuffisant pour les agents de l'IA car la vérification de l'identité n'empêche pas les attaquants de détourner leur comportement en utilisant un langage malveillant dans leur contexte. Zero Custody soutient que la boucle de raisonnement ne devrait rien retenir qui compte, donc un agent compromis a les mains vides. Les secrets et les valeurs brutes doivent rester avec des courtiers ou des passerelles externes qui les injectent ou les réidentifient seulement après des vérifications de politique.
|
Enterprise AI a un problème de confiance en contexte (8 minutes de lecture)
Une enquête menée auprès de 101 entreprises a révélé que les entreprises construisaient des infrastructures pour fournir des agents ayant un contexte commercial plus rapidement qu'elles ne pouvaient s'assurer que le contexte était digne de confiance. Le prochain goulot d'étranglement de l'IA d'entreprise peut être la ligne de données, les permissions, et la précision plutôt que la performance de récupération.
|
|
Lancements et partenariats |
Nous sommes ouverts sourcing notre proxy de confidentialité CLI (8 minutes de lecture)
Cloudflare est open sourcing pvcli (privacy-client), un CLI pour le débogage des protocoles de protection de la vie privée comme Oblivious HTTP, sous la licence Apache-2.0. L'outil automatise l'encodage binaire HTTP, le cryptage et les flux de relais/portes multipartites qui nécessitaient auparavant un travail manuel au niveau des bits et des clients personnalisés. Il enregistre chaque étape du protocole afin que les développeurs puissent isoler les défaillances entre les relais, les passerelles et les origines.
|
Dell PowerStore ajoute un support pour Nutanix Cloud Platform (4 minutes de lecture)
Dell PowerStore peut désormais servir de stockage externe pour Nutanix Cloud Infrastructure 7.6, avec déploiement et gestion du cycle de vie intégrés dans Dell Private Cloud et Nutanix Prism. L'intégration donne aux clients un autre chemin loin des piles de virtualisation existantes tout en permettant le calcul et le stockage à l'échelle indépendante.
|
Microsoft prévisualise une pile de sécurité d'IA multimodèle (6 minutes de lecture)
Le projet Perception de Microsoft combine des modèles spécialisés et frontières avec un contexte de sécurité partagée et des agents qui peuvent agir sur ses produits de sécurité. Microsoft dit que l'architecture peut améliorer la cohérence des raisonnements tout en réduisant les coûts de près de 50%. L'aperçu public commence le 3 août.
|
|
Phishing-as-a-Service alimenté par l'IA (19 minutes de lecture)
Les chercheurs en sécurité ont découvert deux kits de Phishing-as-a-Service, TokenLover et YaksaLover, qui automatisent le compromis de messagerie commerciale contre Microsoft 365. Commercialisés comme des produits SaaS légitimes avec des tableaux de bord d'opérateur, ils industrialisent des techniques documentées telles que le phishing de code de périphérique et la persistance de Windows Hello. Un kit utilise l'IA pour cartographier les flux de paiement des boîtes aux lettres récoltées, et les deux peuvent garder l'accès après la réinitialisation du mot de passe.
|
Kioxia lance son premier PCIe Gen 5 SSD refroidi par liquide (4 minutes de lecture)
Le nouveau NX1 SSD de Kioxia est conçu pour les serveurs GPU et les datacenters hyperscales où les performances de stockage et la gestion de la chaleur deviennent plus importantes. Le moteur E1.S prend en charge des capacités jusqu'à 15,36 TB et offre des performances d'écriture améliorées par rapport à la génération précédente de l'entreprise.
|
|
|
|
|