Tech si GadgeturiAnaliza tehnica

AI sparge codul Snowflake, alt agent AI exploatează vulnerabilitatea

Publicat

1 min de citit98 cuvinte

Pe scurt

“Un atacator autonom bazat pe AI a descoperit o vulnerabilitate în codul Snowflake, introdusă de un asistent de codare AI, și a exploatat-o pentru a extrage credențiale fără intervenție umană. Vulnerabilitatea a fost raportată și remediată de Snowflake, subliniind importanța testării automate de securitate și riscurile utilizării asistenților de codare AI.”

Un atacator autonom bazat pe AI a găsit o vulnerabilitate în codul Snowflake, introdusă involuntar de un alt asistent de codare AI, și a exploatat-o pentru a extrage credențiale fără intervenție umană.

Principalele concluzii

Vulnerabilitatea a fost introdusă de GitHub Copilot Autofix, un asistent de codare AI, și a permis unui utilizator neautentificat să execute comenzi arbitrare într-un runner GitHub Actions. Snowflake a remediat prompt defectul în aceeași zi în care a fost raportat și a rotit credențialele afectate a doua zi mai târziu, demonstrând importanța testării automate de securitate și a programelor de vânătoare de bug-uri responsabile.

Povestea Anterioară•Tech si Gadgeturi

Investiții de miliarde: cele mai bogate familii din lume investesc în SpaceX

Tech si Gadgeturi•Povestea Următoare

Stripe preia OpenRouter cu 7 miliarde dolari, redesenează plățile în era AI

PreviousInvestiții de miliarde: cele mai bogate familii din lume investesc în SpaceX

NextStripe preia OpenRouter cu 7 miliarde dolari, redesenează plățile în era AI

Articole similare

Articole asemanatoare, ordonate semantic dupa subiect si actualitate.

Tech si Gadgeturi

Piața financiară se reinventează: Datoria SUA de 40 de trilioane de dolari, reglementările tech și AI-ul deschid noi orizonturi de investiții

În ciuda creșterii masive a datoriei publice americane și a reglementărilor tehnologice în continuă schimbare, piețele financiare dau dovadă de o reziliență remarcabilă. Investitorii se orientează tot mai mult către sectoarele în plină ascensiune ale AI-ului și energiei regenerabile, căutând oportunități de creștere viitoare.

Tech si Gadgeturi

Emily Chang împărtășește sfaturi despre interviuri cu numele mari ale tehnologiei

Jurnalista Bloomberg Emily Chang a împărtășit abordarea sa pentru interviuri cu personalități influente din domeniul tehnologiei, subliniind importanța pregătirii riguroase și a profesionalismului respectuos. Ea a oferit și context despre transformările recente din industrie, inclusiv apariția AI generativ și schimbările culturale din cadrul marilor companii tehnologice.

Tech si Gadgeturi

Anthropic întărește capacitățile de AI cu angajarea unui veteran de la Google

Anthropic, o companie de top în domeniul AI, a recrutat un veteran de la Google pentru a conduce expansiunea sa în domeniul hardware, urmărind să optimizeze modelele sale de limbaj extinse. Această mișcare semnalează o schimbare către integrarea de hardware personalizat, oferind potențial un avantaj competitiv în ceea ce privește costurile operaționale și viteza de procesare.

Tech si Gadgeturi

SpaceX intră pe piața tranzacțiilor cu gaze naturale pentru a alimenta ambițiosul program Starship

SpaceX, sub conducerea lui Elon Musk, înființează o echipă de tranzacționare a gazelor naturale pentru a susține cerințele sale crescânde de energie, în special pentru programul Starship. Această mișcare strategică vizează asigurarea unei aprovizionări stabile cu metan lichid, combustibilul principal pentru Starship, și optimizarea costurilor energetice pentru testele și lansările frecvente de la facilitățile sale din Texas.

Tech si Gadgeturi

Jackson Hole: Băncile centrale, între independență și inflația persistentă

Simpozionul anual de la Jackson Hole evidențiază necesitatea crucială a independenței băncilor centrale și lupta continuă împotriva presiunilor inflaționiste, ambele fiind factori esențiali pentru stabilitatea financiară globală.

Tech si Gadgeturi

Sectorul tehnologic impune ritmul creșterii în S&P 500 după o săptămână volatilă

Piața bursieră a traversat o săptămână marcată de fluctuații, sectorul tehnologic dovedindu-se rezilient și impunând ritmul creșterii în indicele S&P 500. În ciuda volatilității moderate, principalele indici bursieri au reflectat o încredere prudentă printre actorii economici, cu gigantii tehnologiei conducând drumul.

Tech si Gadgeturi

ITG, furnizorul de infrastructură pentru boomul AI

CFO-ul ITG descrie rolul strategic al companiei în infrastructura AI, comparând poziția lor cu cea a furnizorilor de lopeți și târnăcoape în timpul goanei de aur. Succesul ITG se bazează pe furnizarea de componente critice care permit funcționarea modelelor AI.

Tech si Gadgeturi

TikTok va plăti 400 milioane dolari într-un acord istoric privind confidențialitatea copiilor

TikTok a acceptat să plătească 400 milioane dolari către Departamentul de Justiție al SUA, după acuzațiile de colectare ilegală a datelor de la minori. Acordul marchează una dintre cele mai mari pedepse financiare pentru o companie tech pentru manipularea datelor utilizatorilor cu vârsta sub 18 ani și impune lui TikTok să revizuiască politicile sale de colectare a datelor și să permită audituri externe pentru a asigura conformitatea.