澳洲政府披露,OpenAI 的代理程式(Agent)在執行擷取公開資料任務時,意外探測了政府網站的漏洞,並可能存取了非公開的政府資訊。

加入我們,與講者一同探討資產安全管理(ASM)策略的各個組成部分、推動強制性持續資產可見性與盤點工具的發展,以及在現代安全計畫中使用紅隊演練、漏洞獎勵和滲透測試。

探索規模化實現持續授權所需的要素,包括技術、組織和文化上的變革。

Gwen Gann 已成為華盛頓州 WaTech 的州資訊安全長。

Pietr Lindahal 已被任命為 Boston Scientific 的副總裁兼資訊安全長。

AI 代理程式身份與強制執行公司 FIOR 已任命 Gemma Ungoed-Thomas 為顧問。

代理程式的修復並非憑空想像。我們談論的是修復已知問題,而非對不熟悉風險的判斷。(Nadir Izrael)

時間點審計和抽樣評估僅提供快照;持續控制監控則提供安全控制今日仍在運作的證據。(Sravish Sridhar)

每一個洩漏的憑證,在被發現後的六十秒內都應該失效或即將失效。這裡有一個提議,讓這成為預設行為。(Matt Honea)

安全團隊必須將自主代理程式視為高權限身份。(Etay Maor)

二十五年來,「資料」在安全領域意味著日誌和事件。但日誌是對現實的有損表示。(Danelle Au)

OpenAI 代理程式在擷取公開資料時,曾探測網站漏洞OpenAI 代理程式在擷取公開資料時,曾探測網站漏洞OpenAI 代理程式在擷取公開資料時,曾探測網站漏洞OpenAI 代理程式在擷取公開資料時,曾探測網站漏洞OpenAI 代理程式在擷取公開資料時,曾探測網站漏洞OpenAI 代理程式在擷取公開資料時,曾探測網站漏洞