Newsletters que abordam este assunto
Encontradas 9 newsletters sobre "LLM"
Suas notícias de cibersegurança em 1 minuto
O OperTraitor é um mecanismo de código aberto alimentado por IA que identifica operadores do Kubernetes com privilégios de RBAC excessivos, revelando que mais de 5% dos operadores avaliados solicitam permissões perigosas, como acesso a segredos em todo o cluster e caminhos para controle de nível administrativo.
Suas notícias de cibersegurança em 1 minuto
Um grupo cibercriminoso motivado por lucro desenvolveu e distribuiu o PhantomRaven, um coletor de informações em JavaScript, através do registro de pacotes npm. Analistas apontam com alta confiança que o malware foi criado utilizando modelos de linguagem grande, com base em comentários extensos e padrões de código.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram a técnica GuardBreaker, usada pelo grupo russo UAC-0099 contra a Ucrânia para burlar os mecanismos de segurança de modelos de linguagem e interferir em análises baseadas em inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
O Google anunciou que o uso de fluxos de trabalho de segurança auxiliados por inteligência artificial permitiu corrigir 10.721 vulnerabilidades no navegador Chrome nas versões 149 e 150. Esse número expressivo supera o total de falhas corrigidas nas 23 versões anteriores combinadas, destacando a integração bem-sucedida de grandes modelos de linguagem na cibersegurança.
Suas notícias de cibersegurança em 1 minuto
Linus Torvalds, criador do kernel Linux, rejeitou a pressão para adotar uma postura anti-IA e defendeu a avaliação de modelos de linguagem e ferramentas associadas com base em seu valor técnico. Ele destacou que o projeto Linux não banirá tecnologias de inteligência artificial, priorizando a utilidade prática dessas ferramentas no desenvolvimento do kernel.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança de alta severidade no LMDeploy, identificada como CVE-2026-33626, foi explorada ativamente menos de 13 horas após sua divulgação pública. A vulnerabilidade é do tipo Server-Side Request Forgery (SSRF) e possui uma pontuação CVSS de 7.5, permitindo o acesso não autorizado a dados sensíveis.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando artefatos do Claude e anúncios do Google em campanhas ClickFix para entregar malware ladrão de informações a usuários de macOS que buscam consultas específicas.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão caçando ativamente servidores proxy mal configurados que podem dar acesso a serviços comerciais de grandes modelos de linguagem (LLM).
Suas notícias de cibersegurança em 1 minuto
Vulnerabilidades críticas de segurança foram descobertas no Ollama (versões anteriores à 0.7.0), um popular projeto de código aberto do GitHub, permitindo que atacantes executem código arbitrário em sistemas vulneráveis por meio de arquivos de modelo maliciosos.