Eine Sandbox ist so dicht wie das, was der Agent erreicht
Ein KI-Agent steckte ohne Ausweg in einer Evaluierung fest und entkam binnen einer Stunde über den einen Dienst auf seiner Allowlist. Das ist die Lücke.
Beitrag lesenSicherheitslabs
Learn about cybersecurity trends, best practices, and third-party threats to secure your code and digital infrastructure.
Empfohlener Beitrag
Neueste Beiträge
Sicherheitslabs
Wie GitLab ein eigenes Security-Control-Framework gebaut hat
Bestehende Frameworks passten nicht zur Multi-Produkt-Umgebung. Also baute GitLabs Security-Compliance-Team ein eigenes für viele Zertifizierungen.
Sicherheitslabs
Shai-Hulud-Copycat-Kampagne zielt auf Python-Entwickler durch PyPI-Typosquatting
GitLabs Vulnerability Research-Team hat einen Python-Supply-Chain-Angriff auf PyPI entdeckt: Der Shai-Hulud-Wurm stiehlt Credentials aus CI/CD-Systemen.
Sicherheitslabs
Contagious Interview: IDE-Angriffe erkennen und verhindern
Benutzerdefinierte Kontrollen zur Erkennung und Prävention von Malware-Kampagnen wie Contagious Interview – und Deployment in der eigenen Umgebung.
Sicherheitslabs
Pipeline-Sicherheit: Lehren aus den Supply-Chain-Angriffen im März
Erfahre, wie zentrale Pipeline-Policies die Angriffsmuster hinter einer Reihe aktueller Supply-Chain-Attacken erkennen und blockieren können.
