Akıllıca kullanan bir solucan hızlı mühendislik ve enjeksiyon ChatGPT gibi üretken yapay zeka (GenAI) uygulamalarını kötü amaçlı yazılım ve daha fazlasını yaymak için kandırabilir. Üç İsrailli araştırmacı, laboratuvar ortamında bir…
18 Ocak 2024Haber odasıTedarik Zinciri Saldırıları / Yapay Zeka Güvenliği Açık kaynakta keşfedilen sürekli entegrasyon ve sürekli teslim (CI/CD) yanlış yapılandırmaları TensorFlow makine öğrenimi çerçevesinden yararlanılmış olabilir tedarik zinciri saldırıları.…
Değişiklikleri GitHub’daki bir açık kaynak havuzuna gönderen bir saldırgan, bir bileşenin en son sürümünü içeren aşağı akışlı yazılım projelerinin güncellemeleri kötü amaçlı kodla derlemesine neden olabilir. Bu, yazılım tedarik zinciri…
