موضوع
Unsanctioned AI use inside organizations, governance gap
۲۷۹ مقاله منتشر شده
شرکتهای Runlayer و Rippling شکایتهای متقابل خود را درباره کپیبرداری از یک درگاه MCP پس گرفتند. این پرونده هشدار میدهد که در عصر AI، مشتریان سازمانی میتوانند در عرض چند هفته…
پروتکل MCP ادغام ابزارها در هوش مصنوعی را ساده میکند اما ریسکهای امنیتی شدیدی در محیطهای سازمانی ایجاد میکند. Bifrost با ایجاد یک درگاه حاکمیتی، دسترسی به ابزارها را فیلتر…
استفاده کارکنان از ابزارهای تاییدنشده یا «هوش مصنوعی سایه»، اکنون عامل نزدیک به نیمی از رخنههای امنیتی سازمانهاست. شرکتها برای مقابله با این بحران، از ممنوعیت مطلق به سمت…
راب کالی، مدیرعامل P3 Adaptive، استدلال میکند که مدلهای عمومی هوش مصنوعی بهدلیل فقدان زمینه عملیاتی خاص هر شرکت، ارزش تجاری واقعی خلق نمیکنند. او رویکرد «اول شیر آب» را…
گوگل دسترسی Gemini به تمامی دادههای سازمانی در Workspace را بهصورت پیشفرض فعال کرده است. اگرچه این دادهها برای آموزش مدل استفاده نمیشوند، اما احتمال نشت اطلاعات محرمانه بین…
پژوهشگران امنیتی یک پارامتر مستندنشده به نام autorun در مایکروسافت کوپایلوت کشف کردند که اجازه میدهد مهاجمان بدون اجازه کاربر، دستورات مخرب را اجرا کنند. این حفره میتواند منجر…
پلتفرمهای مایکروسافت و ورکدی ابزارهایی برای ردیابی مالکیت، هزینه و هویت عاملهای هوش مصنوعی در سازمانها عرضه کردند. با این حال، شکاف مدیریتی بزرگی برای تیمهای کوچک و…
ابزارهای تبدیل گفتار به متن مانند Otter.ai گفتگوهای محرمانه را به سوابق دیجیتال دائمی و قابل جستوجو تبدیل میکنند. سازمانها برای جلوگیری از تبدیل این ابزارها به تهدیدات امنیتی،…
یک ابزار متنباز جدید با ایجاد یک پروکسی محلی، اطلاعات شناسایی شخصی (PII) را پیش از رسیدن به سرورهای شرکتهای هوش مصنوعی حذف میکند. این سیستم تضمین میکند دادههای حساس هرگز از…
گوگل دسترسی پیشفرض Gemini به دادههای Gmail، Docs و Drive را برای کاربران Workspace فعال کرد. اگرچه گوگل ادعا میکند این دادهها برای آموزش مدل استفاده نمیشوند، اما این اقدام…
پلتفرم HyperNexus با جایگزینی پیکربندیهای پراکنده MCP با یک درگاه متمرکز مبتنی بر RBAC، مشکل تکرار فایلهای تنظیمات را حل کرد. این تغییر باعث حذف خطاهای پیکربندی و تسهیل…
ابزار آفلاین SkillGuard با اسکن فایلهای تنظیمات عاملهای هوش مصنوعی، از اجرای کدهای مخرب و تزریق پرامپت جلوگیری میکند. این ابزار ریسک زنجیره تأمین در محیطهایی مانند Claude و…