چرا Zero Trust در عصر AI ضروری است؟
کسبوکارها با تکیه بر هوش مصنوعی برای بهبود بهرهوری و تجربه مشتریان، تیمهای امنیتی را با چالشهای جدیدی مواجه کردهاند. مدلهای پیشرفته AI مانند Mythos کشف آسیبپذیریها را تسریع…
آخرین اخبار کنترل دسترسی
چگونه تبادل توکن OBO در عاملهای چندمستأجر پیادهسازی کنیم؟
آمازون وب سرویسز راهنمای پیادهسازی تبادل توکن به نمایندگی از کاربر (OBO) را برای عاملهای هوش مصنوعی چندمستأجر با استفاده از Amazon Bedrock AgentCore Gateway منتشر کرد. این روش بر…
چگونه عاملهای هوش مصنوعی را امن کنیم؟ راهکار مایکروسافت
مایکروسافت در مقالهای جدید به بررسی اهمیت اصل حداقل دسترسی برای عاملهای هوش مصنوعی پرداخته است. با افزایش خودمختاری این عاملها، کنترلهای هویت، دسترسی و حسابرسی برای امنیت آنها…
آمازون بدراک جستجوی سازمانی برای عاملها را متحول کرد!
آمازون بدراک پایگاه دانش مدیریتشده را بهصورت عمومی عرضه کرد، یک سرویس کاملا مدیریتشده برای بازیابی دادهها با دقت بالا و مقیاسپذیری خودکار. این سرویس با اتصالدهندههای بومی به م…
چرا دیدن عاملهای هوش مصنوعی کافی نیست؟
امنیت عاملهای هوش مصنوعی در حال گذار از مراحل پذیرش، دید و کنترل است. اعمال اصل حداقل دسترسی برای این عاملها دشوارتر از تصور است. آنها در محیطهای مختلفی مانند SaaS، ابر و ابزاره…
داستان ترسناک هوش مصنوعی: عاملی که محیط تولید را پاک کرد
در دسامبر ۲۰۲۵، یک عامل هوش مصنوعی آمازون به نام کیرو، با دسترسی سطح اپراتور، محیط تولید AWS Cost Explorer را به دلیل یک باگ کوچک پاک کرد. این عمل منجر به خرابی ۱۳ ساعته در یکی از …
⚠️ حمله به هوگینگ فیس: عاملهای هوش مصنوعی در زنجیره حمله سایبری
پلتفرم هوگینگ فیس هدف حمله سایبری قرار گرفت که در آن عاملهای هوش مصنوعی برای خودکارسازی و تقویت زنجیره حمله استفاده شدند. هوش مصنوعی عاملمحور امکاناتی را فراهم میآورد که هکرها می…
هشدار امنیتی: آسیبپذیری جدید در AD FS مایکروسافت کشف شد!
مایکروسافت آسیبپذیری جدیدی با شناسه CVE-2026-56155 در سرویس Active Directory Federation Services شناسایی کرد. این آسیبپذیری ناشی از عدم دقت کافی در کنترل دسترسی است و به مهاجم مج…
چالش هویت در عاملهای هوش مصنوعی: آیا سازمانها آمادهاند؟
سازمانها با شتاب در حال استقرار عاملهای هوش مصنوعی برای مدیریت وظایف حساس هستند، اما این عوامل چالشهای هویتی جدیدی ایجاد میکنند. برخلاف کارمندان انسانی، عاملهای هوش مصنوعی می…
چرا کلود کوورک نیاز به لایه امنیتی در زمان اجرا دارد؟
سیستمهای هوش مصنوعی مانند کلود کوورک دیگر صرفاً پاسخدهنده نیستند، بلکه به دادههای سازمانی متصل شده و جریانهای کاری را به صورت خودکار اجرا میکنند. سازمانها به سرعت در حال پذیر…