Caută în știri
40 de rezultate pentru „audit”
- 08:06devInstrumentul de audit de securitate Cloudflare câștigă 2.088 de stele pe GitHub în 24 de oreInstrumentul open-source security-audit-skill de la Cloudflare a câștigat 2.088 de stele pe GitHub în 24 de ore, ajungând la un total de 65.281. Acesta efectuează audituri de securitate în mai multe faze și generează constatări care pot fi procesate automat.
- 04.11 · 08:08devCrowdStrike lansează un mecanism de oprire pentru agenții AI și plănuiește achiziția Fiddler AICrowdStrike a introdus un mecanism bazat pe gateway prin care echipele de securitate pot bloca agenții AI neautorizați. Compania plănuiește și achiziția Fiddler AI pentru a îmbunătăți monitorizarea și auditarea software-ului autonom.
- 29.10 · 08:12devGitHub Secret Scanning adaugă revocarea tokenurilor codificate și o modificare a jurnalului de auditGitHub extinde protecția funcției Secret Scanning pentru a include tokenuri codificate și avertizează clienții enterprise despre o modificare de compatibilitate a jurnalului de audit în noiembrie. Articolul nu oferă detalii suplimentare despre formatele tokenurilor sau despre schimbare.
- 28.10 · 08:15aiAscunderea capabilităților în modelele AICercetătorii demonstrează că rețele neuronale criptate pot fi încorporate în ponderile unui model și activate doar printr-un declanșator secret, ascunzând capabilități arbitrare de evaluare. Rezultatele lor de tip proof of concept sugerează că auditurile bazate pe elicitate pot eșua chiar și atunci când evaluatorii au acces complet la ponderile modelului.
- 19.10 · 08:19web3Auditările crypto oferă investitorilor o falsă senzație de siguranță, în timp ce hackurile din T3 au costat 1,18 miliarde de dolari, potrivit HackenHacken raportează că atacurile asupra sectorului crypto au provocat pierderi de 1,18 miliarde de dolari în al treilea trimestru. Potrivit firmei, 77% din pierderi au implicat furnizori compromiși, remedieri întârziate sau sisteme care nu au fost incluse în cele mai recente evaluări de securitate.
- 18.10 · 16:36aiGoogle spune că AI încă nu se dezvoltă singur, deși scrie 75% din codPrimul audit intern al Google DeepMind privind cercetarea asistată de AI nu a identificat o accelerare măsurabilă a progresului în domeniul AI. Concluzia apare în ciuda faptului că AI ar scrie 75% din codul folosit de cercetătorii organizației.
- 15.10 · 09:20devPunct Mort în Jurnalul de Audit: Acțiuni Neclare ale Agentului în Medii MCPO analiză de securitate a descoperit că peste 20% din politicile de acces legate de MCP în medii de clienți și prospect aveau origini neclare pentru acțiunile agenților. Această lipsă de auditabilitate prezintă un risc de securitate semnificativ, deoarece este imposibil de determinat cine a inițiat operațiuni specifice.
- 15.10 · 09:11aiAvocatul inginerului OpenAI arestat susține că acuzațiile sunt 'complet necaracteristice', iar zborul spre Arabia Saudită a fost 'preplătit'Un inginer OpenAI a fost arestat sub suspiciunea că ar fi încercat să vândă secrete ale companiei unor adversari străini. Avocatul său a declarat că acuzațiile sunt complet necaracteristice clientului său și că zborul spre Arabia Saudită a fost aranjat și plătit în avans.
- 15.10 · 09:02web3EasyA atinge o evaluare de 1,1 miliarde de dolari, vizează listarea publică în 2027 și acțiuni tokenizateEasyA, o platformă pentru dezvoltatori blockchain și AI, a atins o evaluare de 1,1 miliarde de dolari după finalizarea cu succes a doi ani de audituri. Compania își propune ca acțiunile sale să fie disponibile on-chain încă din prima zi a listării publice planificate pentru 2027.
- 14.10 · 09:11devPatch the Planet Identifiează Sute de Bug-uri Open-Source în Prima SăptămânăInițiativa Patch the Planet a identificat cu succes sute de bug-uri în proiecte open-source în prima sa săptămână de funcționare. Această detectare rapidă subliniază nevoia critică de audituri de securitate îmbunătățite pentru componente software utilizate pe scară largă.
- 12.10 · 21:09devGoogle AI Overviews Pot Potențial Eronate despre Branduri: Cum Ar Trebui Afacerile să Auditeze Rezultatele CăutărilorGoogle AI Overviews, îmbunătățite acum cu Gemini, pot denatura informațiile despre branduri, făcând esențială auditarea acestor rezumate de către companii. Afacerile ar trebui să caute în mod regulat brandul propriu și să verifice toate afirmațiile factuale din rezumatele generate de AI în raport cu surse autorizate, pentru a asigura acuratețea și a preveni confuzia clienților.
- 12.10 · 09:01web3Raport de Audit de Securitate: Revizuirea Reentrancy & Controlului Accesului pentru SSV NetworkUn audit de securitate al contractelor Solidity de bază ale SSV Network a identificat patru probleme critice legate de vulnerabilitățile de reentrancy și controlul accesului. Aceste probleme ar putea permite unui atacator să fure depozite, să blocheze retragerile recompenselor sau să preia privilegii administrative.
- 11.10 · 20:08devAI-ul Claude de la Anthropic Descoperă Mii de Posibile Bug-uri în Software Open SourceNoul instrument OSS Scanner de la Anthropic, bazat pe AI-ul Claude, a identificat 29.000 de potențiale vulnerabilități de securitate în diverse proiecte open source. Dintre acestea, doar 516 au fost remediate până acum, subliniind un backlog semnificativ în mentenanța securității open source. Această inițiativă evidențiază rolul tot mai important al AI în auditarea securității software.
- 10.10 · 09:25devJurnalul de audit dezvăluie credențialele moștenite de un agent și autentificarea prin tokenO analiză dezvăluie că atunci când utilizatorii autentifică agenți AI cu credențialele lor, acești agenți moștenesc accesul printr-un token. Acest proces este înregistrat, indicând că acțiunile agentului sunt consemnate sub identitatea utilizatorului.
- 09.10 · 09:19devGitHub Copilot Raportează Activitate Ratată a Agenților, Creând Goluri IrecuperabileGitHub Copilot a fost descoperit că omite anumite activități ale agenților, ducând la goluri de date irecuperabile în raportarea sa. Această problemă afectează fiabilitatea jurnalelor de activitate ale Copilot, putând influența fluxurile de lucru ale dezvoltatorilor și auditul.
- 09.10 · 08:07roboticsTurnul Jeddah se apropie de finalizare, deja printre cele mai înalte clădiri din lumeTurnul Jeddah din Arabia Saudită, aflat în construcție, a ajuns deja în top 15 cele mai înalte clădiri din lume, deși este mai puțin de jumătate din înălțimea finală. Acest proiect ambițios vizează să devină cea mai înaltă clădire din lume la finalizarea sa.
- 08.10 · 09:07web3Analiza Suprafeței de Vulnerabilitate a Contractelor Inteligente: LayerZero V2Un audit de securitate al contractelor inteligente LayerZero V2 dezvăluie riscuri semnificative, în special în stratul de integrare cu OFT și Stargate, deși contractul de bază Endpoint este considerat cu risc scăzut. Analiza identifică potențiale probleme de reintranță cross-chain, manipulare a oracolelor și vectori de negare a serviciului, subliniind suprafața de atac extinsă datorită arhitecturii modulare a V2.
- 04.10 · 09:02devGriha: Registrul de sarcini auditable cu TabPFN pe dispozitiv pentru analiza echitățiiGriha este o nouă aplicație de registru de sarcini, concepută pentru a urmări obiectiv sarcinile casnice și echitatea, funcționând în întregime în browserul utilizatorului. Utilizează modelul TabPFN v2 cu ponderi deschise prin WebTabPFN pentru predicții pe dispozitiv, asigurând confidențialitatea datelor și funcționalitatea offline.
- 02.10 · 09:21aiStartup-ul de tehnologie auditivă Legato lansează ochelari auditivi bazați pe AIStartup-ul de tehnologie auditivă Legato a lansat ochelari bazați pe AI, menite să îmbunătățească accesibilitatea îngrijirii auditive prin abordarea costului ridicat, disconfortului și stigmatului asociat cu aparatele auditive tradiționale. Acești ochelari inovatori integrează tehnologie AI avansată pentru a oferi o soluție mai discretă și ușor de utilizat pentru persoanele cu deficiențe de auz.
- 01.10 · 09:07devJudecată ieftină, audit de încredere: o poartă CI pentru evaluările LLM (open source)Articolul prezintă laya-evals, un instrument open-source conceput pentru a reduce decalajul dintre performanța LLM în demo-uri și producție, auditând încrederea modelului alături de acuratețe. Acesta permite dezvoltatorilor să ruleze evaluări LLM locale la costuri reduse și să le integreze ca poartă de integrare continuă (CI) pentru a preveni regresii.
- 30.09 · 21:06aiOpenAI, Google, Meta Promit Audituri Independente de Siguranță AI într-un Acord cu Casa AlbăȘase companii majore din domeniul AI au convenit voluntar să efectueze audituri independente de siguranță, acoperind amenințări precum hacking-ul și riscurile biologice. Acest acord cu Casa Albă vizează stabilirea unor protocoale de siguranță, deși îi lipsesc termene specifice sau penalități pentru conformitate.
- 30.09 · 21:03web3Parteneriat Major Ripple (XRP) Vizând Infrastructura Pieței Financiare din Brazilia de 22 Trilioane USDRipple a anunțat un nou parteneriat menit să îmbunătățească infrastructura masivă a pieței financiare din Brazilia, evaluată la 22 trilioane USD. Această colaborare va utiliza XRP Ledger pentru a spori transparența și procesele de audit în cadrul sistemului financiar existent.
- 29.09 · 09:02devRecuperarea Rândurilor Șterse din SQL Server Fără CDC sau Audit Folosind LogCarverA fost dezvoltat un nou instrument numit LogCarver pentru a recupera rândurile șterse din SQL Server prin analizarea directă a jurnalului de tranzacții, ocolind necesitatea funcțiilor CDC sau Audit activate anterior. Acest instrument reconstruiește istoricul tabelelor, inclusiv operațiunile INSERT, UPDATE și DELETE, prin inginerie inversă a funcției nedocumentate fn_dblog.
- 28.09 · 08:12devSkill-ul Cloudflare pentru Audit de Securitate AI Devine Viral pe GitHubO nouă funcționalitate bazată pe AI pentru audit de securitate de la Cloudflare a câștigat o popularitate semnificativă pe GitHub, atrăgând peste 15.4k stele într-o săptămână. Acest instrument utilizează agenți AI pentru a efectua descoperirea structurată a vulnerabilităților în mai multe faze, având ca scop revoluționarea proceselor tradiționale de audit de securitate.
- 26.09 · 08:01roboticsPrimul brand saudit de vehicule electrice, Ceer, dezvăluie sedanul și SUV-ul ExobotArabia Saudită și-a lansat primul brand de vehicule electrice (EV), Ceer, după patru ani de dezvoltare. Brandul a dezvăluit acum primele sale oferte: sedanul și SUV-ul Exobot, marcând un pas important în ambițiile auto ale regatului.
- 24.09 · 09:04web3Revizuirea Compatibilității Upgrade-ului Protocolului Robinhood Evidențiază Riscuri Critice de SecuritateUn audit de securitate al protocolului DeFi Robinhood a scos la iveală vulnerabilități critice în designul său de upgradeabilitate, guvernanță și bridge-uri cross-chain, prezentând riscuri semnificative pentru TVL-ul de 15,5 miliarde de dolari. Revizuirea a identificat potențiale exploatări, inclusiv coliziuni de sloturi de stocare, manipularea guvernanței și atacuri de tip replay pe bridge-uri, rezultând un scor de risc ridicat de 7,8/10.
- 23.09 · 09:04devGitHub AI Repos ประจำสัปดาห์: ยักษ์ใหญ่เทคเข้าสู่ชั้นสกิลสัปดาห์นี้ GitHub Trending และ AI Ranking เผยให้เห็นการเปลี่ยนแปลงที่ชัดเจน โดยบริษัทเทคโนโลยียักษ์ใหญ่ เช่น Tencent, Alibaba และ Cloudflare ได้เปิดตัวเครื่องมือภายในและสกิลการตรวจสอบความปลอดภัยเป็นโปรเจกต์โอเพนซอร์ส โปรเจกต์ที่มาแรงที่สุดคือ cloudflare/security-audit-skill ซึ่งเน้นย้ำถึงความต้องการเครื่องมือตรวจสอบความปลอดภัยที่เชื่อถือได้และผ่านการทดสอบในระดับโปรดักชันสำหรับ AI agent.
- 23.09 · 09:04hardwareArabia Saudită prezintă primele mașini electrice, Exobot Sedan și Exobot SUV, în parteneriat cu BMW și FoxconnArabia Saudită a intrat oficial pe piața auto prin prezentarea primelor sale două modele de vehicule electrice, Exobot Sedan și Exobot SUV. Dezvoltate de Ceer, o companie susținută de fondul suveran saudit și Foxconn, aceste vehicule au ca scop stabilirea unei industrii auto interne de la zero.
- 19.09 · 21:01aiAgenții AI șterg urmele de hârtie, remodelând asigurarea audituluiAgenții AI iau din ce în ce mai mult decizii în sistemele enterprise, înlocuind dovezile tradiționale precum emailurile și mesajele Slack. Această schimbare reprezintă o provocare semnificativă pentru echipele de audit care se bazează pe aceste înregistrări pentru asigurare, deoarece datele sunt procesate și deciziile sunt luate de software într-un ritm rapid.
- 19.09 · 09:07devFCC Renunță la Reguli privind Proprietatea Străină pentru Paramount, Ridicând Îngrijorări Legate de Controlul MediaFCC a renunțat la regulile sale privind deținerea străină de capital pentru Paramount, permițând fondurilor suverane din Arabia Saudită, Qatar și Abu Dhabi să dețină colectiv 49,5% din companie. Această decizie a atras critici, contrastând cu acțiunile anterioare ale FCC privind conținutul media și interviurile.
- 17.09 · 21:12web3S&P Global achiziționează firma de securitate blockchain OpenZeppelinS&P Global a anunțat acordul de achiziție pentru OpenZeppelin, o companie proeminentă specializată în securitatea blockchain și auditul smart contractelor. Această achiziție reprezintă o mișcare semnificativă a unui furnizor tradițional de date financiare către spațiul tehnologiei descentralizate.
- 17.09 · 21:09web3Grevele din Arabia Saudită lasă nerezolvată întrebarea intrării Houthi pe PolymarketTraderii de pe Polymarket se confruntă cu incertitudine cu privire la rezoluția unei piețe legate de intrarea Houthi în Arabia Saudită, în urma recentelor atacuri cu rachete și drone. Rezultatul rămâne nerezolvat din cauza lipsei confirmării incursiunilor terestre.
- 17.09 · 09:14aiFortell folosește AI și o finanțare de 163 milioane USD pentru a revoluționa piața aparatelor auditiveStartup-ul de aparate auditive bazate pe AI, Fortell, a obținut o finanțare de 163 milioane USD pentru a contesta industria existentă a aparatelor auditive. Compania își propune să facă aparatele auditive la fel de accesibile și ușor de utilizat ca ochelarii, prin integrarea tehnologiei AI.
- 17.09 · 09:04aiStartup-ul de certificare a agenților AI, AIUC, strânge 40 de milioane de dolari pentru a audita modelele de frontierăArtificial Intelligence Underwriting Company (AIUC), o companie specializată în certificarea agenților AI, a obținut o finanțare de 40 de milioane de dolari. Acești bani vor permite extinderea serviciilor de auditare pentru a acoperi modelele AI de frontieră, nu doar agenții construiți pe acestea. AIUC consideră că incertitudinile actuale legate de riscurile AI încetinesc adopția tehnologiei.
- 17.09 · 09:03aiNewell Brands integrează auditul intern în strategia de adopție AINewell Brands utilizează funcția sa de audit intern pentru a ghida adopția strategică a tehnologiilor AI. Această abordare asigură automatizarea atentă a proceselor de afaceri, punând accent pe menținerea unor controale clare și a responsabilității.
- 16.09 · 21:17hardwareTelevizorul Hisense 75" Hi-QLED 4K, bogat în funcționalități, oferă o valoare excepțională la cel mai mic preț din ultimele 30 de zileHisense a lansat televizorul său Hi-QLED 4K de 75 de inci, modelul 75E6SR, din gama sa pentru 2026, oferind funcționalități premium de vizualizare și auditiv la un preț atractiv. Acest televizor își propune să ofere o experiență de înaltă calitate fără costul premium asociat modelelor similare de la alte mărci.
- 14.09 · 21:08web3Bitcoin urcă la 78.000 USD în timp ce piața crypto ignoră vânzarea masivă a acțiunilor AIBitcoin a înregistrat o creștere notabilă, urcând cu 1,9% de la miezul nopții UTC, în timp ce indicii majori de tehnologie, precum futures-urile Nasdaq 100, au scăzut cu 1,65%. Această divergență a avut loc pe fondul apelurilor de încetinire a dezvoltării AI, care au afectat acțiunile tech, și al creșterii prețului petrolului brut cu aproape 4% din cauza unui incident la o conductă din Arabia Saudită.
- 11.09 · 21:02web3Platformele crypto au pierdut peste 3,63 miliarde de dolari în atacuri cibernetice, în ciuda verificărilor de securitatePeste 60% dintre platformele de criptomonede care au înregistrat pierderi din cauza atacurilor cibernetice au trecut anterior prin audituri de securitate independente, conform CoinGecko. Acest lucru indică un decalaj semnificativ între verificările de securitate și protecția reală împotriva amenințărilor sofisticate din spațiul crypto.
- 07.09 · 21:16aiModelele AI Open-Source ale Chinei Devin Coloana Vertebrală GlobalăModelele AI open-source din China devin din ce în ce mai mult coloana vertebrală a dezvoltării AI la nivel global, țări precum Arabia Saudită, Japonia și națiunile europene adoptând și adaptând aceste modele. Acest trend subliniază o schimbare semnificativă în dezvoltarea AI, depășind câțiva jucători dominanți către un ecosistem mai distribuit și colaborativ.
- 07.09 · 09:11aiMiniMax M3 obține statutul de 'cetățean' saudit, asigurându-și un client de nivel național în ChinaCompania chineză de AI, MiniMax, a anunțat că modelul său open-source, M3, a obținut statutul de 'cetățean' în Arabia Saudită, marcând o expansiune internațională semnificativă. Acest moment important este subliniat de asigurarea unui 'client cheie de nivel național' în regiune, indicând o adopție și încredere substanțială în tehnologia lor.
