🤒 Как не дать ИИ-агенту сжечь ваши данные - обзор SkillSpector от NVIDIA
Разработчики из NVIDIA заложили в сканер проверку 64 паттернов уязвимостей. Если разбить их на группы, получается довольно серьезный список угроз:
1. Промпт-инъекции
2. Утечка данных
3. Проблемы цепочки поставок
4. Избыточные права
⏺Интересно, что анализ проходит в два этапа. Сначала идет быстрый статический прогон (регулярки и AST-дерево), а затем — опциональная семантическая проверка с помощью LLM. Второй этап помогает отсеять ложноположительные срабатывания, понимая контекст и намерения кода.
💬 Читаем - статью
#AI #LLM #Scanning #Vulnerability #Cybersecurity #Tools
HACK WARRIOR!
Разработчики из NVIDIA заложили в сканер проверку 64 паттернов уязвимостей. Если разбить их на группы, получается довольно серьезный список угроз:
1. Промпт-инъекции
2. Утечка данных
3. Проблемы цепочки поставок
4. Избыточные права
⏺Интересно, что анализ проходит в два этапа. Сначала идет быстрый статический прогон (регулярки и AST-дерево), а затем — опциональная семантическая проверка с помощью LLM. Второй этап помогает отсеять ложноположительные срабатывания, понимая контекст и намерения кода.
💬 Читаем - статью
#AI #LLM #Scanning #Vulnerability #Cybersecurity #Tools
HACK WARRIOR!