Скрытный хакерский инструмент, нацеленный на AI-инфраструктуру, прячется в слепых зонах жертв

Исследователи CrowdStrike обнаружили червя, атакующего цепочку поставок AI-программного обеспечения. Вредоносное ПО крадёт учётные данные, получает доступ к системам и уничтожает файлы, маскируясь под легитимные действия AI-агентов, что делает его обнаружение крайне сложным.

CrowdStrike

Cloud.ru открыл исходный код Guardrails Filter для защиты данных при работе с LLM

Cloud.ru выложил в открытый доступ Guardrails Filter — обратный прокси, который маскирует чувствительные данные в запросах к языковым моделям и восстанавливает их в ответах. Инструмент поддерживает российские ПДн, работает с любыми LLM-провайдерами и доступен в двух версиях: standalone-сервис и ext_proc-сайдкар для Envoy.

Cloud.ru