Security

• Perusahaan-perusahaan Eropa meningkatkan pengeluaran keamanan mereka untuk melindungi agen AI otonom, memperlakukan alat-alat ini sebagai pengguna istimewa guna memitigasi risiko akses. • Lonjakan permintaan akan alat keamanan identitas didorong oleh tenggat waktu peraturan yang akan datang dan pemahaman korporasi yang lebih luas mengenai risiko keamanan siber. • Joe Turner, VP of Research di CONTEXT, menggambarkan tren ini sebagai pergeseran signifikan dalam cara bisnis mendekati perlindungan infrastruktur digital mereka.

• Sekretaris Jenderal PBB António Guterres menyampaikan pidato dalam debat terbuka Dewan Keamanan di New York, mendesak negara-negara anggota untuk memanfaatkan Piagam PBB guna menyelesaikan sengketa di Timur Tengah secara damai. • Guterres menyoroti bagaimana pembatasan hak navigasi di Selat Hormuz mendestabilisasi harga energi global dan mengganggu rantai pasokan yang kritis. • Gangguan ini memperburuk kelaparan global dengan meningkatkan biaya pupuk serta memicu inflasi dan utang, terutama di negara-negara rapuh dan berkembang.

• Peneliti keamanan siber mengkritik model AI baru dari Anthropic, Fable, dengan klaim bahwa guardrails keamanannya terlalu restriktif untuk aplikasi keamanan siber praktis. • Batasan-batasan ini mencerminkan pembatasan sebelumnya yang diterapkan pada kueri terkait biologi untuk mencegah pengembangan senjata biologis. • Masalah ini menyusul perilisan Mythos pada bulan April, yang dibatasi hanya untuk organisasi terpilih di bawah Project Glasswing guna mengamankan infrastruktur kritis.

• Firma keamanan siber CrowdStrike melaporkan bahwa entitas yang berbasis di China bertanggung jawab atas lebih dari separuh seluruh serangan siber yang disponsori negara yang menargetkan aset AI di dalam perusahaan teknologi. • Upaya spionase ini bertujuan untuk menyiasati pembatasan AS terhadap chip pelatihan AI guna mempercepat pengembangan teknologi Beijing sendiri dan mengurangi biaya operasional. • Serangan tersebut secara khusus menargetkan komunikasi pemerintah di Asia Tenggara dan mengeksploitasi kerentanan untuk mempertahankan akses persisten ke organisasi teknologi di Amerika Utara.

Perusahaan James Dolan mengecam walikota dan komisaris polisi sebagai 'perusak suasana' atas zona terlarang yang luas

• Penjahat siber menggunakan umpan berbasis AI dan infrastruktur proksi adversary-in-the-middle (AiTM) untuk melaksanakan serangan phishing yang canggih. • Teknik tingkat lanjut ini dirancang khusus untuk melewati autentikasi multi-faktor (MFA) dengan mencuri token sesi aktif dari pengguna. • Evolusi dalam rekayasa sosial ini sangat penting karena membuat MFA tradisional menjadi tidak memadai, sehingga memungkinkan penyerang mendapatkan akses tidak sah ke akun yang aman tanpa memerlukan kata sandi.

• Apple telah mengumumkan bahwa pengalaman Siri AI baru akan ditunda bagi pengguna di Uni Eropa saat peluncuran iOS 27 dan iPadOS 27. • Perusahaan mengaitkan keputusan ini dengan tantangan regulasi yang muncul dari Digital Markets Act (DMA), dengan menyebutkan kekhawatiran spesifik terkait privasi pengguna dan risiko keamanan. • Penundaan ini mencegah pelanggan UE untuk mengakses versi terbaru asisten suara digital yang didukung oleh Apple Intelligence pada waktu yang sama dengan pasar global lainnya.