heise security 网络研讨会:如何防御发起攻击的 AI 智能体
heise security Webinar: So verteidigt man sich gegen angreifende KI-Agenten | heise online
heise security 将于 11 月 30 日加办一场网络研讨会,主题是如何防御自主发起攻击的 AI 智能体,主讲人 Frank Ully 会先演示可自主探测并利用 Web 应用漏洞、自主遍历 Active Directory 的智能体,以及 LLM 辅助的源码分析与逆向工程,再从防守方视角分析拦截这类攻击的切入点。参会费 295 欧元(净价),heise security PRO 会员可免费参加。
正文
当前显示原文,中文全文译文尚未就绪。
Die Amok-laufenden KI-Agenten von OpenAI & Co geben einen Vorgeschmack auf das, was schon bald das neue „Normal“ für IT-Verantwortliche sein wird: Angriffe auf IT-Systeme werden zukünftig nicht mehr nur von KI unterstützt, sondern von diesen weitgehend autonom geplant, gesteuert und durchgeführt. Cyberkriminelle arbeiten bereits an und mit KI-Modellen, die ihre Opfer teil- oder vollautonom hacken. Nur wer sich darauf vorbereitet, wird seine IT noch sicher betreiben können. Nach dem enormen Andrang auf unser heise security Webinar dazu bieten wir einen zweiten Termin am 30. November an.
Weiterlesen nach der Anzeige
Angriffe verstehen und Verteidigung gezielt verbessern
Dort präsentiert unser erfahrener Referent Frank Ully zunächst die Angreifersicht: Teils live demonstriert er, welche Tools den Angreifern heute bereits zur Verfügung stehen, wie diese zum Einsatz kommen, und erklärt, was das für den Ablauf eines Angriffs in der Praxis bedeutet. Er demonstriert etwa Agenten, die eine Webanwendung selbstständig auf Schwachstellen abklopfen und sie ausnutzen und Agenten, die sich autonom durch ein Active Directory arbeiten sowie LLM-gestützte Quellcodeanalyse und Reverse Engineering.
Im zweiten Teil des Vortrags wechselt er die Perspektive zur Verteidigersicht angesichts eines Angriffs durch KI-Agenten. Dabei analysiert er systematisch, an welchen Stellen man wie ansetzen kann und muss, um solche Angreifer aufzuhalten. Diese Vorgehensweise geht über das „kauft unsere (KI-)Tools und Dienste!“ der KI-Firmen hinaus, weil sie nicht nur die neuen Stärken der Angreifer, sondern auch deren teils systematische Schwächen und Probleme berücksichtigt. Frank Ully wird explizit aufzeigen, wo auch Verteidiger zumindest mittelfristig auf KI setzen sollten, aber ebenso, wo klassische Ansätze mehr Vorteile bringen.
Zu 100 Prozent unabhängig und werbefrei
Das Webinar ist zu 100 Prozent redaktionell und frei von Werbung. Es richtet sich an Sicherheitsverantwortliche in Unternehmen, die ein realistisches Bild der Bedrohung durch KI benötigen und sich angemessen darauf vorbereiten wollen. Die Teilnahme kostet 295 Euro (netto); Mitglieder von heise security PRO können kostenlos teilnehmen (die Infos dazu findet ihr im PRO-Forum). Weitere Informationen und die Möglichkeit sich anzumelden gibt es auf:
So verteidigt man sich gegen angreifende KI-Agenten
Weiterlesen nach der Anzeige
(ju)