// Portal Berita Keamanan Siber Terkini
Peneliti PortSwigger Gareth Heyes menunjukkan bahwa CSS dapat dipersenjatai untuk mencuri password, membajak sesi, dan memanipulasi AI tools yang membaca…
Promptfoo merilis database komprehensif vulnerability LLM yang dikurasi dari research paper dan temuan dunia nyata, menjadi referensi kritis untuk keamanan…
Serangan terbaru memanfaatkan agen AI otonom untuk mengubah input tidak tepercaya menjadi aksi terotorisasi, memperlihatkan kerentanan 'authority laundering' yang mengkhawatirkan…
OpenAI meluncurkan GPT-Red, model AI red-teaming otomatis yang menyerang 84% skenario prompt injection, melampaui kemampuan red-teamer manusia yang hanya 13%.
Peneliti ungkap Agent Data Injection (ADI) - serangan baru yang merusak data tepercaya AI agent untuk membuatnya salah klik atau…
Serangan MemGhost bisa menanamkan memori palsu secara permanen pada AI agent hanya dengan satu email. Tingkat keberhasilan mencapai 87,5% dan…
Ghostcommit menyembunyikan prompt injection di dalam gambar PNG untuk melewati AI code reviewer dan mencuri secret dari repository. 73% PR…