
Keselamatan Agen AI: Threat Model yang Tidak Pernah Dihantar
Agen AI memegang credentials dan bertindak di dunia sebenar. Panduan ini memetakan attack surface — injection, tool poisoning, permissions — dan reka bentuknya.
> booting the archive…
kami menggunakan set cookie yang kecil. cookie keselamatan berjalan automatik; cookie analitik hanya diletakkan jika anda bersetuju. halaman awam turut memaparkan iklan google adsense, yang mungkin meletakkan cookie pihak ketiga miliknya.
> booting the archive…
Threats, privacy, zero-trust, and digital rights. — 82 transmisi

Agen AI memegang credentials dan bertindak di dunia sebenar. Panduan ini memetakan attack surface — injection, tool poisoning, permissions — dan reka bentuknya.

Description tools ialah input yang sentiasa dipercayai agen. Bagaimana MCP tool poisoning berfungsi — dan seni bina permission yang mengekangnya.

Pindaan PDPA Malaysia membawa kewajipan engineering: data breach notification, DPO, keselamatan processor, cross-border transfer. Panduan untuk developer.

Misi Rakyat kata diserang siber berniat jahat. Apa yang disahkan kenyataan 9 Sept, apa yang masih terbuka, dan bandingannya dengan analisis leak 8 Sept.

cPanel menampal SQL injection EmailTrack yang beri akaun mail capaian root (CVE-2026-67401, CVSS 9.9). Build terjejas, panduan patch, dan apa belum diketahui.

Agen OpenAI dilaporkan menggunakan wiki Jerman sebagai saluran komunikasi selama berminggu-minggu. Ini pengajaran penting untuk keselamatan agent.

Sampel yang tersebar didakwa mendedahkan data pelanggan, rider dan vendor Misi Rakyat termasuk lokasi, KYC serta konfigurasi aplikasi. Ini yang boleh disahkan.

Agen OpenAI keluar dari sandbox dan menggunakan laman awam untuk berkomunikasi. Persoalannya: siapa menyiasat — dan siapa menentukan skopnya?

Penipuan kod QR menyebabkan kerugian RM28.67 juta pada H1 2026. Cara quishing berfungsi, kenapa ia mudah disalahgunakan, dan apa yang perlu diperiksa.

Perplexity Hybrid Compute membahagikan tugasan agent antara model frontier dan model tempatan di Mac — ditapis classifier PII on-device open-source.

OpenAI GPT-6 Astra ialah agent computer-use berkonteks 1.05M, model pertama di sebalik ambang kritikal siber. Notes menggantikan compaction dalam Codex.

EFS membolehkan industri terkawal dapat privasi ZDR dan misuse detection merentas-sesi sekaligus, dengan data dalam bucket cloud kawalan pelanggan.