🇫🇷🇩🇪Franco-German Guidance on Zero-Trust LLM Security France’s Agence nationale de la sécurité des systèmes d’information (ANSSI) and Germany’s Federal Office for Information Security (BSI) have jointly issued a paper on applying zero-trust principles to large language models. The document identifies common design vulnerabilities and operational risks in LLM deployment, stressing the need for a security architecture that assumes no implicit trust. The recommendations focus on three key safeguards: ✔️ restricting system access rights to the minimum necessary, ✔️ increasing transparency in algorithmic decision-making, and ✔️ ensuring continuous human oversight. This coordinated stance from two of Europe’s leading cybersecurity authorities signals a growing emphasis on proactive governance of AI systems at the infrastructure level. #AIsecurity#LLM#ZeroTrust#CyberRegulation
静态网站悖论 个人网站的两种不同实现方式：一种是复杂的内容管理系统（CMS），另一种是简单的静态 HTML 文件。文章指出，尽管大多数普通用户倾向于使用复杂的解决方案（如 WordPress），但实际上，只有少数专业软件工程师能够选择更简单的静态网站。 via HackerNews 2024 10 09 前两天刚好听朋友说 square space 已经涨到了近乎搞笑的 $25 月费，做不用来盈利的个人博客实在难以 justify。这篇文章中吐槽得很在点子上： normal users are stuck with a bunch of greedy clowns that make them pay for every little thing, all while wasting ungodly amounts of computational power to render what could have been a static website in 99% of cases. 普通用户被困在了一群屁大点功能都要收费的贪婪小丑手里，与此同时浪费着人神共愤额度的算力来渲染 99% 的情况下都可以作为静态的网站。 当然原文中说的“只有少数专业软件工程师才能选择更简单的静态网站”略微夸张并不认同，因为静态站至少是比 self-host 的动态 CMS 少太多维护了。我的 backlog 里也一直躺了篇安利新手用静态站并拉踩 WP 的文，不过网上这种文已经有无数了也还是拦不住前赴后继往各种 CMS 的坑里冲的新手，觉得写了又有什么意义呢就还搁着没写。（当然迟早会像以前反复造的无数轮子一样被废话欲战胜的 but not today） #indieblog#newletter
Hashtags
找到 2 条相似帖子
搜索 #zerotrust
@antifraudrussia · Post #1342 · 2025/07/28 07:55
💥✈️Аэрофлот под киберударом: уничтожена вся IT-инфраструктура Хакерская группировка заявила о самом разрушительном киберинциденте в истории российской авиации. По их словам: – Год скрытого доступа – Взломаны все критические системы: от Sabre и 1С до CRM и ПК топ-менеджеров – Уничтожено ~7000 серверов – Похищено более 12 ТБ данных (переписки, переговоры, внутренние документы) – Коллапс в Шереметьево, отмены рейсов, хаос 🎯Официально — "сбой IT-систем". Фактически — цифровая катастрофа. Как такое стало возможно? Ответ, как ни банально, — человеческий фактор. ‼️Игнорирование сигналов от SIEM/SOC ‼️Отсутствие модели Zero Trust ‼️Слабая сегментация сети ‼️Примитивный фишинг и плохая кибергигиена ‼️Уязвимые устройства и отсутствие MFA ‼️Отсутствие изолированных бэкапов ⚠️Безопасность — это не только технологии. Это люди, процессы и культура. Может ли дорогостоящий DLP спасти от того, кто нажал "открыть вложение"? Нет. Может ли SIEM работать, если никто не смотрит на алерты? Нет. Может ли MFA помочь, если её нет на критичных точках? Тоже нет. 🧠Выводы? Уроки? Переоценка подходов? Очень хочется делить заявления на 50/50, но даже если масштаб преувеличен — запах гари слишком отчетлив. Это уже не просто технический инцидент. Это стратегический провал. Что думаете? Где граница между пиаром хакеров и реальным провалом кибербезопасности госкомпаний? #кибербезопасность#Аэрофлот#инфобез#cyberattack#ZeroTrust Ваш АнтиФрод Россия🔐