1Kosmos
PulseAugur coverage of 1Kosmos — every cluster mentioning 1Kosmos across labs, papers, and developer communities, ranked by signal.
-
招聘欺诈演变为关键员工身份安全问题
招聘欺诈已升级为重大的安全问题，恶意行为者利用招聘流程渗透组织。这包括使用虚假求职者和合成身份，美国联邦调查局（FBI）和其他机构特别警告朝鲜IT工作者利用被盗的美国身份进行远程就业。传统的“了解你的员工”（KYE）做法不足，因为身份验证被视为一次性入职事件，而不是一个持续的过程。更强大的方法是将持续的身份验证和风险信号整合到整个员工生命周期中，以维持信任并防止凭证滥用。
-
《福布斯》称远见者必须在梦想与技术现实之间取得平衡
企业中的远见者，尤其是在技术领域，必须将宏伟的想法植根于实际的现实中，以避免成为负担。一个拥有宏大概念但缺乏技术理解的个人，可能会带领团队走上昂贵且最终失败的道路。当不切实际的要求在不考虑基本限制的情况下被追求时，战略愿景与技术实施之间的差距可能导致大量时间和资源的浪费，以及士气的损害。
-
去中心化身份作为超越边界安全的关键要素出现
随着劳动力和应用程序日益分布式，数据中心的传统边界安全模型正变得过时。身份韧性而非边界防御至关重要，因为被盗身份会绕过现有的安全措施。文章提出转向去中心化身份验证，用户在自己的设备上控制其敏感数据，以此作为比集中式数据库更安全的替代方案，因为集中式数据库代表了单点故障和攻击者的主要目标。
-
AI交易需要新的“了解你的代理人”安全标准
身份验证的概念正在超越传统的“了解你的客户”（KYC）和“了解你的员工”（KYE）框架，以应对AI代理人带来的独特风险。1Kosmos的Huzefa Olia强调，需要一种新的方法——“了解你的代理人”（KYA）——来管理AI系统带来的安全影响，这些系统可以在有限的监督下发起交易和访问敏感数据。传统的身份验证方法不足以验证自主系统的可信度，因此需要更强的身份保障、设备信任和持续验证，以减轻AI辅助的身份冒充和过度授权代理人等风险。
-
多智能体AI系统存在“紧急停止”风险，子智能体在协调器关闭后仍继续运行
当前智能体AI治理框架存在一个关键漏洞，即无法有效关闭多智能体系统。现有的“紧急停止”开关是为单个智能体设计的，但未能解决在协调器终止后，生成的子智能体继续运行的问题。这种疏忽可能导致孤立的智能体保留凭证并执行意外操作，随着多智能体架构日益普及，这构成了重大风险。