Kodema
PulseAugur coverage of Kodema — every cluster mentioning Kodema across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
Forbes 委员会：摒弃 8 个过时的身份安全假设
Forbes 技术委员会已确定了八个关于身份与访问管理 (IAM) 的过时假设，企业应重新审视。其中最关键的是，一次性的用户注册验证已不足够，现在需要持续监控和基于风险的身份验证。委员会还强调，仅靠强大的身份验证并不能保证安全，尤其是在人工智能代理和非人类身份日益增多的情况下，这些身份需要仔细的治理和最小权限访问。此外，文章还挑战了“更多的登录障碍等于更好的安全性”的观念，提倡实现用户不会绕过的无缝、安全访问。
-
人工智能与应用安全融合：呼吁统一运行时方法
尽管传统应用程序和新的人工智能组件通常运行在相同的底层基础设施上，但企业却越来越多地为它们分别提供独立的安保项目。Kodem首席执行官Aviv Mussinger认为，这种划分是人为的，更多是出于采购而非技术现实的驱动。他指出，像代理、工具和模型绑定之类的人工智能组件，本质上就是换了新名称的应用安全对象，而取消人工智能项目往往会让这些组件在无人负责或未被妥善盘点的情况下继续运行。Mussinger主张采用统一的安全方法，从单一的运行时…
-
AI安全差距：运行时可见性滞后于声明意图
人工智能安全面临的挑战在于声明意图与实际运行时执行之间的差距，尤其是在自托管模型方面。传统的安全措施，如依赖项扫描和网络检查，无法捕捉到人工智能系统的动态特性，因为代理及其能力可以在运行时发生变化。Kodema 的 Aviv Mussinger 指出，许多自托管推理实例，包括使用 Ollama 和 vLLM 的实例，都存在漏洞，并且无法被基于网络的控件检测到。真正的人工智能安全需要运行时可见性来确认护栏和模型身份正在被积极强制执行，而…
-
应用安全漏洞：专家呼吁运行时检测与响应
当前的安全方法侧重于端点、网络和聚合的XDR，但常常忽略源自应用层本身的威胁。这种疏忽是个问题，因为相当一部分数据泄露发生在应用层，而业务逻辑和敏感数据就驻留在那里。Kodem首席执行官Aviv Mussinger提倡应用检测与响应（ADR）来弥补这一差距。ADR侧重于应用程序代码的运行时行为，识别与正常执行的偏差，以便在逻辑攻击升级之前将其捕获。