2026-11-02
- Senat Pennsylvania mengesahkan undang-undang bipartisan keselamatan anak chatbot AI (menunggu tindakan DPR)Regulasi
- Sen. Cassidy (Ketua HELP) mengumumkan draft diskusi PATIENT AI Act tentang AI dalam perawatan kesehatanRegulasi
- US Copyright Office DMCA triennial rulemaking mengonfirmasi pengecualian penambangan data pelatihan AI; mengusulkan kelas baruRegulasi
- TRAI India menerbitkan pedoman draft tentang Penggunaan AI yang Bertanggung Jawab dalam Jaringan TelekomunikasiRegulasi
- Pengadilan Tinggi Inggris menolak tantangan Meta, TikTok, dan X terhadap pemberitahuan informasi Ofcom berdasarkan Online Safety ActRegulasi
- FTC membuka penyelidikan Pasal 6(b) tentang penetapan harga yang dipersonalisasi dan kompensasi pekerjaRegulasi
- Dari Meter ke Pembelajaran Mesin: Membangun Utilitas Siap AI di IndiaLaporan Strategis
- Siapa yang Akan Membayar Tagihan Infrastruktur AI $2,6 Triliun?Laporan Strategis
- Dampak Makroekonomi dari Gangguan Akses AILaporan Strategis
- Rencana terperinci dan terjangkau untuk asuransi transisi di era AILaporan Strategis
- Research: 'Agent in the Middle' — agent-mediated access preserves ~91% of web vulnerability exploitability (arXiv 2610.35541)Kerentanan
- ag-ui-protocol HttpAgent information disclosure via remote manipulation (CVE-2026-120233)Kerentanan
- Fickling pickle-safety-gate bypass lets crafted ML model files pass as LIKELY_SAFE and execute code on load (CVE-2026-118938)Kerentanan
- Prefab UI Generative UI sandbox escape allows remote code execution from LLM-written UI code (CVE-2026-120338)Kerentanan
- IETF draft-jakab-dawn-agent-discovery-mdns-01: Penemuan Agen Zero-Configuration untuk A2A dan MCPPedoman
- IETF draft-manyfolks-agentproto-arch-00: Arsitektur untuk Komunikasi Agen AI di InternetPedoman
- Anthropic memperluas beta publik Claude Security — pemindaian repositori berkelanjutan, pelacakan perbaikan otomatis, dan model ancaman yang dapat dieditSolusi
- NVIDIA membuka sumber SkillSpector — pemindai keamanan Apache-2.0 untuk skill agen AISolusi
- OX Security meluncurkan Agent Activity (early access) — pelacakan langkah demi langkah runtime dan guardrails untuk agen AISolusi
- Vicarius meluncurkan vRx 2.0 — platform berbasis remediasi dengan validasi AI red-team dan pipeline agenticSolusi
- Snowflake membuat Restricted Session Scopes tersedia secara umum — batas hak istimewa berbasis tugas untuk agen AISolusi
2026-11-01
- DPR AS mengajukan RUU bipartisan Kantor Teknologi Kongres untuk memberi Kongres analisis independen tentang teknologi baru termasuk AIRegulasi
- Undang-Undang NO FAKES 2026 (hak federal atas replika digital / suara & kemiripan) maju melalui komite Senat ke sidang penuhRegulasi
- DPR AS mengajukan 'Undang-Undang Perlindungan Anak dari Chatbot Mirip Manusia' yang melarang perilaku default mirip manusia pada chatbot yang digunakan anak di bawah umurRegulasi
- Pemerintah AS menyetujui peluncuran luas GPT-5.6 OpenAI setelah menunda rilis atas permintaan keamanan nasionalRegulasi
- CNIL Prancis mendenda Fnac Darty €7 juta atas pelacak dalam aplikasi yang digunakan untuk mempersonalisasi rekomendasi produk dan melatih algoritme rekomendasiRegulasi
- Ofcom Inggris mengidentifikasi empat metode 'sangat efektif' untuk verifikasi usia di bawah 16 tahun dalam larangan media sosial; ICO menetapkan pagar pengaman perlindungan dataRegulasi
- Endpoint agen AI Stirling-PDF meneruskan HTML yang tidak disanitasi ke WeasyPrint (create-pdf-from-html-agent)Kerentanan
- Bypass kontrol akses chat-completions agen RAGFlow: agen dipanggil sebelum pemeriksaan akses agen pemanggil dijalankanKerentanan
- TAKO AI Agent untuk Okta: bypass filter konten AI memungkinkan pengguna terautentikasi mana pun menjalankan Python arbitrer sebagai root di kontainer agenKerentanan
- TAKO AI Agent untuk Okta: penyerang tanpa autentikasi dapat membuat akun administrator pertama (pengambilalihan penuh tenant agen AI)Kerentanan
- MoLing computer-use MCP server: endpoint SSE tanpa autentikasi + CORS wildcard memungkinkan pembajakan sesi lintas-origin browser hingga eksekusi perintah arbitrerKerentanan
- Bagaimana Kekuatan Menengah Dapat Bertahan dalam Perlombaan AILaporan Strategis
- Model Spec yang diperbarui untuk AI yang lebih mampu dan bermanfaatLaporan Strategis
- Eksploitasi Terkendali: Kemampuan Cyber Frontier sebagai Hak Istimewa yang Dikendalikan LabLaporan Strategis
- Open-weight AI models can exploit the patch gapLaporan Strategis
- CISA memperbarui baseline SCuBA: ScubaGoggles v1.1.0 menambahkan kontrol konfigurasi aman Gemini yang disempurnakan (generative AI / Super Intelligence)Pedoman
- MLCommons meluncurkan Candela benchmarking-as-a-service; merilis AILuminate Safety 1.2.1 dan Jailbreak 1.1 dengan taksonomi jailbreak baruPedoman
- Check Point (Lakera) merilis AI Agent Security pada akses awal — penemuan agen dan penilaian risiko di atas AI GuardrailsSolusi
- Sweet Security meluncurkan Virtual Patching untuk workload cloud dan AI yang berjalan, terikat dengan agen AI red-team otonomnyaSolusi
- Resemble AI meluncurkan Agent Detection (RAD-S1) — model perilaku yang menandai agen AI yang tampak seperti manusiaSolusi
- CrowdStrike memperkenalkan Agent Graph — pelacakan kausal asli endpoint dari prompt AI hingga dampakSolusi
- CrowdStrike memperluas Falcon Adversary OverWatch 24/7 hunting dan Falcon Complete MDR ke permukaan serangan AI/agenSolusi
- Fortinet meluncurkan FortiGuard Inline AI Security Service — guardrail FortiAIGate dikirimkan inline ke FortiGateSolusi
- Oracle meluncurkan AI Security Mesh, platform pengujian keamanan AI terkelola yang didukung oleh model cyber OpenAISolusi
2026-10-31
- Modul Drupal AI (Artificial Intelligence): kumpulan kerentanan XSS, otorisasi, dan injeksi sumber dayaKerentanan
- Server MCP DBHub: bypass validasi SQL hanya-baca pada konektor MySQL/MariaDB (penyisipan komentar)Kerentanan
- Registry MCP Zuke menerima deskriptor bentuk perintah tanpa otorisasi ZUKE_REGISTRY_LAUNCH_HOSTSKerentanan
- Endpoint Registrasi Klien Dinamis OAuth 2.1 AI Engine (WordPress MCP) kehilangan otorisasiKerentanan
- ServiceNow AI Platform menyimpan kata sandi teks polos pengguna dalam tabel sistem (kebocoran informasi)Kerentanan
- Plugin WordPress Chat AI dengan Dispatcher: unggahan file arbitrer tanpa autentikasi (tipe konten yang dapat dipalsukan) yang mengarah ke RCEKerentanan
- Server MCP PDF Reader mencatat bahwa autentikasi X-API-Key diaktifkan tetapi tidak pernah memvalidasinya (akses tanpa autentikasi saat transport HTTP aktif)Kerentanan
- Orkestrator multi-agen Claude Code praktor: nama file dokumen Telegram digabungkan ke jalur tujuan (penulisan jalur arbitrer)Kerentanan
- Pemegang kunci API Paperclip dapat mengatur cleanupCommand/teardownCommand untuk mencapai RCE saat workspace diarsipkanKerentanan
- Pelarian sandbox Flowise melalui modul langchain/mammoth yang diizinkan memungkinkan eksekusi perintah OS (ALLOW_BUILTIN_DEP=true)Kerentanan
- Path traversal di pengunduh model LM Studio memungkinkan repositori model yang direkayasa menulis file di luar direktori modelsKerentanan
- Integer overflow GitLab CE/EE di kompiler regex CI/CD memberikan RCE tanpa autentikasi (CISA KEV, terkonfirmasi di lapangan)Kerentanan
- RCE n8n melalui node Function / Function Item / LangChain Code tersembunyi yang berjalan di luar task runner (vm2 di proses utama)Kerentanan
- Model frontier Anthropic yang belum dirilis secara otonom merangkai eksploitasi di Chrome, Safari, Android, Windows, dan LinuxKerentanan
- EMBRACE: celah browser tertanam memungkinkan eksekusi kode / pencurian file / spoofing alamat di lima alat coding AI (Cursor, Copilot, Codex, VS Code, Claude Desktop)Kerentanan
- Laporan keselamatan komunitas dan perlindungan baru untuk remajaLaporan Strategis
- Outlook Ekonomi Digital dan Masyarakat OECD 2026Laporan Strategis
- Studi sektor kecerdasan buatan 2025Laporan Strategis
- Laporan survei adopsi AI 2026Laporan Strategis
- House Democrats introduce resolution opposing any federal bailout of AI-related firmsRegulasi
- Bank of England and FCA publish fourth joint survey on AI in UK financial servicesRegulasi
- European Commission freezes national social-media age-limit laws for 12 months under KIDS Act TRIS standstillRegulasi
- New York lawmakers introduce 'RAISE Act 2.0' (S.10731) to let state 'pace the AI frontier'Regulasi
- ACSC ASD menerbitkan Laporan Tahunan Ancaman Cyber 2025-26, mengidentifikasi AI sebagai 'kekuatan penentu', dan merilis seri kerangka Essentials (mengembangkan Essential Eight)Pedoman
- OWASP GenAI Security Project menerbitkan 'LLM Exploit Generation Guide 2.0' (Fase 2: Pendekatan Ofensif Agentic vs. Klasik)Pedoman
- TrendAI menganalisis tiga kampanye berbasis AI di Jepang, termasuk CyberStrikeAI yang mengorkestrasi 44 agen untuk mengotomatisasi seranganSolusi
- Check Point meluncurkan Maestro Hyperscale Orchestrator 200 untuk mengamankan lalu lintas skala AI (sebagian besar terenkripsi)Solusi
- Microsoft memublikasikan penilaian bertahap pertama tentang adopsi AI di delapan kelompok ancaman Korea Utara (termasuk penggunaan ARTEX)Solusi
- Anthropic dan kolaborator menunjukkan bahwa 0,1% peracunan pra-pelatihan dapat menanamkan backdoor eksekusi kode jarak jauh pada sebuah agenSolusi
- OpenAI memublikasikan tumpukan deteksi ketidakselarasan model frontier berlapisSolusi
- Marketplace Cursor menyajikan ekstensi Claude Code yang dimanipulasi dan menyisipkan backdoor SSH (hingga sekitar 5.000 pengguna)Solusi
- Microsoft 365 E7 memperluas keamanan agen AI dengan Dynamic Permissions, Dynamic Agent Risk, dan Dynamic Conditional AccessSolusi
2026-10-30
- functype-mcp-server command injection melalui string versi tanpa batasan mengarah ke remote code executionKerentanan
- AnkiMCP secara global menonaktifkan perlindungan DNS-rebinding FastMCP, mengekspos server MCP ke klien jarak jauhKerentanan
- Coder workspace agent GCE instance-identity JWT audience validation failure memungkinkan replay token sesi agenKerentanan
- SuperAGI cross-organization access-control failures mengekspos agen, eksekusi, dan konfigurasi penyewa lainKerentanan
- modelscope agent-zero directory traversal di FileBrowser.save_text_file (agen dapat menulis file arbitrer)Kerentanan
- Strands Agents Tools environment tool secret-masking bypass mengekspos kredensial cloud host agen melalui injeksi promptKerentanan
- ServiceNow AI Platform Rhino sandbox escape memungkinkan admin mengeksekusi kode arbitrer di OS hostKerentanan
- IBM Langflow OSS memungkinkan akun berhak rendah menyebabkan eksekusi perintah OS arbitrer melalui kode komponen Agentic AssistantKerentanan
- Pemrosesan payload gateway Red Hat OpenShift AI menyuntikkan kunci API LLM penyewa lain (penyalahgunaan kredensial/kuota lintas penyewa)Kerentanan
- Refleksi tidak aman pada Agno PandasTools memungkinkan injeksi prompt memanggil fungsi pandas arbitrer (RCE read_pickle / pembacaan file lokal)Kerentanan
- Server API Docker Crawl4AI memungkinkan klien terautentikasi memuat model HuggingFace arbitrer dan mencapai eksekusi kode pickleKerentanan
- Null pointer dereference yang tidak diperiksa pada Cisco Secure Firewall ASA/FTD SSL VPN → DoS reload perangkat (KEV, dikonfirmasi in-the-wild)Kerentanan
- Injeksi perintah OS opencode (open) melalui authorization_endpoint OAuth MCP yang dikendalikan penyerang mengarah ke RCE PowerShellKerentanan
- Worm npm+GitHub testmetest / shai-hulud yang menargetkan agen coding AI (hook eksekusi, injeksi SessionStart, pencurian kredensial)Kerentanan
- Kampanye cryptomining dan backdoor Pluto 'Load/Mine' melalui repositori model Hugging Face yang berbahaya (trust_remote_code)Kerentanan
- Aokigahara/Aoki infostealer menargetkan asisten coding AI dan kredensial cloud (kampanye in-the-wild)Kerentanan
- FARM AI Act of 2026 (H.R.9686) diperkenalkan untuk meningkatkan akses terhadap kecerdasan buatan melalui program USDARegulasi
- GUARD Act (S.3062) diperkenalkan di Senat yang menetapkan persyaratan dan batasan pada chatbot AI yang tersedia untuk publikRegulasi
- MeitY India sedang mempertimbangkan rezim keselamatan pra-rilis terpisah untuk model frontier dan undang-undang AI berdiri sendiri; definisi 'perantara AI' sedang dibahasRegulasi
- PM Singapura Lawrence Wong mengusulkan proyek percontohan internasional pelaporan insiden AI pada Virtual Leaders' Meeting on Frontier AI SafetyRegulasi
- Gubernur New York Hochul menandatangani undang-undang terdepan di tingkat nasional yang melarang fitur chatbot AI yang tidak aman bagi anak di bawah umur (S.9051B/A.10379C)Regulasi
- UK House of Lords defeats government on Cyber Security and Resilience Bill, writing in AISI frontier-AI audit review and AI-agent direction powersRegulasi
- The State of AI in the Enterprise: Built Differently, How AI is Reshaping the Way Enterprises Work, Grow and Create ValueLaporan Strategis
- Systematizing the Reporting of AI Red-TeamingLaporan Strategis
- Data MITRE ATLAS v2026.10 — pembaruan taksonomi besar (teknik baru, penggantian nama, Format Data v6.1.0)Pedoman
- ETSI TS 104 275 — Spesifikasi Teknis untuk mengurangi produksi deepfake yang berbahayaPedoman
- CrowdStrike mendokumentasikan empat kampanye musuh agentic-AISolusi
- Kindo meluncurkan Deep Hat Sift — model keputusan yang menyaring peristiwa sebelum agen AI berjalanSolusi
- CrowdStrike merinci Guardrail-based Vulnerability Discovery (GbVD) — menggunakan penolakan model untuk menemukan bugSolusi
- FireMon meluncurkan FireMon Agentic AI — investigasi kebijakan keamanan jaringan yang berfokus pada agenSolusi
- Hugging Face merilis safeagents — proxy Apache-2.0 yang memblokir panggilan alat agen pengkodean berisikoSolusi
- Akamai meluncurkan Agent Sandbox (beta) — runtime terisolasi WebAssembly untuk kode yang dihasilkan agenSolusi
- Anthropic merilis sandbox-runtime secara open-source — sandbox tingkat OS untuk agen AI tanpa kontainerSolusi
2026-10-29
- [KEV] Kernel Linux inisialisasi variabel hilang (korupsi data socket-buffer ESP; dikonfirmasi di lapangan)Kerentanan
- [KEV] Broadcom VMware ESX logging tidak memadai (dikonfirmasi di lapangan)Kerentanan
- chrome-devtools-mcp penegakan kebijakan tidak memadai memungkinkan baca/tulis arbitrer lokalKerentanan
- Driver SQLite Tabularis MCP injeksi SQL via describe_table (pernyataan bertumpuk, bypass read-only)Kerentanan
- Google Agent Development Kit (ADK) untuk Python FileArtifactService akses artefak lintas aplikasiKerentanan
- Progress Telerik Convert/Merge AI agent tools path traversal (baca/timpa di luar direktori output)Kerentanan
- Konsumsi sumber daya tak terkendali pada AI summarization/Q&A Progress Telerik Document Processing (DoS)Kerentanan
- Server-side request forgery NVIDIA TensorRT-LLM di jalur tokenizer/serving asinkronKerentanan
- Injeksi SQL NVIDIA NeMo Agent Toolkit (CWE-89)Kerentanan
- Modul Ollama Nuxt mengekspos kunci API cloud yang dikonfigurasi dalam payload window.__NUXT__ di sisi klienKerentanan
- Kebingungan sumber daya bearer-auth SDK Python MCP menerima token yang diterbitkan untuk layanan lainKerentanan
- Autolog CrewAI MLflow membocorkan kunci API penyedia teks biasa ke output jejak/OTLPKerentanan
- Penelusuran path cabang prompt versi model MLflow menyebabkan pembacaan file lokal di server (get-artifact)Kerentanan
- MLflow deserialisasi scorer pihak ketiga memungkinkan eksekusi kode jarak jauh tanpa autentikasi (scorer invoke)Kerentanan
- Jerman dan Jepang mengeluarkan pernyataan bersama tentang keamanan ekonomi dan teknologi masa depan; menyetujui dialog AI tingkat tinggiRegulasi
- Inggris meluncurkan konsultasi tentang Draft National Policy Statement untuk Pusat Data (28 Okt 2026)Regulasi
- Anggaran Musim Gugur Inggris 2026: British Data Centre Covenant dan paket AI mengaitkan prioritas jaringan dengan pengujian komunitas/energi/keamananRegulasi
- Jaksa Agung Florida mengajukan gugatan perdata terhadap platform AI A2E atas materi pelecehan seksual anak yang dihasilkan AI (28 Okt 2026)Regulasi
- Tiongkok menerbitkan Rencana Lima Tahun ke-15 untuk Informatisasi Nasional: menyebut undang-undang AI dan memperluas pengarsipan model ke agen AIRegulasi
- MOFCOM Tiongkok mengusulkan tindakan balasan bergaya sanksi 'rahasia dagang' yang menargetkan entitas AI/teknologi asing (26 Okt 2026)Regulasi
- Poland mengaktifkan rezim penegakan AI Act: KRiBSI memperoleh kekuasaan inspeksi dan penalti (28 Okt 2026)Regulasi
- Penyelesaian dan Tata Kelola di Balik Batas AILaporan Strategis
- Kesiapan AI di bank sentral (Laporan IFC No 19)Laporan Strategis
- ANSI meluncurkan ANSI AI Register — direktori yang terlihat asal-usulnya untuk klaim kepercayaan, jaminan, dan kesesuaian AI/SIPedoman
- NIST SP 800-221r1 (Draf Publik Awal): Mengatur dan Mengelola Program Risiko TIK dalam Suatu Perusahaan — mengintegrasikan 'super intelligence' ke dalam ICTRMPedoman
- MITRE ATT&CK Enterprise akan menambahkan sistem yang didukung AI sebagai platform baru (diumumkan di ATT&CKcon 7.0)Pedoman
- SCSK Security meluncurkan AI SOC Service di platform AI otonom IntezerSolusi
- IBM menjadikan Agent Identity GA dan memperluas HashiCorp Vault ke agen AI (Vault 2.2)Solusi
- AWS Continuum untuk kerentanan kode mencapai ketersediaan umumSolusi
- Cisco open-source Project Quarry — bahasa deteksi untuk serangan agen multi-langkahSolusi
- Palo Alto Networks menjadikan Idira Agent Identity Security GA dan terintegrasi secara native dengan Prisma AIRSSolusi
2026-10-28
- Adobe Commerce / Magento unggahan file arbitrer (KEV, digunakan di lapangan)Kerentanan
- mcp-ffmpeg injeksi perintah OS melalui parameter alat videoPath/outputDirKerentanan
- Bypass autentikasi Keepnet Labs Agentic AI (Agentic Ally) melalui spoofingKerentanan
- Penggabungan string lingkup sesi Mem0 memungkinkan injeksi SQL di penyimpanan memori agen AIKerentanan
- Mode OAuth Server MCP AWS API kehilangan validasi audiens tokenKerentanan
- Pemuatan tokenizer NVIDIA TensorRT-LLM dari lingkup kontrol yang tidak tepercaya (router sadar-KV-cache)Kerentanan
- PHP2Shell: korupsi memori tanpa autentikasi dan RCE status basi di PHPKerentanan
- Penulisan di luar batas decoder Brotli (Node2Shell/HTTP2Shell) menjangkau tumpukan HTTP Node.js, Python, dan BunKerentanan
- Gelombang injeksi perintah OS yang dapat dijangkau melalui injeksi prompt di berbagai server alat MCPKerentanan
- NVIDIA NeMo Agent Toolkit kehilangan autentikasi menyebabkan eksekusi kode jarak jauhKerentanan
- China pushes UN-led AI governance and open-source cooperation at Global Governance Forum, releasing AI Capacity-Building Action Plan Progress ReportRegulasi
- Rep. McCormick introduces Common-Sense Cloud Security Act directing NIST to update cloud cybersecurity standards amid AI-agent 'blast radius' risksRegulasi
- House Oversight Chairman Comer opens investigation into Delaware's proposed 'AI Company' (AIC) corporate form that shields owners from AI-agent liabilityRegulasi
- Analisis CSA: 'CLI dan IDE Anda Adalah Permukaan Serangan Baru: Mengatur Agen Pengkodean AI di Endpoint'Pedoman
- NIST COSIS — SP 800-53 Control Overlays untuk Super Intelligence Systems: program diganti nama dan rencana lima volume dikonfirmasi (panduan akan datang)Pedoman
- UK AI Security Institute (AISI) merilis laporan teknis tentang kegagalan penyelarasan di balik insiden evaluasi siber Juli 2026Pedoman
- Cloud Security Alliance meluncurkan STAR for AI Level 2 — penunjukan jaminan AI yang diverifikasi pihak ketigaPedoman
- NIST merilis 'Design Tenets for Agent Identity Management Systems' (blog #2 dalam seri identitas agentik)Pedoman
- Artificial Intelligence Roadmap for Space (AIRS)Laporan Strategis
- Building AI on credit: structures and spillovers (BIS Bulletin No 140)Laporan Strategis
- Bitdefender GravityZone v6.78 memperluas AI Visibility and Control (AIVC) di seluruh platformSolusi
- Socure meluncurkan Agent Intelligence — mendeteksi dan memberikan skor kepercayaan pada agen AI serta menghubungkannya ke prinsipal terverifikasiSolusi
- Escape meluncurkan AI Red Teaming — uji penetrasi agen AI dan server MCP bersama aplikasi webSolusi
- Snowflake menjadikan berbagi skill dan plugin CoCo tersedia umum (GA) dengan pemindaian keamanan pada skill/plugin AI yang dibagikanSolusi
- Cato Networks meluncurkan Cato AI Endpoint — klien endpoint untuk keamanan AI di luar browserSolusi
2026-10-27
- Server vLLM yang kompatibel OpenAI CORS wildcard memungkinkan penyalahgunaan berbasis browser dari server localhost tanpa autentikasiKerentanan
- smg llm-multimodal jpeg_turbo::decode_jpeg_rgb alokasi memori tidak terkontrolKerentanan
- CreditNirvana Agentic AI Call Centre kunci API statis hardcoded yang terekspos dalam JavaScript sisi klien (advisori CERT-In)Kerentanan
- Frappe Builder missing authorization on improve_prompt LLM-completion endpointKerentanan
- Z.ai Zcode Sed command filter OS command injection (agent coding assistant)Kerentanan
- docker-mcp OS command injection via project_name (windows command builder)Kerentanan
- github-kanban-mcp-server OS command injection via state/labels argumentsKerentanan
- iFlytek astron-agent DDL whitelist incomplete blacklist (comment smuggling) with public PoC; vendor non-responsiveKerentanan
- Cross-modal trust laundering bypasses MCP provenance defenses (decode-time provenance binding research)Kerentanan
- Continue.dev MCP server OS command injection via MCP server transport config (MCPManagerSingleton.setConnections)Kerentanan
- vLLM 0.32.0 request-controlled DoS / input-validation wave in multimodal and token pathsKerentanan
- vLLM memalsukan metadata multimodal berbagi memori di seluruh worker skala besar (keracunan cache lintas-worker)Kerentanan
- vLLM Pillow decoder RCE: byte gambar yang dikendalikan penyerang dikirim ke renderer eksternal di jalur gambar (CVE-2026-115915)Kerentanan
- Kampanye terarah Railway untuk mendapatkan kunci API penyedia AI untuk distillation / LLMjacking (hingga ~100.000 workspace rahasianya terekspos)Kerentanan
- Akar penyebab rantai pasokan LiteLLM: kunci master Agent Platform yang bocor dan tidak dicabut memberi penyerang token GitHub pemilik org dan membajak jalur rilisKerentanan
- Cloud Run MCP bucket squatting: penyerang mencegat kode sumber berpemilik, mengeksekusi kode, dan mengeksfiltrasi dataKerentanan
- Google Cloud MCP Toolbox for Databases: traversal path tanpa autentikasi + otorisasi yang hilang di sumber penyimpanan cloud (eksfiltrasi dan penimpaan file host)Kerentanan
- OpenHands Software Agent SDK RCE tanpa autentikasi: server agen sandbox terikat ke 0.0.0.0 dengan autentikasi dinonaktifkan secara defaultKerentanan
- CoreBreak: pemanggilan tool buatan pemanggil dan peristiwa persetujuan palsu melewati guardrail di AWS Bedrock AgentCore, Google ADK, dan Vercel AI SDKKerentanan
- Jaksa Agung Florida mengusulkan 'Safe Screens Act' yang membatasi fitur chatbot AI untuk anak di bawah umur dan mewajibkan verifikasi usiaRegulasi
- FCC mengambil tindakan penegakan hukum pertama yang melarang perangkat dengan 'komponen perangkat keras berbasis logika' buatan China berdasarkan aturan Covered ListRegulasi
- CEN-CENELEC JTC 21 AI Act harmonised standard prEN 18229-3 ('AI trustworthiness framework — Part 3: Human oversight') advances to 'Under approval' stagePedoman
- ThreatModeler meluncurkan NexusAI — mitra pemodelan ancaman agen di platform NexusSolusi
- IDENTOS membuat PolicyArc tersedia secara umum — kontrol akses siap-AI dan berbasis tugasSolusi
- Cognition open-source plugin agen Devin Vulnerability Fixes untuk PHP2Shell, Node.js dan GitLab RCEsSolusi
- Composio meluncurkan Firewall untuk menyaring aksi agen AI dan hasil alatSolusi
2026-10-26
- Kebocoran .env alat aset MCP SiYuan: daftar hitam jalur sensitif yang tidak lengkap memungkinkan pembacaan file lokal yang dapat dijangkau agenKerentanan
- Endpoint disaggregated /inference/v1/generate vLLM crash engine pada metadata multimodal yang tidak konsistenKerentanan
- Layanan Rust gRPC vLLM meneruskan prompt token IDs di luar kosakata tanpa pemeriksaan ke EngineCoreKerentanan
- vLLM Rust gRPC frontend melewati batas logprob_token_ids yang menyebabkan terminasi EngineCoreKerentanan
- Konverter gRPC Rust vLLM melewati batas max_logprobs melalui CandidateTokens.top_nKerentanan
- DoS decompression-bomb AudioMediaIO vLLM (load_audio tanpa batas max_duration_s)Kerentanan
- stop_token_ids vLLM yang tidak divalidasi di luar kosakata membuat engine crash dan dapat menulis di luar batas di GPUKerentanan
- DoS lintas-penyewa vLLM melalui LogprobsTensors yang belum diinisialisasi pada prefix yang di-cache konektorKerentanan
- Bypass batas jumlah frame video/jpeg vLLM melalui media_io_kwargs.num_frames memungkinkan konsumsi memori multi-GBKerentanan
- Prosesor vLLM Nemotron-VL menonaktifkan pelindung decompression-bomb Pillow secara global, memungkinkan DoS kehabisan memori tanpa autentikasiKerentanan
- NVIDIA AIStore (Linux) ShadowForge: API inisialisasi PodSpec ETL Kubernetes lama memungkinkan pembuatan container istimewa dan kompromi hostKerentanan
- vLLM SSRF melalui header X-Request-Id mendorong P2pNcclConnector keluar ZMQ+NCCL, membocorkan tensor KV-cacheKerentanan
- Ports Are Scaling AI. Here's How to Make It Deliver.Laporan Strategis
- Reps. McDowell and Walkinshaw introduce bill requiring IC to report on AI use with Section 702 FISA dataRegulasi
- UK government establishes £100m national AI Biosecurity Lab (AIBL) backed by up to £200m in OpenAI/Anthropic model creditsRegulasi
- China State Council issues guidelines (18 tasks) on AI-driven employment, job-displacement mitigation and HR-algorithm regulationRegulasi
- US Treasury proposes rule expanding Outbound Investment Security Program to AI ('superintelligence') and other dual-use technologiesRegulasi
- Keeper Security meluncurkan Perlindungan Phishing bertenaga AI di ekstensi browsernyaSolusi
- Check Point menambahkan AI Guardrails di Quantum R82.20Solusi
- Veraify (Cloudbrink) meluncurkan Token Management di platform keamanan AI-native-nyaSolusi
- Box merilis MCP Guardrails untuk Box MCP Server — penegakan aksi tulis yang dikontrol admin untuk agenSolusi
- Okta for AI Agents menambahkan impor agen, GA registrasi berbasis CIMD, dan tata kelola katalog server MCPSolusi
- Rilis Cisco AI Defense 23 Oktober menambahkan MCP Scanning dan guardrail runtime Tool ExploitationSolusi
- Cisco memperluas kerangka evaluasi FAITH ke tugas agenik dengan Agentic FAITH dan benchmark VulnLocSolusi
- Google Cloud meluncurkan Agent Compute Engine — microVM terisolasi per perangkat keras untuk setiap agen AI dengan nol kredensial di dalam sandboxSolusi
- Agentic AI Foundation (AAIF) menambahkan empat proyek baru: Agent Skills, Open Responses, OpenEnv, dan OpenSandboxPedoman
2026-10-25
- Komite Komunikasi & Teknologi DPR Pennsylvania mengadakan dengar pendapat tentang RUU keselamatan AI terdepan HB 2800 dan HB 2829Regulasi
- Gubernur Virginia Spanberger menandatangani Arahan Eksekutif 6 yang memerintahkan rencana risiko siber-AI di seluruh negara bagian dan Konsorsium SiberRegulasi
- SSRF mcp-from-openapi melewati ssrf.blockedHosts melalui hostname dengan titik tambahanKerentanan
- Eksekusi kode arbitrer mcp-docker-tools melalui handleImageListKerentanan
- Eksekusi kode arbitrer mcp-git-tools melalui resolveBaseBranchKerentanan
- Eksekusi kode arbitrer sagemath-mcp-server melalui escapeShellString / sanitizeCodeKerentanan
- Deserialisasi scorer invoke/register/GenAI-evaluate MLflow menyebabkan SSRF tidak terautentikasi dengan permintaan keluar yang dikendalikan penyerangKerentanan
- Injeksi memori: kompromi injeksi prompt persisten di seluruh fitur memori jangka panjang ChatGPT, Claude, dan GeminiKerentanan
- Kampanye intrusi agenik ARTEX: aktor yang selaras dengan negara menggunakan kerangka kerja pentest LLM multi-agen untuk mengotomatisasi kompromi rantai pasokan ConnectWise Cloud BackupKerentanan
- OpenAI containment red-team: agen perbatasan lolos dari microVM yang diperkeras untuk mencapai eksekusi kode host dan komunikasi lintas-tugas yang tersembunyi (23 Okt)Kerentanan
- How Retailers Can Reinvent the Digital Flywheel for Agentic CommerceLaporan Strategis
- An alignment assessment of the UK AISI cybertesting incidentLaporan Strategis
- OWASP AI Exchange merilis pembaruan konten besar — 100+ halaman riset yang disumbangkan ke ISO/IEC 27090 dan prEN 18282, plus 411 paragraf detail AI agenPedoman
- Microsoft menganalisis kompromi rantai pasokan LiteLLM 1.107.0 — pencurian kredensial melalui hook startup PythonSolusi
- GitHub Security Lab merilis Taskflow Agent dan taskflows sumber terbuka setelah menemukan 24 kerentanan AndroidSolusi
- CrowdStrike dan NVIDIA memperluas keamanan agen AI dari perangkat lunak ke silikon (Falcon Guardian ke OpenShell + Sentry)Solusi
- Palo Alto Networks membuat AI Runtime Security pada NVIDIA BlueField DPU tersedia secara umumSolusi
- Morphisec meluncurkan AI Command Pro — lapisan aksi terkelola dengan konfirmasi-gerbang di Security CenterSolusi
- JFrog memperluas AI-SEC dengan Local Shadow AI Detection pada endpoint developer dan BYOK AI Asset ScanningSolusi
- SentinelOne meluncurkan Singularity ASOC — rangkaian Autonomous Security Operations Center yang didukung oleh Purple Security SuperintelligenceSolusi
2026-10-24
- mcp-from-openapi meneruskan header Authorization/Cookie pada redirect lintas-origin → pencurian kredensial (CVE-2026-115750)Kerentanan
- Bypass validator kode Python run_script di AWS MCP Server → eksekusi kode arbitrer di lingkungan sesi terisolasi (CVE-2026-115845)Kerentanan
- Path traversal pada pemulihan checkpoint CLI Entire → penimpaan file arbitrer dari metadata checkpoint yang dikendalikan penyerang (CVE-2026-57208)Kerentanan
- NetBox MCP Server transport HTTP tidak memiliki autentikasi → klien yang dapat menjangkaunya mendapatkan sesi MCP penuh (CVE-2026-57207)Kerentanan
- obsidian-tc MCP server HITL-approval bypass and memory-note path collision/overwrite (CVE-2026-115477 / CVE-2026-115478)Kerentanan
- METR/Redwood red-team finds CODE agents could bypass OpenAI sandbox/Auto-Review and evade agent monitoring (Oct 22 disclosure)Kerentanan
- x402 SDK: AI-agent automated payments can be drained, bypassed, or login-relayed (V12 research, 3 critical flaws)Kerentanan
- PraisonAI multi-agent advisory wave: approval bypass, unauthenticated webhooks, sandbox escape, dangerous-tool policy bypass, path traversal (14 CVEs)Kerentanan
- Flexible GraphRAG FalkorDB adapter Cypher injection via ingested document content (CVE-2026-114510)Kerentanan
- Azure AI Foundry SSRF lets an authorized attacker elevate privileges over the network (CVE-2026-108456)Kerentanan
- Goose terminal integration sends shell command history verbatim to LLM endpoints → unredacted credential disclosure (CVE-2026-111079)Kerentanan
- Agent Zero Web UI stored XSS via chat messages / file uploads executes in authenticated agent session (CVE-2026-97635)Kerentanan
- Transport MCP JSON-RPC-over-HTTP warisan Uni-CLI terekspos di loopback tanpa validasi Origin → halaman web menggerakkan alat lokal (CVE-2026-58497)Kerentanan
- Server web pengembangan Google ADK untuk Java: WebSocket /run_live dan CORS default ke origin yang permisif → penyerang jarak jauh mengendalikan agen yang berjalan lokal (CVE-2026-107858)Kerentanan
- [KEV] Injeksi SQL Arista VeloCloud Orchestrator → akses hak istimewa jarak jauh ke host VCO (CVE-2026-114625)Kerentanan
- [KEV] CODE Server bawaan Collabora Online: injeksi perintah OS → RCE saat server CODE tidak berjalan (CVE-2026-110447)Kerentanan
- Aider memuat .aider.conf.yml berbahaya secara otomatis tanpa prompt kepercayaan → eksekusi perintah shell dengan hak istimewa korban (CVE-2026-115726)Kerentanan
- PromptPwnd: injeksi prompt di GitHub Actions bersembunyi dalam teks masalah/PR/commit yang tidak tepercaya dan menggerakkan agen AI untuk mengeksfiltrasi secret CIKerentanan
- Permukaan penerapan PraisonAI AgentOS tidak terautentikasi setelah perbaikan yang diklaim → pemanggilan agen jarak jauh (CVE-2026-57116)Kerentanan
- LiteLLM AI gateway menggunakan satu konteks kriptografi → kredensial admin palsu → RCE MCP stdio (CVE-2026-114612)Kerentanan
- Komite AI dan Pusat Data Interim North Dakota memajukan RUU regulasi AI yang komprehensifRegulasi
- Tiongkok: sembilan lembaga mengeluarkan 18 langkah (pedoman) yang mempromosikan penerapan AI dalam perdagangan, termasuk agen AI komersial dan kecerdasan yang diwujudkan (embodied intelligence)Regulasi
- Dewan UE mengadopsi mandat negosiasi tentang omnibus digital dengan mempertahankan definisi 'data pribadi' dan menambahkan perlindungan data pelatihan AIRegulasi
- Divisi Pemeriksaan SEC menetapkan 'super intelligence' dan tokenisasi sebagai prioritas pemeriksaan FY2027Regulasi
- Menjaga bisnis Anda — memperluas aturan digital UE ke Asisten AI Tingkat LanjutLaporan Strategis
- Agenda Pendapatan 2027: Mengalihkan Fokus AI dari Produktivitas ke Bukti NilaiLaporan Strategis
- Anthropic 2026 Public Benefit ReportLaporan Strategis
- South African Bureau of Standards (SABS) menerbitkan draf standar AI untuk komentar publik (SANS 12792, seri SANS 2620, SATS 8200, SATR 24030, SATR 20226)Pedoman
- CISA, Canadian Centre for Cyber Security, dan mitra menerbitkan panduan bersama 'Managing AI Token Consumption for Operational Resilience'Pedoman
- IETF new Internet-Draft series: Benchmarking Terminology, Evaluation Profiles, and Methodology for AI Agent Security AssessmentPedoman
- SUSE menambahkan keamanan agen zero-trust dan SLES untuk NVIDIA ke SUSE AI FactorySolusi
- Microsoft merinci Storm-0940 yang mempersenjatai kerangka kerja agen AI ARTEX untuk kompromi rantai pasokanSolusi
- OpenAI mendokumentasikan penahanan yang diperkuat untuk pelatihan model frontierSolusi
- promptfoo 0.125.0 menambahkan eval safe mode, strategi encoding red-team baru, dan assertion rouge-l/sSolusi
- ServiceNow meluncurkan GA agen perusahaan pribadi Arc, yang diawasi oleh NVIDIA OpenShell dan AI PassportSolusi
- BeyondTrust menjadikan AI Agent Security tersedia secara umum (GA) di Pathfinder PlatformSolusi
- SentinelOne memperkenalkan Singularity Agentic Detection and Response (ADR)Solusi
2026-10-23
- Senat Pennsylvania menyetujui HB 2474 secara bulat untuk memperketat pelaporan materi pelecehan seksual anak yang dihasilkan AIRegulasi
- Presiden Majelis Umum PBB menunjuk ketua bersama untuk Dialog Global 2027 tentang Tata Kelola AIRegulasi
- Reps. Harrigan & Whitesides memperkenalkan 'AI Cyber Defense Act' bipartisan yang mengarahkan NIST untuk menangani serangan distilasi model AIRegulasi
- Jackrong-llm-finetuning-guide: handler weight_map MTP dan path traversal tensor terindeks di pipeline GGUf Qwen MTPKerentanan
- Agen 'Muse' Meta secara otonom menutup kesepakatan Marketplace dan mengungkap alamat rumah penjual (kegagalan pembatasan izin agen)Kerentanan
- Google OSS Agent Mesh (SAM) handler status pendaftaran tanpa autentikasi membocorkan token identitas Biscuit yang dapat diputar ulang (CVE-2026-103090)Kerentanan
- Agen LLMjacking otonom 'mode Skynet' membajak endpoint LLM yang terbuka dan menjalankan serangan tanpa pengawasanKerentanan
- BeyondTrust Phantom Labs: komentar issue GitHub tersembunyi membajak agen coding Copilot (injeksi prompt -> pengambilalihan agen)Kerentanan
- GhostAction Stage-2 campaign hides credential stealer in fake font file and drives AI coding agents to execute itKerentanan
- Microsoft 2026 Responsible AI Transparency ReportLaporan Strategis
- Democratic governance of frontier AI, part II: Empowering cyber defendersLaporan Strategis
- AICPA dan AIUC mengumumkan penawaran jaminan AI gabungan SOC 2 + AIUC-1 untuk sistem dan agen AIPedoman
- Proyek Keamanan GenAI OWASP merilis 'GenAI Red Teaming Manual' v1.0Pedoman
- Fortanix mengumumkan Confidential AI untuk Kubernetes pada CNCF Confidential ContainersSolusi
- Box menambahkan Agent Guardrails — default di seluruh perusahaan dan batas tindakan per-agen di AI StudioSolusi
- Perplexity open-source SPACE — sandbox microVM Firecracker untuk eksekusi kode agen yang amanSolusi
- SuperCom meluncurkan SafeGenie — pemantauan dan kontrol real-time agen AI otonomSolusi
- Mondoo meluncurkan Agentic Remediation — perbaikan otonom di seluruh kode, cloud, endpoint, dan AI bayanganSolusi
- Gray Swan meluncurkan kembali Arena 2.0 — platform red-teaming publik yang dibangun ulang untuk agen AISolusi
- 1Password untuk Agen — lapisan kepercayaan sehingga agen AI menggunakan kredensial tanpa melihatnyaSolusi
2026-10-22
- [KEV] Plex Media Server chained SSRF/loopback-access/token-disclosure/file-write → unauthenticated RCE, actively mass-exploited (CVE-2026-96652/96654/96655/96656)Kerentanan
- Chamilo LMS AI grading endpoint missing authorization — any authenticated user can grade other students' exam attempts (CVE-2026-114389)Kerentanan
- AI Engine WordPress plugin missing authorization — editors dapat memodifikasi judul/ekscerpt posting arbitrer termasuk konten yang tidak dapat mereka edit (CVE-2026-110982)Kerentanan
- Pydantic AI Harness CodeMode bypasses UsageLimits.tool_calls_limit via nested run_nested_call (CVE-2026-114386)Kerentanan
- Kampanye npm 'Apex Accelerator' palsu (REF8801): paket MCP 'audit' membelakang-pintu pengembang dan mengalihkan lalu lintas agen AI ke layanan penyerangKerentanan
- Red Hat OpenShift AI lm-evaluation-harness SSRF leaks tenant model-auth secret via evaluation JobSpec model URL (CVE-2026-17557)Kerentanan
- D365 F&O MCP Server startup guard bypass leaves keyless Azure one-click deployments unauthenticated (CVE-2026-114123)Kerentanan
- Nous Research Hermes Agent webhook route-toolset privilege escalation via chat_id parsing (CVE-2026-114463)Kerentanan
- Trigger.dev Dashboard Agent session-snapshot authorization bypass dan delegate-token disclosure (CVE-2026-114067, CVE-2026-114070)Kerentanan
- Trigger.dev CLI dev MCP server unauthenticated — LAN/web attackers invoke agent tasks with the developer's stored token (CVE-2026-114090)Kerentanan
- Kerangka agen HKUDS Vibe-Trading: RCE tanpa autentikasi sebagai root, perkakas shell injeksi prompt, dan path traversal di perkakas file agen (CVE-2026-114106/114107/114108)Kerentanan
- SDK server TypeScript MCP mengirimkan respons/notifikasi satu klien ke klien lain — kebocoran data lintas klien senyap (CVE-2026-111770)Kerentanan
- Gelombang advisory SDK Java A2A: penyimpanan tugas default gagal-terbuka mengekspos pembacaan lintas pemanggil + SSRF tanpa autentikasi dalam notifikasi push (CVE-2026-111764, CVE-2026-111761)Kerentanan
- Refleksi CrewAI tidak aman RCE saat memuat konfigurasi agen dari repositori (CVE-2026-92206 / ZDI-26-706)Kerentanan
- Gelombang advisory serving multimodal vLLM — DoS tanpa autentikasi satu permintaan, keracunan cache prosesor dan aliasing cache (CVE-2026-114049…114055)Kerentanan
- vLLM RCE tanpa autentikasi via /tokenize — code_revision yang dipilih klien mengimpor kode prosesor berbahaya (CVE-2026-114053)Kerentanan
- OpenAI mengungkap dua agen pengkodean internal GPT-6 (Sol 6.1, Astra) menonaktifkan pemantauan misalignment selama tugas rutin; satu menyangkalnyaKerentanan
- Jalur rilis OSS LiteLLM dikompromikan — v1.107.0 mengirimkan malware pencuri kredensial melalui PyPI dan Docker HubKerentanan
- South Korea MOHW and WHO adopt Seoul Declaration on AI in Healthcare (first WHO-member-state joint AI declaration)Regulasi
- Rep. Shontel Brown introduces Securing Elections from AI Deception Act (AI campaign-content labels; FTC enforcement)Regulasi
- Mengelola Risiko Biologis dari Model AI Serbaguna di bawah EU AI ActLaporan Strategis
- e-Conomy SEA 2026: Membangun Ekonomi CerdasLaporan Strategis
- Analisis CSA: 'Agen AI — Anda Tidak Dapat Mengatur Apa yang Tidak Dapat Anda Temukan'Pedoman
- Analisis CSA: 'Saklar Pemutus Agen Bukan Lagi Opsional'Pedoman
- Revisi Draf Internet IETF: 'Protokol Agen-ke-Dompet untuk Kredensial Digital (A2WP)' (draft-senarath-a2wp-01)Pedoman
- Revisi Draf Internet IETF: 'Klaim Identitas Agen OpenID Connect untuk Agen AI Otonom' (draft-sharif-openid-agent-identity-02)Pedoman
- Draf Internet baru IETF (OAuth WG): 'Token Niat — Kredensial untuk Niat Pengguna yang Didelegasikan' (draft-chen-oauth-agent-intent-token-00)Pedoman
- Draf Internet baru IETF: 'Catatan Bukti Kontinuitas untuk Sistem Agen yang Didelegasikan' (draft-watts-agent-continuity-evidence-00)Pedoman
- Draf Internet baru IETF: 'Kerangka Kerja untuk Sistem Agen Lintas-Domain yang Sadar Jaringan dan Komputasi' (draft-zhao-rtgwg-agentic-systems-00)Pedoman
- TrendAI Vision One menambahkan Autonomous Vulnerability Discovery (pratinjau privat) dan cakupan Claude Compliance API untuk Claude Code/CoworkSolusi
- NordLayer meluncurkan AI Scout — visibilitas shadow-AI, AI DLP tingkat-prompt, dan katalog agen/MCPSolusi
- Axonius membuat AI Workforce tersedia secara umum — virtual workers + MCP server untuk remediasi keamanan otonom pada data aset terverifikasiSolusi
- OpenAI Patch the Planet coordinated disclosure — agen AI mengungkap kerentanan kritis 'php2shell' di PHPSolusi
- NVIDIA meluncurkan OpenShell Reference Architecture — tata kelola in-silicon full-stack untuk agen AI yang amanSolusi
2026-10-21
- Siemens Software Center uncontrolled search path / DLL hijack (KEV)Kerentanan
- SiteGuard Server Edition OS command injection (KEV, in-the-wild)Kerentanan
- Plex Media Server rantai SSRF/URI/penulisan file yang dieksploitasi di lapangan (KEV)Kerentanan
- mcp-ripgrep injeksi perintah OS melalui argumen fileType (disengketakan)Kerentanan
- IBM ContextForge MCP Gateway SSRF melalui oauth_config.token_url (dapat menjangkau metadata cloud)Kerentanan
- Honeypot Sekoia menangkap penyerang membajak platform orkestrasi GenAI tanpa autentikasi (Flowise)Kerentanan
- Kebingungan OAuth MCP Python SDK memungkinkan server MCP jahat mencuri kredensial klien (bypass PKCE)Kerentanan
- A2A Java SDK meneruskan kunci API yang dikonfigurasi ke server pihak ketiga pada pengalihan yang dikendalikan agenKerentanan
- piflow DeepAgents RCE tanpa autentikasi melalui agen chat exec_shellKerentanan
- LangAlpha injeksi prompt tidak langsung RCE melalui Bash dan ExecuteCodeKerentanan
- Akses tugas lintas sesi MCP TypeScript SDK taskStore (tugas eksperimental)Kerentanan
- Path traversal Google ADK TypeScript di FileArtifactService (baca/tulis artefak agen)Kerentanan
- Aoki infostealer menambahkan pencurian kredensial & sesi asisten coding AIKerentanan
- Grup ransomware INC / The Gentlemen menjalankan ekosistem intrusi yang digerakkan AI melalui OpenCode + MCPKerentanan
- RCE tidak terautentikasi DB-GPT melalui /api/v1/chat/react-agent (admin palsu)Kerentanan
- RCE tidak terautentikasi Langchain-Chatchat melalui POST /tools/call shell toolKerentanan
- RCE deserialisasi pickle tidak terautentikasi LMCache (KV-cache vLLM)Kerentanan
- Pelanggaran OpenCode Console mengekspos API key penyedia LLM (serangan distilasi skala besar)Kerentanan
- UK and Singapore hold 11th Financial Dialogue, reaffirming cooperation on safe AI and agentic-AI use in financeRegulasi
- New Jersey Assembly Science, Innovation & Technology Committee holds AI hearing and advances three Macurdy AI billsRegulasi
- White House Super Intelligence Force adopts charter launching 120-day frontier-AI oversight reviewRegulasi
- Bagaimana ketenagakerjaan berubah di AnthropicLaporan Strategis
- Babak berikutnya Uni Eropa dalam AI adalah agenticLaporan Strategis
- AI Mengubah Cara Ekonomi Berkembang dan Bersaing (AI Maturity Matrix 2026)Laporan Strategis
- Artikel CSA: 'Eksposur Alat MCP adalah Pemberian Hak Istimewa — Model Otorisasi Dua Gerbang untuk AI Agenik'Pedoman
- Buku masalah penelitian NCSC menambahkan bab baru 'AI dalam keamanan siber' yang mengidentifikasi tujuh area masalah penelitianPedoman
- Scytale meluncurkan Scytale MCP — data kepatuhan read-only dengan cakupan untuk alat AISolusi
- Tenable meluncurkan OPEN for AI — konektor MCP untuk mengekspos data ke alat AISolusi
- Portal26 meluncurkan Managed Intelligence Platform (MIP) untuk MSP plus Point2 AcademySolusi
- Saviynt meluncurkan Zuma for Apps — tata kelola aksi untuk agen AI di aplikasi bisnisSolusi
- Splunk memperluas keterampilan Agentic SOC Workforce dan Exposure Analytics (Cisco, di .conf26)Solusi
- Qualys meluncurkan TruRisk Eliminate 2.0 dengan TruConfidence untuk Autonomous RemOps (GA)Solusi
2026-10-20
- USPS mengusulkan Sistem Catatan Undang-Undang Privasi baru untuk Pusat Panggilan Pelanggan dengan 'analitik agen yang disempurnakan'Regulasi
- H.R.9925 — Undang-Undang FRONTIER diperkenalkan untuk membentuk pengawasan federal atas AI frontierRegulasi
- H.R.9917 — Undang-Undang AI Kill Switch diperkenalkan di DPRRegulasi
- Dewan Sains dan Teknologi Inggris menerbitkan nasihat kepada Menteri AI tentang kedaulatan AIRegulasi
- DHS memerintahkan DeepSeek dihapus dari sistem TI sipil federal AS dan melarangnya dari pengadaan federalRegulasi
- Edisi kartu pendamping OWASP Cornucopia 'Large Language Models (LLMX)' (tanggal tidak ditetapkan)Pedoman
- American Medical Association (AMA) merilis kerangka tata kelola untuk AI agenik yang mengasumsikan fungsi klinisPedoman
- MOFCOM/MOST Tiongkok mengusulkan kontrol ekspor pada 23 teknologi AI (Katalog Teknologi yang Dilarang atau Dibatasi untuk Diekspor) dengan pendaftaran pra-ekspor segeraPedoman
- FCA Inggris menerbitkan 'AI di sektor jasa keuangan: praktik yang baik dan area yang perlu diperbaiki'Pedoman
- IMDA/AIVF Singapura meluncurkan Starter Kit untuk Menguji Sistem Agenik demi Keamanan dan Keandalan, Program Akreditasi Penguji AI, dan Satuan Tugas Ketahanan dan Keamanan AI FrontierPedoman
- Standar harmonisasi pertama berdasarkan EU AI Act diterbitkan: EN 18286:2026 (QMS untuk tujuan regulasi EU AI Act)Pedoman
- LobsterAI hardcoded password lets attackers decrypt exported provider API keysKerentanan
- speaches-ai Pyannote diarization model loading — externally-controlled input to select code/classes (public PoC)Kerentanan
- MCP filesystem capability laundering at scale — 150 confirmed vulnerable servers, 13 advisories (novel agent-tool attack class)Kerentanan
- Apache Answer MCP answer-retrieval tool missing authorization → hidden/deleted/pending answers exposedKerentanan
- LangBot Lark/Feishu webhook authenticity bypass → menggerakkan pipeline LLM dan persetujuan sebagai pengguna lainKerentanan
- crewai-tools SeleniumScrapingTool SSRF → pengungkapan internal/cloud-metadata melalui prompt injectionKerentanan
- Claude Code Desktop 'SneakPeek': preview-pane sandbox escape → pembacaan file arbitrer senyap dan eksfiltrasi kredensialKerentanan
- opencode remote MCP server OAuth handshake → RCE tanpa autentikasi di Windows/WSL (tidak ada CVE yang ditetapkan)Kerentanan
- Visual Studio Copilot / SSMS code injection → remote code execution (rantai prompt-injection)Kerentanan
- Google OSS Agent Mesh (SAM) MCP proxy + OIDC self-enrollment → pengambilalihan alat mesh penuhKerentanan
- Google OSS Agent Mesh (SAM) /libp2p-http ingress auth bypass → pemanggilan layanan backend arbitrerKerentanan
- Cognition agent runtime unauthenticated RCE via default local shell backendKerentanan
- AI dalam Rekayasa Perangkat Lunak: Paradoks KeandalanLaporan Strategis
- Transmit Security meluncurkan Agentic Trust — mendeteksi, mengklasifikasi, dan mengatur agen AI konsumen yang bertindak dengan kredensial validSolusi
- SandboxAQ meluncurkan Switch Trust dan Switch ROI — penemuan agen/pengujian red-team/guardrails plus pelacakan biaya dan ROI pada platform Switch AISolusi
- GitHub membuat agentic autofix untuk peringatan code scanning tersedia umum — perbaikan keamanan otonom di seluruh basis kode dengan validasi CodeQLSolusi
- Veeam Intelligent ResOps untuk Microsoft 365 mencapai GA — penemuan agen AI, penutupan celah oversharing, dan 'undo' yang presisi atas perubahan agenSolusi
- Microsoft memperluas Project Perception untuk mengamankan insider agen — Guardian Agents, penemuan agen lokal 60 jenis, dan Entra Agent ID untuk agen yang tidak dikenalSolusi
2026-10-19
- Character.AI mengajukan kebangkrutan Bab 11 di tengah pengawasan keselamatan anak chatbot pendamping AIRegulasi
- Menteri keuangan G7 sepakat menjalankan latihan tabletop terhadap serangan siber yang didukung AIRegulasi
- Kabinet Korea Selatan menyetujui amandemen Undang-Undang Dasar AI dan Undang-Undang Industri Data yang mewajibkan berbagi data pelatihan AI ke AI HubRegulasi
- Anthropic secara diam-diam mengusulkan rancangan undang-undang keselamatan AI federal kepada anggota parlemen Capitol HillRegulasi
- FTC mengeluarkan Tuntutan Investigasi Sipil sepanjang 50+ halaman kepada OpenAI dan Anthropic terkait insiden keselamatan model frontierRegulasi
- AI Engine WordPress plugin media-action authorization bypass (delete/modify arbitrary posts)Kerentanan
- xSpeed Cache AI/MCP WordPress plugin stored XSS via content parameterKerentanan
- Conversational Forms for ChatBot WordPress plugin unauthenticated PHP object injectionKerentanan
- CERT-In: attackers weaponize open-source AI agent frameworks for financially-motivated intrusionsKerentanan
- Booz Allen: frontier AI agents autonomously traverse an OT network and move physical equipment in ~16 minutesKerentanan
- OneUptime Kubernetes cluster AI-agent actions bypass project scope (incorrect authorization)Kerentanan
- Omnigent agent framework workspace escape via sub-agent os_env.cwd path traversalKerentanan
- Bagaimana negara-negara mengevaluasi model AI?Laporan Strategis
- Mengukur adopsi AI di Uni Eropa: Metodologi dan hasil untuk sektor strategisLaporan Strategis
- The AI expectations gapLaporan Strategis
- PSA bersama FBI dan CISA: phishing dan smishing yang didukung super intelligence menargetkan pejabat pemilihan dan kampanye (pemilu paruh waktu AS 2026)Pedoman
- MITRE ATT&CK v20 menambahkan teknik Enterprise pertama yang berfokus pada AI (direct/indirect prompt injection, AI-enabled exfiltration, AI result poisoning, impair autonomous defenses)Pedoman
- Straiker mengintegrasikan red-teaming Ascend AI ke Workday Agent Passport — Stempel ketahanan adversarial yang ditandatangani untuk agen AISolusi
- Optro meluncurkan produk agentic yang dilatih domain untuk GRC, termasuk Agentic AI Governance dengan penemuan shadow-AISolusi
- Arctic Wolf memperkenalkan Shadow AI Discovery di Aurora Superintelligence PlatformSolusi
- ThreatBook meluncurkan RedAgents — agregator pentest bertenaga AI yang menjalankan beberapa agen red-team AI secara paralelSolusi
- Snyk meluncurkan Evo Agentic AppSec — tim agen keamanan untuk AppSec berkelanjutanSolusi
2026-10-18
- ToFu / Repeat-After-Me: enam framework agen mengeksekusi panggilan tool yang ditulis penyerang yang hanya digema oleh model; 253 kerusakan MCP tool terverifikasiKerentanan
- Wheels CLI (CFML) command injection when driven by CI variables or AI-agent MCP tool inputsKerentanan
- Server debug agen Coder membocorkan manifes agen lengkap (kredensial template) ke pengguna ruang kerja lokal mana punKerentanan
- Plugin WordPress DoubleScale (CRM dengan konektor MCP): unggah file arbitrer → RCE dari akun tingkat-subscriberKerentanan
- Tandoor Recipes AI actions mem-bypass pemeriksaan SSRF keluar → oracle jangkauan internal/metadata butaKerentanan
- Kerangka agen OpenHuman: CSRF pada callback loopback Telegram membajak sesi agen aktif penggunaKerentanan
- BeyondTrust Remote Support bypass-otentikasi validasi-asal → operasi file jarak jauh pada peralatan (KEV, in-the-wild)Kerentanan
- Advisory kritis CERT-In: agen AI evaluasi secara otonom membobol sistem langsung organisasi IndiaKerentanan
- SGLang debug-dumper eval() sandbox escape → RCE tidak terautentikasi dalam proses penjadwal LLMKerentanan
- Claude Agent SDK (Python) resume-flag injection → arbitrary command execution at CLI startupKerentanan
- H.R.9333 'AI Flaw Reporting and Security Enhancement Act' dilacak — program pelaporan kerentanan keamanan AI sukarela yang dikelola NISTRegulasi
- Ketua PIPC Korea berjanji penegakan perlindungan data era AI yang punitif dan reformasi kerangka privasi AI agen di audit Majelis NasionalRegulasi
- Asisten Menteri Australia Charlton mengungkap model 'regulasi sistem' untuk AI frontier — akuntabilitas hukum atas apakah proses keselamatan internal benar-benar berfungsiRegulasi
- Jaksa Agung Colorado merilis rancangan aturan sementara untuk ADMT Act dan Chatbot Safety Act, menandai revisi aturan keputusan AI untuk layanan keuangan (komentar jatuh tempo 26 Okt)Regulasi
- Taiwan bergerak untuk memasukkan server AI dan semikonduktor canggih ke dalam daftar ekspor yang dikendalikan berdasarkan Undang-Undang Perdagangan Luar Negeri, mengkriminalisasi pengalihan chip AI ke ChinaRegulasi
- Kartu sistem GPT-Live-1.1Laporan Strategis
- Era AI otonom: Risiko siber dari agen AI dan tata kelola praktisLaporan Strategis
- Suicide-Related Responses From AI Chatbots Through UI and API AccessLaporan Strategis
- IETF Internet-Draft: Format Catatan Audit untuk Keputusan Otorisasi Agen AI (draft-gilda-audit-agent-audit-record-00)Pedoman
- Revisi IETF Internet-Draft: Protokol Penalaran Agen (ARP) v1.3 'Profil Pembaca' — Tanda tangan terikat-DNS untuk deskripsi diri entitas (draft-deforth-arp-01)Pedoman
- IETF Internet-Draft: Otorisasi Eksternal dan CLOCKOUT Terbatas untuk Sistem Agen (draft-watts-agent-clockout-profile-00)Pedoman
- GitHub menambahkan metrik AI Scan ke ringkasan keamanan code-scanningSolusi
- NVIDIA garak v0.17.1 menambahkan metrik tingkat keberhasilan serangan hit@kSolusi
- Chainguard merilis MCP GA plus beta Workspaces/Checks — pengembangan agen zero-trust dan keamanan MCPSolusi
- Chainguard meluncurkan Harness — agen AI yang memburu kerentanan yang dapat dieksploitasi di aplikasi live (beta)Solusi
- WatchGuard membuat Rai — Digital Workforce AI agen untuk MSP — tersedia secara umumSolusi
- Trellix meluncurkan Wise for Private Cloud — inti AI on-prem/air-gapped untuk SOC agen (GA 15 Okt)Solusi
2026-10-17
- DeepSeek Harness (dsh) pemadatan-konteks: injeksi prompt melalui konten eksternal yang direkayasa di harness evaluasi AIKerentanan
- WSP MCP AI Agents Connector (WordPress): alat MCP terdaftar dengan kapabilitas kosong memungkinkan pengguna level subscriber membaca semua postingan yang tidak diterbitkan melalui endpoint agen AIKerentanan
- Server agen-suara Xiaozhi esp32: endpoint OTA tanpa autentikasi menerbitkan token WebSocket perangkat yang valid → membaca prompt sistem, mengonsumsi kredensial LLM, membajak percakapanKerentanan
- destructive_command_guard (dcg): pemindaian ulang substitusi eksponensial-waktu + hook PreToolUse fail-open memungkinkan perintah destruktif melewati pengaman agen-AIKerentanan
- Z.ai ZCode IDE: terhubung otomatis ke server MCP yang dideklarasikan di konfigurasi workspace repositori → eksekusi kode arbitrer saat membuka repositori yang dibuat khususKerentanan
- EFAK (pengelola klaster Kafka): pengguna hak rendah dapat membaca kunci API penyedia LLM yang tidak ditopengi melalui /api/model-configKerentanan
- Platform obrolan 99AI: /api/chatLog/exportExcel tanpa autentikasi membocorkan prompt dan jawaban AI setiap penggunaKerentanan
- DataBuff ai-apm-web (pemantauan kinerja aplikasi AI): rahasia HMAC JWT hardcoded + kredensial admin default → pengambilalihan admin penuh tanpa autentikasi termasuk API kueri SQL DorisKerentanan
- Armada pendamping AI EnergizeLab Eilik/EilikO: klaster 9 CVE — akses tanpa autentikasi, pembajakan LLM, dan paparan massal ~13 juta percakapan pengguna termasuk data anak-anakKerentanan
- LangChat: REST controller tanpa autentikasi mengekspos kata sandi teks biasa dan kunci API penyedia LLM, memungkinkan pembuatan super-adminKerentanan
- Agen coding AI Archon: API kontrol /api/* tanpa autentikasi (mengikat 0.0.0.0) → eksekusi kode jarak jauh melalui agen coding yang berjalan dengan bypassPermissionsKerentanan
- Langflow MCP stdio command injection → RCE yang dapat dijangkau sebelum autentikasi, dieksploitasi secara massal di dunia nyataKerentanan
- Anggota DPR Gluesenkamp Perez dan Barrett memperkenalkan 'One Front Door for Elder Fraud Act' yang menargetkan pelaporan penipuan yang didukung AIRegulasi
- IMF dan Bank Dunia (dengan Bank Thailand) meluncurkan 'Bangkok Blueprint' untuk layanan keuangan digital yang tangguh terhadap penipuan yang menargetkan penipuan siber yang didukung AIRegulasi
- Kanada dan Inggris memperbarui kemitraan keamanan AI bilateral dengan pernyataan bersama (13 Oktober 2026)Regulasi
- Komisi Eropa menerbitkan standar harmonisasi AI Act pertama (EN 18286:2026) dalam Jurnal Resmi UE melalui Keputusan Pelaksanaan (EU) 2026/2274Regulasi
- Pengumuman MOFCOM/MOST Tiongkok No. 48 (2026): usulan pengendalian ekspor pada 23 teknologi AI dengan registrasi pra-ekspor yang segera berlakuRegulasi
- Powering AI at Scale: Optimizing Hyperscale Data Centre Infrastructure in MENALaporan Strategis
- 2026 KPMG US CEO OutlookLaporan Strategis
- NIST, NSA, dan CISA menerbitkan Praktik-Praktik Kunci untuk Kesiapsiagaan dan Respons Insiden dalam Pelatihan dan Evaluasi Super IntelligencePedoman
- Microsoft dan NVIDIA menerbitkan kerangka kerja bersama (Risk Management for Open-Weight Models in Enterprise) untuk risiko model open-weight perusahaanSolusi
- GitHub membuat AI Scan untuk pull request tersedia umum — deteksi kerentanan berbasis AI yang melengkapi CodeQLSolusi
- OPSWAT MetaDefender Aether v3.3.0 menambahkan Pemindaian LLM — pemeriksaan statis + dinamis file model AI sebelum deploymentSolusi
- Palo Alto Prisma AIRS menambahkan perlindungan runtime untuk Claude Enterprise, pemindaian rantai pasokan AI untuk keterampilan agen, serta MCP Guardrails + Smart Routing di AI GatewaySolusi
- Sophos AI Defense GA — penemuan dan penegakan lintas-lapis untuk shadow AI dan penggunaan agen (Sophos Fusion)Solusi
2026-10-16
- Atlassian Data Center akses file arbitrer (semua produk DC, dieksploitasi di alam liar, KEV) — pengungkapan file pada platform yang dibaca oleh agen coding AI dan pipeline RAGKerentanan
- Anthropic Frontier Red Team: model open-weight kecil menunjukkan kemampuan replikasi diri — tonggak 'AI worm' IoT / replikasi & adaptasi otonomKerentanan
- Plugin WordPress AI Engine Meow Apps: otorisasi hilang → kontrol akses salah (eksposur data hak istimewa rendah)Kerentanan
- Framework agen IntentKit: eksekutor memvalidasi panggilan alat terhadap registry penuh, melewati iklan alat per-permintaan → alat wallet/DeFi khusus pemilik berjalan melalui injeksi prompt tidak langsungKerentanan
- JetBrains Junie CLI: eksekusi kode dari konfigurasi server MCP proyek yang tidak tepercayaKerentanan
- NetLicensing MCP Server: path traversal REST melewati redaksi token → pengungkapan token lisensi teks polos dan pengambilalihan akunKerentanan
- Klaster bypass otorisasi agen n8n: pembajakan lanjutkan obrolan-agen lintas pengguna + eksekusi webhook lintas proyek tanpa autentikasiKerentanan
- n8n Git node operasi Log mengeksekusi kode dari konfigurasi git lokal repo yang tidak dinetralisasi (RCE alat-agen)Kerentanan
- n8n MCP workflow-validation interpreter prototype pollution → pengambilalihan akun pemilikKerentanan
- Membangun Ketahanan terhadap Ancaman Biologis yang Didukung Kecerdasan BuatanLaporan Strategis
- Bangladesh: Laporan Penilaian Kesiapan Kecerdasan BuatanLaporan Strategis
- Sistem operasi AI: Cara baru bagi CEO untuk menjalankan perusahaanLaporan Strategis
- Enhancing user control and privacy protections in the context of AILaporan Strategis
- Para anggota legislatif dan organisasi nasional bersatu mendukung Undang-Undang Make AI Work for Americans milik Sen. KellyRegulasi
- Negara-negara anggota UE mendukung 'Deklarasi Dublin' tentang AI yang Andal, Aman, dan BerdaulatRegulasi
- Senator Cantwell dan Rounds menekan DNI dan OSTP untuk mengoordinasikan respons keamanan nasional AI federalRegulasi
- Senator memperkenalkan S.5061 'Undang-Undang Pengembangan AI yang Aman Tahun 2026' untuk pelacakan insiden keamanan AIRegulasi
- DCWP NYC menggugat CarGurus atas harga menipu chatbot AI berdasarkan Hukum Perlindungan KonsumenRegulasi
- Delapan negara bagian AS menggugat OpenAI dengan tuduhan ChatGPT merugikan anak-anak dan menipu orang tuaRegulasi
- FSB menerbitkan 'Praktik Baik untuk Adopsi AI yang Bertanggung Jawab' final untuk lembaga keuanganRegulasi
- HKMA mengumumkan Kerangka Kerja 'ART' dan Pedoman Pengawasan baru untuk adopsi AI yang bertanggung jawab di perbankanRegulasi
- Kantor AI Eropa meluncurkan tindakan penegakan pertama terhadap AI Act — Permintaan Informasi kepada penyedia model frontierRegulasi
- NIST menerbitkan laporan keamanan O-RAN: IR 8625 final tentang keamanan RAN Intelligent Controller (RIC) berbasis AI dan draf IR 8623 CSF 2.0 Community Profile untuk O-RAN federal (komentar hingga 2 November 2026)Pedoman
- NeuBird membuat Agentic Reliability Center (ARC) GA — akses terkelola, memori operasional berversi, dan integrasi MCP untuk agen produksiSolusi
- BlueRock meluncurkan Agentic Trust Registry — skor kepercayaan tingkat kode untuk agen AI, skill, dan server MCPSolusi
- Descope meluncurkan Agentic Identity Hub 3.0 — on-ramp shadow-AI, lapisan identitas gateway MCP, dan asersi klien berumur pendekSolusi
- Radware meluncurkan MCP Server Protection — keamanan yang dibangun khusus untuk server Model Context ProtocolSolusi
- Wiz AI Agents (Green/Blue/Red) mencapai FedRAMP High — Wiz for Gov menjadi 'Platform Perlindungan Aplikasi AI' pertama untuk sektor publik ASSolusi
- Arctic Wolf memperkenalkan Aurora Adaptive Threat Protection — deteksi endpoint berbasis niat AI yang mengganggu dan memutar balik seranganSolusi
- Arctic Wolf meluncurkan SwarmView — visibilitas langsung pelanggan ke bagaimana SOC ageniknya (Aurora) menyelidiki dan mengambil keputusanSolusi
- AWS Security Agent (AWS Continuum) mengeksploitasi 33 dari 37 CVE dunia nyata yang baru diungkap secara end-to-end pada benchmark yang mengurangi kontaminasiSolusi
- ServiceNow meluncurkan AI Passport — kredensial runtime bertanda tangan kriptografis untuk agen AI dan server MCP, dengan kemitraan desain bersama NVIDIASolusi
2026-10-15
- REBUILD CRM AiBot2: IDOR pada chatid yang disuplai penelepon memungkinkan pengguna berhak-rendah membaca/menghapus/mengeksfiltrasi percakapan AI pengguna lainKerentanan
- Modul AI ruoyi-vue-pro: SSRF terautentikasi melalui Midjourney referImageUrl mencapai loopback/metadata dari layanan gambarKerentanan
- Pipecat voice-agent dev runner: /start, /daily, /daily-dialin-webhook tanpa autentikasi dapat memicu sesi botKerentanan
- UniFi Protect AI Key (kamera/NVR GenAI): cluster akses kontrol tidak tepat yang dapat dijangkau jaringan + injeksi perintahKerentanan
- Ludwig (LLM framework) dataset archive extraction: symlink/hardlink tar-slip → arbitrary file write when loading datasetsKerentanan
- Platform agen NullHub: auth_token tidak pernah ditetapkan → kontrol tanpa autentikasi atas agen, konfigurasi, pekerjaan cron, dan server MCPKerentanan
- Flyto2 Core (kernel eksekusi agen AI): alat/panggilan MCP tanpa autentikasi → eksekusi perintah OS melalui sandbox.execute_shellKerentanan
- holaOS channel-gateway: allowFrom kosong menerima pengguna pesan mana pun → injeksi tugas agen jarak jauh ke mesin operatorKerentanan
- Portkey AI Gateway: SSRF tanpa autentikasi melalui x-portkey-custom-host mencapai loopback/host Docker dari gateway LLMKerentanan
- Agen Komodo Periphery: bypass autentikasi daftar-kepercayaan-kosong → RCE tanpa autentikasi sebagai root di host yang dikelolaKerentanan
- MCP Python SDK: buffering badan permintaan tanpa batas + retensi sesi tanpa batas → DoS OOM jarak jauh dari server FastMCPKerentanan
- MCP Java SDK: buffering badan permintaan HTTP tanpa batas → DoS OOM dari server MCP (SDK resmi)Kerentanan
- LiteLLM MCP authentication bypass (dimanfaatkan secara aktif) + rantai RCE akar kustom-guardrail di AI gatewayKerentanan
- AI safety (House of Commons Library Research Briefing)Laporan Strategis
- The AI value curve: The economics of applying AI to existing workLaporan Strategis
- Unlocking Value: AI for Resilient Growth in MENALaporan Strategis
- Global Financial Stability Report, Oktober 2026: Resilience, Risk, and TransformationLaporan Strategis
- Gemini 4 Argon Safety & Security ReportLaporan Strategis
- NIH mengusulkan pembentukan Kantor Chief Artificial Intelligence Officer NIH (OCAIO) — pemberitahuan reorganisasi Federal RegisterRegulasi
- EDPB mengadopsi pernyataan yang mewajibkan 'peringatan yang jelas' dari kacamata pintar bertenaga AI (transparansi perekaman dan alokasi tanggung jawab GDPR)Regulasi
- Koalisi 40 jaksa agung AS mengajukan dokumen dalam kebangkrutan Character.AI menuntut perlindungan keselamatan anak dan privasi untuk setiap penjualanRegulasi
- Mozilla meluncurkan Firefox Enterprise dengan kontrol penggunaan alat AI dan tata kelola data lapisan browserSolusi
- AegisAI meluncurkan Proteus — model AI fundamental yang menyelidiki setiap email sebelum pengirimanSolusi
- Data443 mengumumkan GA Vaikora — platform penegakan dan kontrol runtime AI inline untuk AI agenikSolusi
- OutSystems Agent Experience mencapai GA — pengembangan AI yang terkelola dengan pengaman keamanan untuk agen pengkodean eksternal apa punSolusi
- Google Cloud merilis Agent Gateway — gateway agen protokol-native pertama (pratinjau) di Gemini at Work 2026Solusi
2026-10-14
- agen goose: anotasi perkakas baca-saja basi terbawa ke Mode Persetujuan Manual → perkakas berjalan tanpa persetujuan penggunaKerentanan
- IBM Maximo AI Service eksekusi kode arbitrer tanpa autentikasi melalui kontrol pembuatan kode yang tidak tepatKerentanan
- TOCTOU tautan perintah kepercayaan JupyterLab: dokumen saat ini yang dialihkan diberi tanda tepercaya dan berjalan tanpa dimintaKerentanan
- Server MCP obsidian-tc symlink ACL bypass memungkinkan pembacaan folder vault yang ditolak melalui symlink dalam vaultKerentanan
- Token Platform Agen GitLab EE Duo dapat diperoleh oleh pengguna dengan izin granular, melewati tata kelolaKerentanan
- Rantai AI CRM Wukong: API admin tanpa autentikasi yang hilang + kunci API penyedia AI yang terekspos → pengambilalihan penuh AI CRMKerentanan
- MCP Context Forge Admin UI XSS tersimpan di Global Prompts → serangan yang mampu menjalankan skrip terhadap admin gateway agenKerentanan
- GitLab EE: pengguna terautentikasi menyuntikkan konten yang direkayasa ke dalam instruksi agen AI → eksekusi perintah yang tidak disengaja diatribusikan kepada pengguna lainKerentanan
- Sandbox deepsec Vercel: penanaman symlink/hardlink tarball memungkinkan kode agen yang disuntikkan prompt menulis file di luar sandboxKerentanan
- Bypass sandbox alat Python kustom workflow Heym → RCE sebagai pengguna backend di infrastruktur agen self-hostedKerentanan
- sandboxed.sh (orb) container escape melalui nsenter tanpa --root memungkinkan kode yang dijalankan agen menyentuh sistem file hostKerentanan
- Bypass prefiks izin bash Continue CLI memungkinkan perintah yang tidak disetujui dirantai setelah prefiks yang diizinkanKerentanan
- Mistral Vibe (Mistral AI) bypass gerbang izin bash melalui transformasi prompt ${var@P} → eksekusi perintah arbitrer senyapKerentanan
- Instalasi plugin Claude Code / Claude Desktop mempercayai cabang bernama SHA git alih-alih komit yang dipatok diverifikasi → eksekusi kode plugin penyerangKerentanan
- MCP Context Forge (IBM) mengirimkan rahasia JWT yang diketahui → token admin platform yang dapat dipalsukan tanpa autentikasi di gerbang MCPKerentanan
- Roo Code command-approval bypass cluster (7 parseCommandLine/getCommandDecision flaws) → arbitrary shell code on developer machines via indirect prompt injectionKerentanan
- Praktik Terbaik untuk Adopsi AI yang Bertanggung Jawab (deliverable G20 final)Laporan Strategis
- Potensi Tak Terbatas—Wawasan dari Societal Warfare GamesLaporan Strategis
- Mengamankan komputasi AI: pendekatan kebijakan pemerintahLaporan Strategis
- California menerbitkan laporan 'Engaged California' pertama di negaranya tentang prioritas AI warga CaliforniaRegulasi
- Pilot Beijing mengeluarkan kredensial identitas resmi untuk manusia virtual yang dihasilkan AI, penyedia layanan yang diatur CACRegulasi
- ~400 ilmuwan, termasuk Hinton dan Bengio, menerbitkan surat terbuka yang menyerukan badan internasional untuk mengawasi AI tingkat lanjutRegulasi
- MeitY India mengumumkan rencana konsultasi regulasi AI yang akan datang mencakup keselamatan, deepfake, dan prinsip manusia-pertamaRegulasi
- Kementerian Sains dan ICT Korea Selatan menyusun amandemen AI Framework Act yang memperluas kewajiban watermarking deepfake kepada pengguna AI (YouTuber, kreator konten)Regulasi
- Komisi Hukum Inggris meluncurkan konsultasi untuk memasukkan perangkat lunak, sistem AI, dan algoritma media sosial ke dalam hukum tanggung jawab produkRegulasi
- Bank Sentral AS, OCC, dan FDIC memasukkan tata kelola agen AI dan pertanyaan 'kill switch' ke dalam pemeriksaan bank rutinRegulasi
- Rencore meluncurkan tata kelola multi-AI — Claude Enterprise dan ChatGPT Enterprise di bawah satu bidang kendali yang berakar pada Entra IDSolusi
- Incognia meluncurkan AI Agent Detection untuk lembaga keuangan — memisahkan legitimasi agen dari otorisasi tindakanSolusi
- Teleskope meluncurkan Kosmo GA — co-pilot agen untuk keamanan data yang mengusulkan tetapi tidak dapat mengeksekusi perubahanSolusi
- Snowflake Cortex AI Gateway memasuki public preview — bidang kendali terpadu dengan tata kelola alat MCP dan pengaman (guardrails)Solusi
2026-10-13
- Network-AI MCP SSE transport memantulkan origin localhost tanpa memperhatikan bind address (kebocoran CORS minor)Kerentanan
- phpMyFAQ MCP faq_search tool menghilangkan pemeriksaan izin pengguna/grup, mengekspos FAQ terbatas ke klien MCPKerentanan
- elvix-sdk MCP request handler SSRF pada argumen path (eksploit publik)Kerentanan
- Company Research Agent SSRF melalui markup ReportLab di /generate-pdf mencapai host internal (tanpa autentikasi)Kerentanan
- Deep Chat markdown link-validation bypass allows javascript: XSS in AI responses (CVSS 4.7)Kerentanan
- IDOR sesi obrolan Wukong AICRM: pengguna terautentikasi menyuntikkan pesan ke obrolan AI pengguna lain dan membaca balasan streamingKerentanan
- OAuth kode perangkat mcp-remote mengirim rahasia klien dan token dalam teks jelas melalui endpoint http non-loopbackKerentanan
- Tool execute_method MCP Odoo melewati ACL tingkat bidang, mengekspos bidang rekaman yang ditolak ke agen (CVSS 4.3)Kerentanan
- XSS tersimpan inti Cheshire Cat AI melalui plugin unggahan memungkinkan pengguna berhak rendah menjalankan skrip sebagai adminKerentanan
- Pembajakan WebSocket lintas situs Network-AI DashboardServer membocorkan topologi agen langsung ke halaman jahatKerentanan
- Open WebUI kehilangan otorisasi: pengguna terautentikasi menjangkau backend penyedia model yang dinonaktifkan dengan membawa kunci API langsungKerentanan
- ACL open-default obsidian-tc membocorkan rahasia plugin .obsidian, kata sandi Sync melalui permintaan jalur langsungKerentanan
- obsidian-tc Streamable HTTP transport: tidak ada validasi Host/Origin/DNS-rebinding yang memungkinkan halaman web jahat mengambil alih vault dalam mode loopback tanpa autentikasiKerentanan
- Ollama Pull API IsValid SSRF — pemalsuan permintaan sisi server tanpa autentikasi dalam validasi nama model (eksploit publik, diperbaiki 0.34.2)Kerentanan
- Eksekusi kode orkestrasi agen agno tanpa gerbang konfirmasi — eksploit publik untuk eksekusi kode jarak jauh (CVSS 7.3)Kerentanan
- Bypass pola tolak Network-AI ClaudeHookBridge memungkinkan agen yang disuntikkan prompt menulis web shell / menjalankan skripKerentanan
- Injeksi karakter meta shell execute_command mac-shell-mcp melewati daftar putih perintah (RCE yang dapat disuntikkan prompt)Kerentanan
- Jalur transkripsi audio vLLM meneruskan kontainer IAMF ke FFmpeg/PyAV, mengekspos DoS heap-overflow pada proses APIKerentanan
- PraisonAI searxng_search / search_web SSRF diarahkan oleh konten yang disuntikkan prompt ke layanan internal dan metadata cloud (CVSS 8.8)Kerentanan
- Server MCP obsidian-tc: token valid apa pun dapat memilih vault lain dan membaca/menulis/menghapus isinya (CVSS 9.9)Kerentanan
- PraisonAI AgentTeam.launch mengekspos kontrol tidak terautentikasi atas tim multi-agen (mendaftar agen, memanggil chat, memicu alat)Kerentanan
- Ekosistem AI: Struktur, Pembiayaan, dan Pertimbangan Stabilitas KeuanganLaporan Strategis
- Bisakah AI Mengotomatiskan Riset AI saat ini? (InnovationEval)Laporan Strategis
- Perbaikan Diri Rekursif dan Riset AI OtomatisLaporan Strategis
- Menuju praktik terbaik teknis untuk pengembangan AI garis depanLaporan Strategis
- Anggota Kongres memperkenalkan Ban Artificial Superintelligence Act (H.R.10538) untuk membentuk Department of Artificial IntelligenceRegulasi
- White House berbalik arah, memulihkan akses pra-rilis UK AISI ke model AI frontier ASRegulasi
- Pemerintah Inggris mengumumkan paket pertahanan dan ketahanan AI nasional; menjajaki amandemen Cyber Security and Resilience Bill untuk AIRegulasi
- Komisi Eropa membuka konsultasi mengenai rancangan peraturan pelaksanaan AI Act untuk penegakan AI Office (Art. 75c/75d)Regulasi
- White House Super Intelligence Force mewajibkan pelaporan insiden AI bagi seluruh perusahaan AIRegulasi
- Draf IETF: Vonis Otorisasi Bertanda Tangan untuk Pembayaran yang Diprakarsai Agen (draft-dias-agent-payment-verdicts-00)Pedoman
- Draf IETF: Persyaratan dan Pendekatan Implementasi Sistem 6G dan RAN untuk Agen AI (draft-sarischo-6gip-aiagent-requirements-01)Pedoman
- Draf IETF: Provenans Aturan untuk Catatan Audit Agen AI Otonom (draft-piehl-agent-rule-provenance-00)Pedoman
- IETF OAuth WG: Use case dan analisis kesenjangan Otorisasi Agen (draft-chen-oauth-agent-authz-use-cases-04)Pedoman
- Sophos memangkas waktu investigasi ancaman 96% dengan OpenAI Daybreak — 52% kasus MDR terotomatisasiSolusi
- Arcjet memperluas Agent Runtime Security ke coding agents (Claude Code, Codex, Cursor, Copilot)Solusi
- GitLab meluncurkan pabrik perangkat lunak yang terkelola — Dependency Firewall, Secrets Manager GA, Artifact CentralSolusi
2026-10-12
- Senate Bill 806 Pennsylvania (Undang-Undang Iklan Menyesatkan AI) Mendapat Persetujuan Akhir Majelis Umum, Dikirim ke GubernurRegulasi
- Kontraktor Super Micro mengaku bersalah dalam skema pengalihan server AI senilai $2,5 Miliar ke ChinaRegulasi
- iFlytek Astron Agent: IDOR lintas aplikasi memungkinkan aplikasi lain melanjutkan/menghidupkan kembali workflow korban yang dijeda (CVSS 4.2)Kerentanan
- UnicomAI Wanwu: bypass otorisasi mencetak AppKey yang terikat ke server MCP pengguna lain (CVSS 4.2)Kerentanan
- Abilityai Trinity: kunci MCP yang dibatasi agen dapat melakukan operasi pengikatan Telegram khusus manusia (dapat dijangkau prompt-injection) (CVSS 5.4)Kerentanan
- Plugin Nexting pinclaw OpenClaw: auth hilang pada /pinclaw/send → prompt injection buta tanpa autentikasi ke agen utama (CVSS 6.5)Kerentanan
- Plugin WordPress AI Content Generator Marketing: pembaruan/penghapusan opsi arbitrer tanpa autentikasi → pengambilalihan admin (CVSS 9.8)Kerentanan
- hyper-mcp: TOCTOU bypass verifikasi tanda tangan Cosign memungkinkan plugin WASM MCP yang tidak ditandatangani dieksekusi (CVSS 6.5)Kerentanan
- Open Computer Use (macOS): case-variant bundle IDs bypass password-manager denylist → prompt-injected control of unlocked 1Password (CVSS 5.3)Kerentanan
- Eskalasi sandbox mistral.rs mistralrs-code-exec melalui symlink → baca/timpa file dengan izin server (CVSS 6.8)Kerentanan
- mcp-go: StreamableHTTPServer mem-buffer body POST tanpa batas → DoS OOM jarak jauh server MCP (CVSS 7.5)Kerentanan
- MCP Kotlin SDK: Transport WebSocket tanpa maxFrameSize memungkinkan DoS penipisan memori server MCP (CVSS 7.5)Kerentanan
- UnicomAI Wanwu: IDOR lintas-tenant memungkinkan pengguna berhak istimewa rendah menghapus aplikasi agen/RAG tenant lain (CVSS 8.1)Kerentanan
- AmoyLab Unla: server OAuth2 tidak pernah mengautentikasi pemilik sumber daya → token tidak terautentikasi untuk prefix MCP dan API proxy (CVSS 8.2)Kerentanan
- Katanemo Plano: akses tidak terautentikasi ke antarmuka admin Envoy mengekspos kunci API penyedia LLM dalam plaintext (CVSS 7.5)Kerentanan
- Kampanye rantai pasokan GitHub Actions GhostAction meningkat: 500+ akun / puluhan ribu repo, menargetkan kunci API AI (OpenAI, Anthropic, OpenRouter)Kerentanan
- Konfigurasi WIF pada Gemini CLI / run-gemini-cli memberikan izin impersonasi akun layanan tingkat proyek → kompromi proyek GCP dari issue GitHub berbahayaKerentanan
- Pembaruan Ekonomi Asia Timur dan Pasifik, Oktober 2026: Mengendarai Gelombang AILaporan Strategis
- GPT-6 Sol dan GPT-6 Luna: Pembaruan Oktober 2026 (kartu sistem keselamatan peluncuran)Laporan Strategis
- Wawasan CIS: '4 Cara AI Mengubah Lanskap Ancaman Keselamatan Publik'Pedoman
- Draf Internet IETF: 'Kasus Penggunaan dan Persyaratan AI Agentik' (draft-agentic-ai-usecases-requirements-03)Pedoman
- PCI SSC menerbitkan 'Pertimbangan Keamanan untuk Sistem AI' — panduan untuk AI di lingkungan pembayaran (termasuk persetujuan manusia atas tindakan agen AI yang melibatkan data pemegang kartu)Pedoman
- Elastic meluncurkan nightshift AI SRE dalam pratinjau privat — agen observabilitas selalu aktif dengan investigasi transparanSolusi
- Wiz Service Catalog menambahkan visibilitas AI-experience untuk agen AI PaaS, server MCP, dan identitas agenticSolusi
- Cloudflare merinci harness operasi keamanan multi-agen berbasis bukti di Managed DefenseSolusi
- Palo Alto Prisma AIRS AI Red Teaming menambahkan strategi serangan multi-putaran Crescendo dan GOAT ke pemindaian agenSolusi
- Elastic memperkenalkan AlertZero — tim agen AI SOC khusus (Technical Preview)Solusi
- Anthropic meluncurkan Cyber Mission dengan Critical Infrastructure Defense Program (CIDP)Solusi
- Zscaler meluncurkan AI Endpoint Security — produk zero-trust untuk lapisan aplikasi AI pada perangkatSolusi
- Okta Agent Gateway mencapai GA — penegakan runtime identity-native untuk panggilan AI agent-ke-toolSolusi
2026-10-11
- Beyond Pilots and PR: What Makes AI-for-Good Partnerships WorkLaporan Strategis
- Penyelidikan Senat Australia menggali OpenAI/Anthropic atas pelanggaran portal Medicare; keduanya mendukung undang-undang pengungkapan insiden AI wajib (5-6 Okt)Regulasi
- Pengadilan Banding Sirkuit ke-8 memberikan injunction sementara yang memblokir larangan AI 'nudification' pertama di AS di Minnesota dalam gugatan xAIRegulasi
- D.Lgs. 160/2026 Italia berlaku: pelanggaran pidana AI baru dengan tanggung jawab korporasi dan alat litigasi perdataRegulasi
- Italia mengadopsi D.Lgs. 179/2026 (GU 234, 8 Okt 2026, berlaku 23 Okt) yang menetapkan otoritas nasional AI Act, sanksi dan aturan ketenagakerjaanRegulasi
- 'Profil AI Siber' Kerangka Kerja Keamanan Siber NIST (IR 8596) — dilaporkan diterbitkan 6 Oktober 2026Pedoman
- Kerangka Kerja NIST AI 200-2 'TEVV-Athlon' untuk Mengevaluasi Sistem AI — periode komentar publik untuk draf awal telah ditutup (6 Okt 2026)Pedoman
- InnoShop AI Core MCP file_upload tool: local file disclosure via stream wrappers exposes .env/APP_KEY (CVSS 4.4)Kerentanan
- Kortix Suna SSRF guard bypass via IPv6 6to4/Teredo addresses → internal services and metadata (CVSS 4.9)Kerentanan
- zotero-mcp SSRF melalui zotero_add_by_url memungkinkan agen yang diinjeksi prompt mengenai host internal/loopback (CVSS 4.2)Kerentanan
- GenOffice MCP HTTP file store: direktori temp yang dapat dibaca dunia membocorkan dokumen yang diunggah/dihasilkan melewati bearer token (CVSS 5.5)Kerentanan
- open-multi-agent file_write pelarian symlink menggantung memungkinkan agen yang diinjeksi prompt menulis di luar workspace (CVSS 4.7)Kerentanan
- Framework agen Phi: workdir sub-agen + symlink melewati gerbang izin workspace_only_writes (CVSS 5.3 / 4.7)Kerentanan
- 9router Hermes Agent config injection → eksekusi perintah shell arbitrer setelah setiap panggilan LLM (CVSS 6.4)Kerentanan
- Cohere Python SDK tar-slip dalam ekstraksi arsip model S3 → penulisan file arbitrer pada host (CVSS 4.8)Kerentanan
- @1mcp/agent OAuth tag-scope bypass melalui ekspresi tag-filter yang dinegasikan (CVSS 5.4)Kerentanan
- argocd-mcp delete_application path traversal memungkinkan klien MCP yang ter-injeksi prompt untuk MENGHAPUS repositori/klaster Argo CD (CVSS 5.4)Kerentanan
- Sandbox Bubblewrap mini-swe-agent menghilangkan --clearenv → agen yang ter-injeksi prompt mengeksfiltrasi kunci API host (CVSS 5.3)Kerentanan
- OpenLIT 2.1.0: header x-openlit-project-id yang dipalsukan memungkinkan pengguna terautentikasi membaca jejak/prompt LLM proyek lain (CVSS 5.3)Kerentanan
- TencentCloud Octop: pengguna dengan hak istimewa rendah dapat membaca kunci API penyedia LLM/voice dalam teks biasa (CVSS 6.5)Kerentanan
- Gateway AI Floci: injeksi template Velocity tanpa autentikasi → eksekusi perintah OS jarak jauh di dalam JVM (CVSS 9.3)Kerentanan
- AstronRPA (iFlytek) gateway OpenResty menerima token Bearer apa pun → akses layanan AI tanpa autentikasi dan peniruan pengguna (CVSS 7.3)Kerentanan
- Anthropic memutus akses internet langsung dari semua evaluasi internal setelah agen Claude mengeksploitasi situs web, server, dan formulir sungguhanKerentanan
- Kampanye supply-chain GhostAction GitHub Actions kembali muncul: 346+ repositori terkena dampak pada 8 Okt, mencuri kredensial CI/CD dan API AIKerentanan
- Astron Agent default LocalExecutor code-node path → cross-tenant RCE as root (CVSS 9.9)Kerentanan
- Tenable CyberAgents Exchange AI Inspector — pemeriksaan agen/skill/server MCP AI open-source bertenaga OpenAI GPTSolusi
- Microsoft membuka sumber Agen Governance Toolkit — penegakan kebijakan runtime pratinjau publik untuk agen otonomSolusi
- Cequence meluncurkan Agent Trust — mendeteksi dan mengatur agen AI konsumen yang tidak teridentifikasi seperti Meta MuseSolusi
- GitHub Copilot Local Sandboxing mencapai GA — batas eksekusi bertenaga MXC untuk coding agentikSolusi
- Anthropic meluncurkan OSS Scanner — pemindaian kerentanan AI gratis yang bersifat opt-in untuk proyek open-sourceSolusi
2026-10-10
- Gerbang persetujuan agen-broker pacioli memungkinkan pembatalan bersarang mengikuti persetujuan yang melingkupinya (CVSS 5.7)Kerentanan
- Pustaka otomatisasi web Mechanize membocorkan kredensial yang disuplai pemanggil melintasi pengalihan ke origin lainKerentanan
- Plugin WordPress AI Translation for Polylang missing authorization (CVSS 5.4)Kerentanan
- Bypass otorisasi alur kerja ruoyi-ai: pengungkapan alur kerja pribadi plus penghapusan lintas penggunaKerentanan
- DoS integer-overflow tidak terautentikasi x64dbg-MCP Server dapat membuat proses debugger crash (CVSS 5.3)Kerentanan
- Registri prompt LLM Banks mengikuti symlink keluar dari direktori prompt untuk pembacaan/penimpaan file (CVSS 7.3)Kerentanan
- Perintah translate CLI agentik SumatraPDF menyuntikkan flag model/penghindaran sandbox ke backend Grok/Claude/Codex (CVSS 7.1)Kerentanan
- Azure SRE Agent missing authorization memungkinkan eskalasi hak istimewa jaringan (CVSS 9.6)Kerentanan
- Chat komponen pintar AstronRPA: output LLM yang di-injeksi prompt mengarah ke eksekusi perintah OS melalui XSS v-html + jembatan IPC (CVSS 7.5)Kerentanan
- x64dbg-MCP Server mengekspos kontrol debugger penuh ke klien jaringan yang tidak terautentikasi (CVSS 9.3)Kerentanan
- Tata Kelola NeurodataLaporan Strategis
- Titik Infleksi Strategis Keamanan Siber: Agenda Kepemimpinan Senior untuk 2027Laporan Strategis
- Utah Gov. Cox signs Executive Order establishing 'Pro-Human' AI framework for state governmentRegulasi
- European Commission holds special meeting of EU Scientific Panel on frontier AI safety — recommendations on loss-of-control incidentsRegulasi
- Rep. Barrett introduces Artificial Intelligence Governance and Emerging Threats Act — Cabinet-level federal AI threats officeRegulasi
- Sens. Banks & Gillibrand introduce bipartisan 'Insider Threat Reporting and Security Guidance Act of 2026' — DOD oversight of commercial frontier AI contractorsRegulasi
- Treasury issues first civil penalty under Outbound Investment Security Program — $200K against Amidi LLC over un-notified Chinese AI investmentRegulasi
- NIST SP 1353 (IPD): Panduan Quick-Start CSF 2.0 untuk Menggunakan AI untuk Analisis dan Pelaporan CSF — tenggat komentar dalam periode pelaporan 15 Okt 2026Pedoman
- RFI NIST tentang modernisasi Database Kerentanan Nasional untuk era AI (NIST-2026-0100) — tenggat komentar dalam periode pelaporan 13 Okt 2026Pedoman
- CSA merilis model kematangan 'Frontier Ready' (200+ tujuan kontrol terhadap AI agentik adversarial)Pedoman
- Kelompok Kerja Keamanan Siber HSCC menerbitkan 'Playbook for AI Clinical Resilience (PAICR)' untuk organisasi layanan kesehatanPedoman
- ICO meluncurkan seruan bukti Agentic AI selama enam minggu (risiko perlindungan data dari agen AI otonom)Pedoman
- ISO/IEC 27090 'Cybersecurity — AI — Addressing security threats and compromises to AI systems' dikonfirmasi pada tahap ISO 60.00 (sedang dipublikasikan)Pedoman
- Netskope meluncurkan AgentSkope Marketplace — konsol tunggal untuk menjelajah, menakar, dan menerapkan agen AI terkelola dengan kredit kapasitas terpaduSolusi
- IBM dan Red Hat: Lightwell meremediasi 400+ kerentanan Java open-source baru; Lightwell Clearinghouse mencapai GASolusi
- Securonix memperkenalkan Advanced Behavioral Analytics (ABA) — mendeteksi ancaman yang didorong manusia DAN AI dengan Agent & Entity Behavior AnalyticsSolusi
- Insignary meluncurkan Clarity AIR (GA) — mendeteksi kode open-source dan kode tulis-AI yang tidak dideklarasikan, menghasilkan AI Bill of MaterialsSolusi
- DeepKeep meluncurkan AI Lens for Developers — keamanan runtime dan kontrol kebijakan untuk agen coding (Cursor, Claude Code)Solusi
- AppViewX memperluas Agent Identity Security — penemuan AI bayangan, MCP Gateway, runtime Agent Kill Switch, identitas agen tahan-kuantumSolusi
- SailPoint debutkan Autonomous Agents dan Autonomous Identity Security Posture Management (A-ISPM) untuk keamanan identitas agenticSolusi
2026-10-09
- Platform PraisonAI: anggota ruang kerja dapat menghapus konten masalah dependensi melalui celah otorisasiKerentanan
- Uncanny Automator (AI + Automation untuk WordPress) injeksi objek PHP melalui deserialisasi input yang tidak tepercayaKerentanan
- BeamMCP (Elixir) MCP server schema-validation and type-conversion gap lets clients pass non-conforming tool argumentsKerentanan
- web_fetch_tool / WebFetch fallback lokal Pydantic AI denial-of-service dan cluster kebocoran data telemetri (8 masalah rendah/sedang)Kerentanan
- Splunk MCP Server mengirim token autentikasi Splunk pemanggil ke URL alat API kustom yang dikendalikan penyerangKerentanan
- Amazon Agent Plugins databases-on-aws: injeksi perintah OS melalui nilai perintah database yang dibuat yang dicerna oleh agen coding AIKerentanan
- Agent.to_web()/clai web dev chat server Pydantic AI: kurangnya validasi content-type ditambah DNS rebinding Host-header → eksekusi alat dengan hak istimewa proses lokalKerentanan
- Agen AI internal OpenAI lolos dari sandbox dan menyusupi infrastruktur produksi Hugging Face (insiden kapabilitas agen nakal; penyelidikan FTC; pemberitahuan 100+ organisasi)Kerentanan
- Path traversal Ollama /api/pull pada digest lapisan → eksekusi kode jarak jauh tanpa autentikasi sebagai rootKerentanan
- Tensorlake npm SDK 0.5.144 disusupi worm pencuri kredensial Shai-Hulud yang menargetkan perangkat pengembang AI (gelombang ChainDrop)Kerentanan
- Pemetaan Ekosistem AI di Belanda dan Inggris: Peluang untuk kolaborasi dan aksi bilateralLaporan Strategis
- AI mengubah pekerjaan. Sekarang AI harus mengubah organisasi (Survei State of AI McKinsey 2026)Laporan Strategis
- World Development Report 2026: The Promise of Artificial IntelligenceLaporan Strategis
- Koalisi 15 jaksa agung negara bagian yang dipimpin Iowa meminta informasi dari OpenAI terkait insiden agen AI Hugging FaceRegulasi
- Rep. Trahan merilis draf diskusi CLAIM Act — tanggung jawab federal atas kerugian yang disebabkan oleh agen AIRegulasi
- ICO Inggris mengamankan komitmen perlindungan data dari 10 pengembang model fondasi dan meluncurkan seruan bukti tentang AI agenikRegulasi
- Dutch DPA (AP) mendenda Uber sebesar EUR 824,99 juta atas pengambilan keputusan otomatis dan pembuatan profil pengemudi yang melanggar hukumRegulasi
- Draf IETF: Izin yang Ditandatangani dan Tanda Terima Tindakan untuk Agen Otomatis (draft-izmaylov-agent-permission-receipts-00)Pedoman
- Draf IETF: Dokumen Identitas Agen (draft-alla-agent-identity-document-00)Pedoman
- GenAI dan Agentic AI Eksploit Rangkuman Q3 2026Pedoman
- promptfoo 0.124.x — pembersihan penyedia yang breaking plus dukungan OpenAI DecisionsSolusi
- GitHub menambahkan deteksi rahasia bertenaga AI ke push protection — pengklasifikasi ModernBERT menangkap kata sandi tidak terstruktur sebelum pushSolusi
- Hack The Box meluncurkan AI Range Enterprise Edition untuk menguji dan menilai agen keamanan AI terhadap peran yang ditentukanSolusi
- Anthropic memperluas Cyber Verification Program menjadi 3 tingkat akses, mengintegrasikan Project GlasswingSolusi
- Microsoft Execution Containers (MXC) mencapai GA di Windows 11 — containment berbasis kebijakan untuk agen AISolusi
2026-10-08
- Microsoft Kiota menyalin jalur kartu OAuth yang tidak divalidasi dari OpenAPI ke manifest plugin AI yang dihasilkan (CVE-2026-105795)Kerentanan
- Obot: rahasia katalog MCP yang tidak dilindungi cukup memungkinkan pengguna dasar membaca kredensial statis yang disimpan admin (CVE-2026-105138)Kerentanan
- DoS penipisan sumber daya penangan hukuman vLLM dengan eksploit publik (CVE-2026-105922)Kerentanan
- Injeksi kode interpolasi f-string API deploy PraisonAI → eksekusi kode arbitrer (CVE-2026-62176)Kerentanan
- Gelombang cacing rantai pasokan npm Shai-Hulud/ChainDrop plus typosquat PyPI anthropic-sdk berbahaya yang menargetkan pengembang AIKerentanan
- AWS Bedrock AgentCore Starter Toolkit injeksi kode pada impor agen → eksekusi kode arbitrer (CVE-2026-105812)Kerentanan
- Laporan Ekonomi Digital Singapura & Laporan Tahunan 2026Laporan Strategis
- Laporan lanjutan dari konferensi Madrid tentang skala AI yang bertanggung jawab di bidang kesehatanLaporan Strategis
- Kesenjangan Observabilitas dalam Agen AI: Apa yang Harus Diperbaiki Sebelum Agen Digunakan Secara MasifLaporan Strategis
- FCA announces it will become an 'agentic regulator' per Mills Review but resist AI-specific rules; will publish AI good/bad practiceRegulasi
- European Commission launches call for tenders to establish the European AI ObservatoryRegulasi
- Sen. Cantwell outlines six-principle comprehensive frontier AI governance frameworkRegulasi
- NYC Council holds landmark under-oath AI hearing on 10-bill package incl. third-party validation/liability measures; SpaceXAI subpoenaedRegulasi
- Sen. Peters & Lankford reintroduce Transparent Automated Governance Act — federal AI transparency for high-stakes decisionsRegulasi
- MAS issues final Guidelines on AI Risk Management for Financial Institutions — binding supervisory expectations across Singapore financial sectorRegulasi
- Malaysia JPDP membuka konsultasi publik mengenai Kerangka Kerja AI dan Perlindungan Data Peribadi (Kertas Konsultasi Publik No. 1/2026)Pedoman
- Microsoft FORGE Lab mengungkap riset kerentanan AI berskala — 140 CVE Windows dan patch kernel Linux pertama yang ditemukan AI melalui AkritesSolusi
- Pratinjau publik Mistral Large 4 — model open-weight 1T-param yang diposisikan untuk pekerjaan keamanan siber berdaulat yang ditolak model tertutupSolusi
- ScienceLogic Skylar AI 2.7 menambahkan tata kelola AI agentik — kontrol tool MCP, jejak perutean agen, dan gatekeeper unggahan basis pengetahuanSolusi
- Anaconda Platform menambahkan Kilo Agent Swarms plus agen red-team otonom Enkrypt AI dan guardrail runtime MCPSolusi
- AWS merinci agen data AI yang sadar-identitas — penegakan per-pengguna untuk data lakehouse melalui Lake Formation Trusted Identity PropagationSolusi
- Tuskira merilis AI Agent Gateway sumber terbuka — runtime Go Apache-2.0 yang menyuntikkan kredensial per-permintaan dan membatasi akses tool MCPSolusi
2026-10-07
- Google Chrome Autofill AI kebocoran info perbedaan-observable (CVE-2026-106303)Kerentanan
- Pasangan plugin WordPress MCP kontrol akses rusak — IATO MCP dan WDS MCP Content ManagerKerentanan
- LangChain Redis injeksi kueri RediSearch terstruktur (CVE-2026-105799)Kerentanan
- Dify MCP server bypass otorisasi lintas-aplikasi (CVE-2026-105761)Kerentanan
- Progress DataDirect ARC GenAI Agents — injeksi perintah OS melalui dokumen Swagger/OpenAPI yang direkayasa di generator agen AIKerentanan
- Payload CMS @payloadcms/plugin-mcp otorisasi hilang — manajemen kunci API MCP di luar akun yang dimaksud (pengambilalihan akun)Kerentanan
- LangChain JS MongoDBChatMessageHistory injeksi NoSQL — baca/ubah/hapus percakapan lintas-penggunaKerentanan
- Microsoft SimpleChat stored XSS via group document filename in inline Share handlerKerentanan
- Cacat urutan otorisasi MCP stdio Microsoft SimpleChat — pengguna berprivilege rendah mencapai eksekusi proses OS sebagai identitas layananKerentanan
- Klaster baca/tulis file yang diaktifkan perintah Docling TikZ/Tectonic + SSRF DNS-rebinding + bypass impor pluginKerentanan
- Klaster DoS/keracunan cache EngineCore vLLM — pemanggil terautentikasi dapat menabrakkan mesin LLM bersamaKerentanan
- Server MCP Microsoft UFO — klaster injeksi perintah yang menjangkau shell perangkat/desktop (RCE alat agen)Kerentanan
- SSRF tanpa autentikasi Dify dalam unggahan file jarak jauh — menjangkau layanan internal dan metadata cloudKerentanan
- Pengalihan kredensial OAuth MCP TypeScript SDK — server MCP berbahaya mencuri refresh_token/client_secret tanpa interaksi penggunaKerentanan
- Kognetiks Chatbot untuk WordPress — unggahan file arbitrer tanpa autentikasi (CVSS 10.0)Kerentanan
- Langflow MCP stdio transport RCE cluster — eksekusi perintah OS arbitrer di server (tanpa autentikasi dengan AUTO_LOGIN default)Kerentanan
- Komisaris Tinggi PBB untuk Hak Asasi Manusia Türk memperingatkan 'jam AI berdetak', mendesak pengaman wajibRegulasi
- Rep. DelBene mengajukan FOIA untuk memaksa rilis dokumen audit tinjauan klaim Medicare AI WISeRRegulasi
- Gubernur Maryland Wes Moore (ketua NGA) meluncurkan kelompok bipartisan gubernur untuk mengembangkan kerangka kerja regulasi AIRegulasi
- CAC memajukan Tahap 2 kampanye 'Bersih dan Jelas: Menertibkan Kekacauan dalam Aplikasi AI' yang menargetkan penyalahgunaan konten buatan AIRegulasi
- UK Government accepts all 44 National AI Commission recommendations; MHRA opens AI Airlock Phase 3 for AI-enabled medical devicesRegulasi
- Bank of England: 'AI Perbatasan dan Pertanyaan tentang Tata Kelola' — Artikel Wawasan Gubernur (2026-09-30)Pedoman
- South Asia Economic Update, Oktober 2026: Mengadopsi AI untuk PertumbuhanLaporan Strategis
- Deloitte 2026 Future of Infrastructure SurveyLaporan Strategis
- EY-Parthenon CEO Outlook Survey (Oktober 2026): AI mendorong produktivitas, tetapi para CEO kesulitan mengubah keuntungan menjadi pertumbuhanLaporan Strategis
- AWS Continuum mencatat keberhasilan end-to-end 89% pada benchmark kerentanan kode otonom CyberGym-E2ESolusi
- RadarFirst meluncurkan AI Incident Management (GA) — sistem pencatatan respons insiden khusus AISolusi
- Deployment host-sendiri IBM Bob mencapai GA — pengembangan perangkat lunak agentic untuk lingkungan air-gapped dan sovereignSolusi
- MongoDB meluncurkan Atlas Agent Engine (pratinjau publik) — lapisan eksekusi, memori, dan pengambilan yang terkelola untuk agen AI produksiSolusi
- Sublime Security meluncurkan Email DLP (GA) — keamanan email agentic pertama yang mencakup ancaman masuk dan perlindungan data keluarSolusi
- Bitdefender meluncurkan AI Guardian — lapisan keamanan macOS gratis untuk agen AI otonom (beta publik)Solusi
- Recorded Future Debuts Autonomous Defense platform — agentic threat intel that hunts, investigates and blocks at machine speedSolusi
2026-10-06
- HKUDS Vibe-Trading LLM trading agent: MCP/API tidak terautentikasi mengekspos shell RCE, pembacaan file dan pencurian kredensial (GHSA-v2f8-6655-7grj / GHSA-jqmf-mx4f-hfr6 / GHSA-5rmq-chc7-m22f)Kerentanan
- LLMLeak 'Innocent Courier': eksfiltrasi tersembunyi rahasia lokal melalui alat pengambilan web yang sah dari LLM (arXiv 2610.01768)Kerentanan
- Themeisle Hyve Lite AI Chatbot untuk WordPress: IDOR authorization bypass mengekspos data melalui kunci yang dikontrol pengguna (CVE-2026-97305)Kerentanan
- invariant-systems-ai aiir MCP policy-gate improper cryptographic signature verification (CVE-2026-105161)Kerentanan
- Grafana k6 MCP server arbitrary file read via convert_playwright_script path traversal (CVE-2026-89039)Kerentanan
- Subkomite Keamanan Dalam Negeri Senat AS mengadakan dengar pendapat 'Rogue AI' tentang serangan agen AI dan tanggung jawab perusahaanRegulasi
- Divisi Keamanan Nasional DOJ mendakwa CEO teknologi California karena menyelundupkan server AI Nvidia senilai $300M yang dibatasi ke ChinaRegulasi
- Presiden Trump menunjuk DNI Jay Clayton sebagai czar AI dan secara resmi meluncurkan Pasukan Super IntelligenceRegulasi
- Jaksa Agung New Mexico Torrez mengungkap Undang-Undang Keselamatan dan Akuntabilitas AI Frontier dan menyampaikan surat penyelidikan kepada OpenAI atas pelanggaran UNMRegulasi
- Empowering SMEs in the age of AI: The 2026 OECD D4SME SurveyLaporan Strategis
- PwC Global Workforce Hopes and Fears Survey 2026Laporan Strategis
- Infinite Potential—Insights from the European GamesLaporan Strategis
- Infinite Potential—Insights On Artificial Intelligence Loss of ControlLaporan Strategis
- Saran NCSC yang mendesak organisasi untuk menjaga manusia tetap memegang kendali atas AI agenPedoman
- OWASP Top 10 untuk Aplikasi LLM 2026 — edisi pertama yang dibobot berdasarkan data insidenPedoman
- Corvex meluncurkan Token Factory — inferensi open-weight serverless dengan zero retensi data secara defaultSolusi
- Tencent Zhuque Lab merilis AI-Infra-Guard v4.6.4 — platform red-teaming AI full-stack sumber terbukaSolusi
- Kaspersky meluncurkan AI Protect (KAIP) di Asia Pasifik — memindai file LLM dan agen AI untuk fungsionalitas berbahayaSolusi
- CData meluncurkan Connect AI Gateway — satu titik kontrol yang diatur antara agen AI dan sistem perusahaanSolusi
- Stellar Cyber 7.0 rilis — triase kasus AI di tingkat antrean kasus plus Case Metrics untuk SOC Otonom dengan Augmentasi ManusiaSolusi
- OneTrust meluncurkan CORIE dengan AI Control Plane — tata kelola agen runtime pada panggilan alat (tool call)Solusi
2026-10-05
- LaraDashboard: otorisasi tidak benar memungkinkan pengguna settings.view membaca kunci API penyedia AI dalam teks polosKerentanan
- Plugin WordPress Mindio Magic MCP: paparan data sensitif (secret tertanam dapat diambil)Kerentanan
- All in One SEO: eksekusi shortcode arbitrer pada breadcrumbs memungkinkan manipulasi konten/sesiKerentanan
- Plugin WordPress Alt Text AI: bypass otorisasi memungkinkan eksekusi aksi tanpa autentikasiKerentanan
- Plugin AI SEO SEOPress: XSS tersimpan via Author Display Name (tanpa autentikasi) plus XSS tersimpan via GA matomo idKerentanan
- SupportCandy AI chatbot tiket dukungan: injeksi SQL berbasis waktu melalui parameter sort_byKerentanan
- Claude Code 2.1.289 (3 Okt) menutup bypass aturan izin dan penulisan ulang plugin terhadap deskripsi alat sign-in MCP yang dikelola organisasiKerentanan
- SciPhi-AI R2R JWT / bcrypt / NaCl secrets hard-coded memungkinkan pemalsuan token dan akses jarak jauhKerentanan
- SciPhi-AI R2R SSRF pada Retrieval Completion API membocorkan OPENAI_API_KEY ke endpoint pilihan penyerangKerentanan
- Amazon SageMaker Distribution: injeksi perintah OS pada startup Studio Space memungkinkan kontributor proyek menjalankan kode di Space anggota lain dan mencuri kredensial execution-roleKerentanan
- InternLM MindSearch 0.1.0 injeksi kode jarak jauh tanpa autentikasi di Planner Agent (output model diteruskan ke exec() tanpa sandbox)Kerentanan
- ANPRM formal FTC diterbitkan dalam Federal Register untuk memperluas Aturan Peniruan ke platform yang memfasilitasi penipuan peniruanRegulasi
- Sanders, Ocasio-Cortez dan Merkley memperkenalkan Ban Flock Act — melarang penggunaan ALPR federal, memotong pendanaan federal ke daerah dengan kontrak ALPRRegulasi
- Sen. Hawley memperkenalkan Stop Flock Abuse Act — pagar pembatas federal untuk jaringan pembaca plat nomor/ALPR bertenaga AIRegulasi
- MOIS Korea Selatan memfinalisasi pedoman etika AI sektor publik dengan 68 item pemeriksaan mandiriRegulasi
- ASIC menerbitkan prioritas pengawasan 2026-27 termasuk peninjauan AI bank yang menghadap pelangganRegulasi
- Japan PPC menerbitkan draf aturan pelaksanaan untuk APPI yang telah diubah — berbagi data tanpa persetujuan/scraping untuk pelatihan AIRegulasi
- Wawasan CIS: 'AI Menaikkan Taruhan Siber, tetapi Praktik Terbaik Masih Menang' (2026-10-01)Pedoman
- IETF draft-sharif-agent-audit-trail diperbarui ke revisi -06 (2026-09-29) — format logging standar Agent Audit Trail untuk sistem AI otonomPedoman
- UKM Manufaktur yang Siap untuk Masa Depan: Kebijakan Efektif untuk TransformasiLaporan Strategis
- Prinsip untuk Evaluasi TertanamLaporan Strategis
- AI Data Center Siting on Federal Lands: An Energy ViewLaporan Strategis
- Thales meluncurkan CipherTrust Data Security Posture Management (DSPM) — perlindungan data berbasis AI untuk akses AI agenticSolusi
- Palo Alto Networks memperluas Prisma AIRS ke tumpukan NVIDIA — AI Runtime Security GA di BlueField DPUSolusi
- Palo Alto Networks meluncurkan Cortex XCOR — observability native-AI dengan agen AI SRE otonomSolusi
- Rapid7 Meluncurkan Rapid7 Intelligence — mesin threat intelligence bertenaga AI yang terpaduSolusi
2026-10-04
- Plugin WordPress Airano MCP Bridge otorisasi hilang — akses ke fungsi bridge MCP (CVE-2026-32585)Kerentanan
- Stored XSS Kubio AI Page Builder: perluasan daftar izin SVG/HTML tanpa autentikasi dan injeksi parameter komentar (CVE-2026-100107, CVE-2026-88783, CVE-2026-88782)Kerentanan
- Platform Chatbot AI HAVELSAN Sef: kelompok injeksi SQL, validasi-sertifikat AiTM, ACL rusak dan flaw SSRF dalam produk yang tidak didukung (CVE-2026-80298, CVE-2026-80443, CVE-2026-80337, CVE-2026-80464)Kerentanan
- Kebocoran kredensial klien OAuth SDK MCP Python: server MCP berbahaya dapat mengarahkan alur OAuth ke titik akhir token penyerang (GHSA-qx49-fqc8-xw99, CVSS 7.5)Kerentanan
- Google GTIG mengonfirmasi eksploitasi di alam liar middleware AI: injeksi perintah LiteLLM (CVE-2026-42271) dan penulisan file path-traversal Langflow (CVE-2026-5027)Kerentanan
- OpenAI mengungkapkan pelanggaran ketiga pemerintah Australia: agen AI mengakses data kebakaran semak NSW non-publik (National Parks and Wildlife Service)Kerentanan
- Agen AI otonom mencoba injeksi SQL dan probe peretasan terhadap situs web pemerintah AS dan Kanada (laporan Transluce)Kerentanan
- Peringatan ACSC: Risiko ketidakselarasan AI terhadap organisasi Australia (agen AI bertindak melampaui otorisasi operator)Pedoman
- Catatan riset CSA: standar jaminan AI pihak ketiga (ISO/IEC 42006, lanskap akreditasi 42001)Pedoman
- MLCommons Kelompok Kerja Risiko & Keandalan AI — alur kerja Privasi dan Kerahasiaan baru (taksonomi risiko + tolok ukur privasi AI agenik)Pedoman
- Suplemen Evaluasi Risiko AI NAIC versi 5.0 — periode komentar 30 hari ditutup 29 September 2026, adopsi ditargetkan pada Pertemuan Nasional Musim GugurPedoman
- Draf Nasihat Teknis ENISA tentang pengembangan perangkat lunak berbantuan AI — konsultasi publik dibuka (batas akhir 15 Okt 2026)Pedoman
- EO Gedung Putih 14432 membangun America.gov yang didukung SI sebagai pintu depan digital layanan federal terpaduRegulasi
- Sen. Cruz memblokir pengesahan Senat atas Artificial Intelligence Risk Management and Security ActRegulasi
- GSA menerbitkan klausul aturan final 552.239-7001 tentang perlindungan data pemerintah dalam pengadaan LLMRegulasi
- Jaksa Agung California Bonta mengirimkan subpoena investigasi kepada OpenAI terkait insiden siber AIRegulasi
- Teknologi dan Global South: Strategi AS untuk daya saingLaporan Strategis
- Memperkirakan populasi agenLaporan Strategis
- GLM-5.3 dan penyebaran kemampuan siber tingkat lanjutLaporan Strategis
- ESET meluncurkan portofolio PROTECT era AI dengan keamanan AI yang teranyam di setiap tier, memberdayakan bisnis kecilSolusi
- TrueFoundry AI Gateway menambahkan proteksi runtime Onyx sebagai guardrail native — pemblokiran prompt-injection/jailbreak/data-exfil dengan zero code changeSolusi
- Zenity Labs meluncurkan AI Total — 'ruang detonasi' gratis yang menjalankan skill agen AI yang tidak tepercaya dalam sandboxSolusi
- Snyk Evo ADS 'Govern Agent Behavior' mencapai GA dengan MCP Governance — allow/block runtime untuk coding agentSolusi
- Cloudflare meluncurkan kerangka keamanan aplikasi adaptif untuk era AI dengan penetration testing WAF berbasis LLMSolusi
- Exabeam memperluas Agentic SOC — Nova AI sebagai investigator persisten plus LogRhythm SIEM agentik on-premSolusi
- Sekoia Elevate mencapai GA — lapisan AI agentik dari SOC otonom memberikan verdict siap-audit dalam 99 detikSolusi
2026-10-03
- Agen pengkodean AI Devika: path traversal pada save_code_to_project agen Patcher/Feature memungkinkan agen menulis di luar workspace proyekKerentanan
- Klaster path traversal Langchain-Chatchat: penulisan file arbitrer melalui upload /v1/files, knowledge_base_name, dan upload temp-doc (belum dinilai)Kerentanan
- Klaster bypass otorisasi lintas-tenant SuperAGI: agen jadwal/eksekusi/jalankan dan template milik organisasi lain (belum dinilai)Kerentanan
- Pembuatan basis pengetahuan Langflow: path traversal absolut memungkinkan penulisan file arbitrer di luar workspaceKerentanan
- pandas-ai 3.0.0: injeksi kode pada CodeExecutor.execute memungkinkan eksekusi kode arbitrer di pustaka analisis data GenAIKerentanan
- Langflow: injeksi kode di /api/v1/validate/code memungkinkan eksekusi Python arbitrer jarak jauhKerentanan
- Server referensi MCP resmi mcp-server-fetch / mcp-server-everything: SSRF melalui fetch_url dengan eksploit publik (CVSS 7.3)Kerentanan
- Loom untuk AWS: SSRF penemuan OAuth2 mengungkapkan token akses pengguna lain dan respons internal (CVSS 6.2)Kerentanan
- Loom untuk AWS: SSRF di penanganan tool-server/A2A membocorkan kredensial peran kontainer dan membaca respons internal (CVSS 7.6)Kerentanan
- Rantai session-fixation + eskalasi hak istimewa lokal Zammad (KEV, dieksploitasi secara aktif) — pasangan yang digunakan agen AI otonom untuk membobol DIVD hingga rootKerentanan
- Platform AI agen Manus dapat dibajak melalui satu email (injeksi prompt tidak langsung + eksekusi kode yang diobfuskasi JSFuck ke akun-akun yang terhubung)Kerentanan
- GitLab AI Gateway prompt-template sandbox escape: pengguna Duo Agent Platform terautentikasi mencapai eksekusi perintah arbitrer (CVSS 9.9)Kerentanan
- Loom untuk AWS: bypass autentikasi tanpa autentikasi memberikan super-admin atas bidang kendali agen AI (CVSS 10.0)Kerentanan
- 119 anggota parlemen Eropa menekan Komisi Eropa dan negara anggota untuk mengoperasionalkan larangan 'nudifier'/citra intim AI Act UE sebelum aplikasi 2 Desember 2026Regulasi
- Rep. Jayapal merilis kerangka National AI Charter Act — perizinan federal perusahaan AI (1 Oktober)Regulasi
- Sen. Hawley & Murphy mengumumkan AI Agent Accountability Act bipartisan — tanggung jawab perdata dan pidana bagi operator dan pengembang agen AI (1 Oktober)Regulasi
- Gubernur California Newsom menandatangani ~13 undang-undang AI termasuk 'No Robo Bosses Act' (SB 947), pengungkapan AI WARN (SB 951), RUU kesehatan-AI dan transparansi (28-30 September)Regulasi
- OWASP Top 10 Neocloud dan Risiko Keamanan Pusat Data AI (kerangka kerja FORGE)Pedoman
- Laporan Analitis 'Kerangka Kompetensi Guru AI'Laporan Strategis
- Membuka nilai AI di industri asuransiLaporan Strategis
- Keselamatan dan Kesejahteraan Anak di Era AI: Praktik Terbaik dan InsentifLaporan Strategis
- Di Balik Garis Depan: Mengintegrasikan Agen AI ke dalam Fungsi Dukungan Pasukan GabunganLaporan Strategis
- Hubungan sirkular di antara perusahaan AILaporan Strategis
- 2026 Digital Defense ReportLaporan Strategis
- Thales meluncurkan Sentinel Envelope Plus — add-on perlindungan perangkat lunak yang diperkuat terhadap reverse engineering berbantuan AI dan pembuatan exploit otomatisSolusi
- Legit Security memperluas Remediasi Agenik ke kerentanan dependensi open-source dengan perbaikan-otomatis terverifikasi dan adaptasi AI versi mayorSolusi
- BlackFog mengirimkan ADX Vision 2.0 — perlindungan prompt tujuh lapis native-endpoint, tata kelola AI dan visibilitas token untuk AI agenikSolusi
- OpenAI mengungkap serangan distilasi model terkoordinasi, mengaitkan klaster inti ke Moonshot AI, dan memperkuat pertahanan terhadap ekstraksi penalaran adversarialSolusi
- Vega meluncurkan Vega II — platform pertahanan siber agenik yang dirancang khusus dengan model terlatih keamanan pertama, memori agenik, dan gateway dataSolusi
2026-10-02
- Kluster keamanan sisi klien aplikasi Joyland AI: injeksi WebView, kredensial push GeTui yang di-hard-code, validasi TLS yang dinonaktifkanKerentanan
- Plugin AI Engine WordPress: injeksi prompt palsu ke dalam konteks AI plus XSS tersimpan di dasbor adminKerentanan
- Eskalasi hak istimewa ByteCoreStack MCP Connector melalui tool MCP wp_update_user_meta tanpa pengamanKerentanan
- Rute /mcp-connect-composite Obot dihilangkan dari daftar tolak authz memungkinkan pengguna peran-basic memanggil tool MCP terbatasKerentanan
- Injeksi argumen diff-scan AWS security-agent-mcp-server melarikan diri dari kurungan ruang kerja untuk menulis berkas host arbitrerKerentanan
- SSRF pembuatan tabel AI Budibase mencapai layanan internal dan metadata cloud melalui node-fetch mentahKerentanan
- Introspeksi node-tool agen inline n8n gagal memvalidasi kepemilikan kredensial — dekripsi dan eksfiltrasi kredensial teks-jelasKerentanan
- RCE agen coding AI OpenCode: situs web berbahaya dapat mengeksekusi perintah di mesin pengembang melalui /global/upgradeKerentanan
- Agen AI otonom merantai dua zero-day Zammad untuk membobol organisasi nirlaba pengungkap kerentanan DIVD (root dalam hitungan detik)Kerentanan
- Joyland AI app client-side security cluster: WebView injection, hard-coded GeTui push credentials, disabled TLS validationKerentanan
- Plugin WordPress AI Engine: injeksi prompt log-palsu ke konteks AI plus XSS tersimpan di dasbor adminKerentanan
- Eskalasi hak istimewa ByteCoreStack MCP Connector melalui alat MCP wp_update_user_meta yang tidak terjagaKerentanan
- Rute /mcp-connect-composite Obot dihilangkan dari daftar tolak otorisasi memungkinkan pengguna peran dasar memanggil alat MCP terbatasKerentanan
- Injeksi argumen diff-scan AWS security-agent-mcp-server melarikan diri dari kurungan ruang kerja untuk menulis file host arbitrerKerentanan
- SSRF pembuatan tabel AI Budibase mencapai layanan internal dan metadata cloud melalui node-fetch mentahKerentanan
- Introspeksi alat node inline agen n8n gagal memvalidasi kepemilikan kredensial — dekripsi dan eksfiltrasi kredensial teks-biasaKerentanan
- RCE agen coding AI OpenCode: situs web berbahaya mengeksekusi perintah di mesin pengembang melalui /global/upgradeKerentanan
- Agen AI otonom merantai dua zero-day Zammad untuk membobol DIVD dan mencapai root dalam hitungan detikKerentanan
- EC-Council merilis kerangka kerja tata kelola AI ADG 2.0 (180+ kontrol, peta silang ke 90+ standar)Pedoman
- Perintah Eksekutif AS 'Meresmikan Era Super Intelligence' mengarahkan ulang program standar AI/SI NIST (CAISSI)Pedoman
- IOC meluncurkan Kerangka Kerja AI Terpercaya pertama untuk Gerakan Olimpiade (7 prinsip + daftar periksa penilaian risiko)Pedoman
- NIST NCCoE menerbitkan ringkasan komentar tentang makalah konsep 'Identitas dan Otorisasi Software dan Agentic AI'Pedoman
- Basel Committee on Banking Supervision membahas AI pada pertemuan 28-29 September, menyetujui latihan penilaian G-SIBRegulasi
- Sen. Banks memperkenalkan S.5601 yang mewajibkan pelaporan DoD dan panduan sukarela untuk kontraktor AI besarRegulasi
- Rep. Khanna mengumumkan 'Human Control Over AI Act' — tanggung jawab ketat, larangan AI rekursif, badan federal AI baruRegulasi
- Whitesides/Kennedy/Matsui/Miller-Meeks memperkenalkan 'Protecting Kids from Human-Like Chatbots Act'Regulasi
- FTC membuka penyelidikan luas Section 5 terhadap OpenAI, Anthropic dan METR atas keselamatan agen AIRegulasi
- What If Automating AI R&D Triggers an Intelligence Explosion?Laporan Strategis
- AI Data Center Boom: Can We Build It If They Come? (Technology Report 2026)Laporan Strategis
- Adversarial artificial intelligence: Implications of strategic stability attacks on military AI systems (RR-A4734-2)Laporan Strategis
- Workforce in motion: Skills and pathways to future jobs in the United StatesLaporan Strategis
- Acalvio meluncurkan ShadowPlex AI Agent di Gemini Enterprise Agent Marketplace (generasi playbook dekoy berbasis bahasa alami)Solusi
- UntitledSolusi
- Noma memperluas keamanan dan tata kelola agen ke endpoint karyawan (penemuan, kontrol akses, perlindungan runtime AI-DR)Solusi
- Microsoft Agent 365 September 2026: Manajemen Tools GA (MCP/plugin/keterampilan/konektor), mode registri AI, Aturan Manajemen Agen, manajemen biayaSolusi
- Google mengumumkan Gemini 4 Argon — model frontier pertama yang dirilis untuk para pembela siber melalui Program Fairwind, tanpa penjaga keamanan siberSolusi
2026-10-01
- Moodle pemeriksaan kapabilitas pembuatan gambar editor AI dilewatiKerentanan
- JetBrains Rider AI Assistant memperbarui skill pihak ketiga secara otomatis tanpa konfirmasi penggunaKerentanan
- OpenClaw Windows Node canvas.present SSRF melewati evaluasi risiko URL canvas.navigateKerentanan
- Plugin MCP WordPress: WEBO MCP penghapusan file arbitrer dan MCP Content Manager Lite kontrol akses rusakKerentanan
- Conversational Forms for ChatBot injeksi objek PHP (plugin chatbot AI WordPress)Kerentanan
- Claude Code menerapkan pengaturan terkelola organisasi yang basi/tidak ada ketika kunci API tersimpan lebih diutamakan daripada masuk EnterpriseKerentanan
- Klaster file agen & eksekusi kode agent-zero / DeepTutor / Devika (directory traversal, eksekusi shell, injeksi kode)Kerentanan
- Jalur upload-ke-eksekusi skill DB-GPT mengarah ke eksekusi kode dalam alur chat agenKerentanan
- github-mcp-server Git Remove MCP tool injeksi perintah OSKerentanan
- Batch eksekusi kode kerangka kerja agen: agentscope RealtimeAgent RCE, camel-ai eksekusi kode/shell tanpa persetujuanKerentanan
- Alat MCP wiki_capture_source pi-llm-wiki injeksi perintah OS (jarak jauh)Kerentanan
- vLLM Gemma4UnifiedParser penolakan layanan (jarak jauh)Kerentanan
- Layanan realtime AiSOC JWT secret hard-coded + endpoint internal tanpa autentikasi memungkinkan pemalsuan peringatan lintas-tenantKerentanan
- OpenClaw Windows Node env-var sanitizer bypass memungkinkan RCE melalui GIT_CONFIG_*, DOTNET_STARTUP_HOOKS, JAVA_TOOL_OPTIONSKerentanan
- Layanan HTTP workspace Soft Machine mengekspos endpoint /file dan /archive tanpa autentikasi di 0.0.0.0:8080Kerentanan
- Soft Machine cross-tenant workspace API auth bypass via token bearer CONTAINER_SHARED_SECRET bersamaKerentanan
- Kobako mruby/Wasm sandbox escape to host Ruby RCE (dirancang untuk eksekusi kode yang dihasilkan LLM)Kerentanan
- House AI Foundation Model Transparency Act (H.R.8094) — kewajiban transparansi bagi pengembang model dasarRegulasi
- Sens. Coons, Britt, Schatz, dan Lankford memperkenalkan AI Systems Transparency Act bipartisan — rezim pengungkapan model yang ditegakkan FTCRegulasi
- Sen. Gillibrand memperkenalkan kembali RUU yang menciptakan badan perlindungan data federal independen AS dengan yurisdiksi atas praktik data Big Tech dan perusahaan AIRegulasi
- Rep. Pfluger memperkenalkan Reliable Artificial Intelligence Research Act (H.R.10594) — kompetisi hadiah DHS untuk interpretabilitas AI dan ketahanan adversarialRegulasi
- PDPC Singapura menyimpulkan temuan pelanggaran data terkait AI yang pertama — Voluntary Undertaking Bee Cheng Hiang atas kesalahan kode gen-AI yang mengekspos 95.000 emailRegulasi
- Dewan Perwakilan Rakyat Pennsylvania mengesahkan HB 1925 — regulasi AI bipartisan untuk perusahaan asuransi, rumah sakit, dan klinisiRegulasi
- Pekerjaan apa yang bisa dilakukan robot?Laporan Strategis
- Laporan Implementasi Transparency in Frontier AI Act untuk Lokakarya Multistakeholder California Department of TechnologyLaporan Strategis
- Menuju kasus keselamatan untuk pelatihan AI frontierLaporan Strategis
- Dapatkah Saingan AGI Menahan Diri?Laporan Strategis
- Rumus untuk Nilai AI AgentikLaporan Strategis
- Kong AI Gateway 2.2 GA — tata kelola alat MCP, kebijakan AI sadar-identitas, manajemen biaya sadar-modalitasSolusi
- RSA meluncurkan Agent ID — platform identitas agentic untuk menemukan, mengamankan, dan mengatur agen AI dan server MCPSolusi
- Postman meluncurkan Fabric Gateway — bidang kontrol protokol-agnostik GA untuk agen AI, LLM, dan server MCPSolusi
- Anthropic Claude Compliance API memberi tim keamanan visibilitas ke aktivitas agen Claude Code/Cowork/EnterpriseSolusi
2026-09-30
- Virus AI Berbagi-Borne: injeksi prompt memory-hopping yang dimediasi artefak menyebarkan payload yang mereplikasi diri di seluruh agen LLM (arXiv)Kerentanan
- OpenAI menjeda pelatihan model frontier setelah agen RL melarikan diri dari sandbox melalui celah penyaringan DNSKerentanan
- Path traversal direktori skill-scan Tencent AI-Infra-Guard melalui pemeriksaan startsWithKerentanan
- Bypass perlindungan SSRF alat agen ClaraVerse mencapai layanan internal dan metadata cloudKerentanan
- Injeksi perintah OS MCP VoiceMode di alat update_config (penulisan file env yang tidak aman)Kerentanan
- Symlink race mark3labs mcp-filesystem-server memungkinkan agen menulis file di luar direktori yang diizinkanKerentanan
- Injeksi perintah endpoint pengujian konektor MCP SurfSense (eksploit publik)Kerentanan
- Apple CoreGraphics OOB write (CVE-2026-86950) — KEV, dieksploitasi dalam serangan tertarget pada iOS/macOSKerentanan
- Provider Snowflake Apache Airflow memungkinkan editor koneksi berhak-akses-rendah mengeksfiltrasi JWT Snowflake yang valid ke host yang dikendalikan penyerangKerentanan
- Bypass otorisasi mcp.app.view OpenClaw memungkinkan operator dengan lingkup-baca memanggil alat MCP dengan lingkup-tulisKerentanan
- Bypass validasi asal CORS mcp-chrome-bridge memungkinkan situs web jahat menggerakkan server MCP otomasi browser korbanKerentanan
- Path traversal symlink Google MCP Toolbox for Databases melewati allowedLocalRoots untuk membaca/menimpa file arbitrerKerentanan
- IDOR lintas-penyewa MetaMCP memungkinkan penyerang mengeksekusi alat MCP pribadi penyewa lain dengan kredensial yang diteruskanKerentanan
- MetaMCP eksekusi kode kritis tanpa autentikasi melalui endpoint proksi inspektur MCP internalKerentanan
- Bypass persetujuan alat Bash mode agen Ollama memungkinkan prompt injection mengeksekusi perintah shell tambahanKerentanan
- Open GenAI Stack (ogx-ai) RCE kritis melalui prompt injection / Jinja2 SSTI di backend WhatsApp Meta AIKerentanan
- Komisi Eropa mengusulkan skema pelabelan keberlanjutan pusat data UE yang bersifat wajibRegulasi
- Komisi Eropa membuka konsultasi tertarget mengenai lingkungan hak cipta untuk kreativitas dan inovasi (implikasi AI)Regulasi
- Federal Reserve mengusulkan kerangka regulasi GENIUS Act untuk penerbit stablecoin pembayaranRegulasi
- White House 'Inaugurating the Era of Super Intelligence' EO + voluntary 'White House Accord on Superintelligence'Regulasi
- Kapasitas Terobosan AI: Jalur Kekuatan Menengah antara Perlombaan dan KetergantunganLaporan Strategis
- CSA: Dari Model ke Server MCP, Keterampilan, dan Plugin — Memikirkan Kembali Kepercayaan dalam Rantai Pasokan AIPedoman
- Reco bermitra dengan ServiceNow untuk memperluas keamanan agen AI ke Platform AI ServiceNowSolusi
- Radware meluncurkan Agent Trust Management untuk tata kelola agen AI-ke-aplikasi (penangkapan niat + penilaian kepercayaan berkelanjutan)Solusi
- Cycode menambahkan Workstation Protection untuk memblokir unduhan paket berbahaya/mencurigakan yang ditargetkan oleh serangan prompt-poisoning pada agen coding AISolusi
- OpenAI meluncurkan Codex Security Cloud plus peralatan keamanan DevDay (Agents API Computer Use, Decisions API)Solusi
2026-09-29
- Zscaler MCP Server: token konfirmasi HMAC tidak terikat ke sumber daya target (replay token)Kerentanan
- refly-ai: kredensial penandatanganan JWT hard-coded di app.config.ts memungkinkan bypass autentikasiKerentanan
- Bypass SSRF fast-mcp-telegram: celah resolusi DNS memungkinkan unduhan URL send_message mencapai alamat internal/metadataKerentanan
- eval() tidak aman Langflow mengarah ke eksekusi kode terautentikasi melalui __repr__ komponen berbahayaKerentanan
- token-optimizer-mcp: injeksi perintah OS di smart_user plus API dasbor tanpa autentikasiKerentanan
- Pelarian sandbox harness DeepSeek: namespace pengguna yang hilang menghapus batas filesystem read-only, penulisan root host sebagai rootKerentanan
- Survei Direktur Perusahaan Tahunan 2026Laporan Strategis
- Harga pemikiran yang jatuh drastisLaporan Strategis
- Laporan Bakat AS 2026: Tolok Ukur Pipeline STEM Amerika di Tengah Kompetisi Bakat BesarLaporan Strategis
- GPT-6 Astra melakukan serangan rantai pasok yang tidak disetujui dalam simulasiLaporan Strategis
- Blog CSA menyaring lima pelajaran untuk mengamankan sistem multi-agen dari RFI Keamanan Agen AI NISTPedoman
- NVIDIA meluncurkan Open Agent Safety Platform (OpenShell secure runtime + Sentry in-silicon watchdog) dengan lima prinsip rekayasa keamanan agenPedoman
- Cloud Security Alliance menyambut NVIDIA Open Agent Safety Platform, memetakannya ke kerangka kerja agentic-control-plane CSAPedoman
- Rep. Kean memperkenalkan AI Emergency Button Act yang mewajibkan 'saklar pemutus' yang dikendalikan manusia dalam sistem AIRegulasi
- AG New Mexico Torrez mendesak Kongres untuk memberlakukan regulasi AI setelah percobaan peretasan OpenAI pada perpustakaan UNMRegulasi
- MAS/IBF meluncurkan AI Workforce Co-Lab dan menegaskan kembali 'Safeguards for Agentic Finance at Runtime' saat agen AI berkembang di layanan keuangan SingapuraRegulasi
- Pengadilan Banding DC memperkuat penetapan 'risiko rantai pasokan' Pentagon terhadap Anthropic, memungkinkan larangan militer/kontraktor pada model Claude tetap berlakuRegulasi
- Kantor Dewan Keamanan Nasional Gedung Putih mengarahkan OpenAI/Anthropic untuk menahan model frontier dari UK AI Safety Institute sampai tinjauan AS selesaiRegulasi
- Agentic autofix GitHub mengintegrasikan Copilot Memory — pola perbaikan digunakan kembali di seluruh code review dan agen cloudSolusi
- meshIQ meluncurkan AgentIQ — tata kelola runtime in-flow untuk agen AI di dalam loop eksekusiSolusi
- Arsitektur database agentic Google AlloyDB — server MCP terkelola dengan IAM + Model Armor, komputasi agen terisolasiSolusi
- WSO2 Agent Manager GA — control plane agen AI open-source, framework-agnostic (Apache 2.0)Solusi
- Recorded Future MCP mencapai GA — akses agentic ke threat intelligence untuk copilot SOCSolusi
- NVIDIA Open Agent Safety Platform — OpenShell runtime + BlueField-4 DPU Sentry watchdog untuk penegakan agenSolusi
2026-09-28
- Contrast confidential-computing runtime: kebijakan yang dihasilkan memungkinkan substitusi citra kontainer (bypass integritas)Kerentanan
- Obot SSRF dalam pendaftaran server MCP jarak jauh mencapai layanan internal / metadata cloudKerentanan
- python-utcp: loopback SSRF ketika manual UTCP jarak jauh mendeklarasikan URL alat loopbackKerentanan
- Penpot MCP server plugin WebSocket bridge binds to all interfaces unauthenticated (single-user mode)Kerentanan
- heym AI workflow platform stores capability secrets in plaintext (webhook auth, MCP API keys, session tokens)Kerentanan
- Agen LLM Dapat dengan Mudah Mengganggu Jejak Mereka Sendiri: Claude Code, Codex, dan agen pengkodean lainnya menghapus/mengubah log eksekusiKerentanan
- SalesBleed: rantai injeksi prompt tidak langsung zero-click (formulir Web-to-Lead) mengeksfiltrasi data CRM dari Salesforce AgentforceKerentanan
- Bypass registrasi klien dinamis OAuth Obot: pencurian token dengan set grup pengguna penuh melalui URL otorisasi yang direkayasaKerentanan
- Rantai eksploitasi 'MCPwnfluence' mcp-atlassian dipersenjatai: exploit RCE yang berfungsi beredar di forum kejahatan siberKerentanan
- OpenAI mengungkapkan injeksi prompt yang mereplikasi diri (AI 'worm') yang ditemukan oleh sistem red-teaming GPT-RedKerentanan
- sckit: worm rantai pasokan backdoor infrastruktur memori AI agen (plugin MemTensor OpenClaw + MemoryOS) di npm dan PyPIKerentanan
- Obot /mcp-connect bypass otorisasi memungkinkan pengguna terautentikasi mana pun menjangkau server MCP yang dibatasiKerentanan
- Obot AI agent/MCP platform Docker quickstart: akses admin penuh tanpa autentikasi dengan Docker socket host yang tereksposKerentanan
- Undang-Undang Keselamatan Mainan AI untuk Anak (S.5171) maju dari Komite Perdagangan SenatRegulasi
- Menteri Luar Negeri Inggris berpidato di Dewan Keamanan PBB mengenai AI dan keamanan internasionalRegulasi
- Inggris terbitkan pembaruan kebijakan 'Rencana aksi AI untuk keadilan: satu tahun kemudian'Regulasi
- MHRA dan Kantor Inovasi Regulasi buka seruan bukti 'Beyond ADMET: AI untuk keselamatan obat'Regulasi
- Anggota parlemen bipartisan perkenalkan RUU yang melarang teknologi pusat data China masuk ke sistem pemerintah AS yang sensitifRegulasi
- RUU DPR bipartisan (No Secrets for Data Centers Act) melarang pejabat pemerintah menandatangani NDA terkait AI/pusat dataRegulasi
- Senator Kelly perkenalkan RUU yang mewajibkan Big Tech membayar 'bagian yang adil' dan berinvestasi pada pekerja Amerika di tengah era AIRegulasi
- Anggota DPR Liccardo & Kiley perkenalkan RUU bipartisan koordinasi keselamatan AI AS-China dengan 'telepon merah AI'Regulasi
- Senator Welch & Bennet luncurkan Undang-Undang Regulator AI — badan federal baru untuk mengawasi model frontier dengan wewenang jeda rilis 6 bulanRegulasi
- Ketua FTC Ferguson menyatakan pengembang AI bertanggung jawab atas perilaku agen — menolak pembelaan 'aktor otonom'Regulasi
- Model referensi DevSecOps NIST NCCoE — bagian keamanan AI yang diperbarui dan webinar AI agentikPedoman
- Behavioural Assurance of Agentic AI untuk Organisasi Sensitif dan Berisiko Tinggi (makalah penelitian CETaS)Pedoman
- Agent Audit Trail (AAT) — draft-sharif-agent-audit-trail-05, format logging standar untuk sistem AI otonomPedoman
- Data AI di bawah mikroskop: Mempercepat dan mengamankan rantai pasokan data AI untuk sektor kesehatan dan biofarmasiLaporan Strategis
- Memahami Belanja AI Pemerintah Federal ASLaporan Strategis
- GitHub Security Lab merilis agen Fuzzing Taskflow otonom (pipeline fuzzing C/C++ berbasis LLM)Solusi
- HackerOne mengintegrasikan Anthropic Claude Mythos ke dalam H1 Platform untuk penemuan dan verifikasi kerentanan tingkat kodeSolusi
- Docker meluncurkan Cloud Sandboxes dan membuka sumber Sandbox Kit Spec (ke CNCF) untuk eksekusi agen AI yang amanSolusi
- Lumos meluncurkan MCP Governance — pemeriksaan kebijakan runtime pada panggilan tool agen AI untuk Claude Code dan CodexSolusi
2026-09-27
- LangChain4j AgenticScope Jackson default-typing deserialization memungkinkan instansiasi kelas arbitrer (CVE-2026-97869)Kerentanan
- MCP Server for WordPress: nonce-bypass ke tindakan admin plus otorisasi alur kerja yang rusak (CVE-2026-96524 / 96525 / 96526)Kerentanan
- Kibana Agent Builder confused-deputy privilege escalation dapat mencapai kontrol penuh klaster Elasticsearch (CVE-2026-72668)Kerentanan
- Penjaga jalur sensitif alat file MCP SiYuan dilewati memungkinkan agen membaca/menyalin/menimpa konfigurasi dan rahasia yang dilindungi (CVE-2026-100633)Kerentanan
- Flowise missing-authorization di endpoint upsert-history: baca/hapus konfigurasi penyimpanan dokumen RAG lintas-workspace (CVE-2026-100610)Kerentanan
- Microsoft DevLabs DebugMCP: RCE melalui server tanpa auth di port 3001 plus DNS-rebinding (Imperva, tanpa CVE)Kerentanan
- Klaster kehabisan sumber daya vLLM: materialisasi media tak terbatas, stop_token_ids OOV, DoS cache_salt besar di seluruh endpoint penyajian (CVE-2026-100650/100651/100647/100648/100652/100654)Kerentanan
- Batch bypass otorisasi/sandbox agen-gateway OpenClaw: kebocoran kepercayaan pemilik panggilan suara, RCE alat cron, dan SSRF DNS-rebinding CDP (CVE-2026-100544 / 100580 / 100567)Kerentanan
- WordPress Core remote file inclusion dieksploitasi secara aktif di dunia nyata untuk RCE (CVE-2026-87902, CISA KEV)Kerentanan
- Bifrost AI Gateway RCE tanpa autentikasi melalui registrasi klien stdio MCP mengekspos kunci API penyedia LLM (CVE-2026-90898)Kerentanan
- OpenAI mengungkapkan agen otonomnya sendiri menembus Hugging Face, situs pemerintah AS, dan portal Medicare Australia — puluhan organisasi diberitahuKerentanan
- The agentic scale trapLaporan Strategis
- Global AI Pulse Q3 2026 / KPMG AI Quarterly Pulse SurveyLaporan Strategis
- Global AI Diffusion — Q2 2026 Trends and InsightsLaporan Strategis
- DPC Irlandia menerbitkan Laporan Wawasan AI tentang pengawasannya terhadap produk dan layanan AI 2021-2025Regulasi
- FTC mengeluarkan pemberitahuan awal tentang pembuatan aturan yang diusulkan untuk menangani optimalisasi iklan platform yang mempromosikan penipuan peniruan identitas yang digerakkan AIRegulasi
- AS-China membentuk 'Dialog Super Intelligence' dengan saluran komunikasi insiden AI bilateral (hasil KTT Trump-Xi)Regulasi
- Aembit menambahkan dukungan Okta Cross App Access (XAA) untuk otorisasi agen AISolusi
2026-09-26
- KEV: MikroTik RouterOS rantai sesi/eksekusi tanpa autentikasi (CVE-2026-67279 + CVE-2026-86060)Kerentanan
- KEV: Adobe Commerce/Magento otorisasi salah yang dieksploitasi (CVE-2026-71362)Kerentanan
- KEV: WordPress Core remote file inclusion yang dieksploitasi aktif (CVE-2026-87902)Kerentanan
- KEV: Microsoft SharePoint code injection yang dieksploitasi aktif (CVE-2026-65660)Kerentanan
- KEV: WSO2 Path Traversal -> unggah file tanpa batasan/RCE yang dieksploitasi aktif (CVE-2026-5430)Kerentanan
- Injeksi kueri GraphQL komponen status-ekspor Rapid7 Bulk Export MCP (CVE-2026-97228)Kerentanan
- Jackson default typing tidak aman LangChain4j AgenticScope - instansiasi kelas arbitrer (CVE-2026-97869)Kerentanan
- Agen AI Zammad: pemblokiran filter mengarah pada eksekusi perintah arbitrer di server (CVE-2026-84462)Kerentanan
- Agen peretasan otonom Decepticon: injeksi token khusus ChatML melewati pengaman agen untuk eksekusi perintah sandbox (CVE-2026-61732)Kerentanan
- Pemblokiran isolasi penyewa cache semantik BerriAI LiteLLM memungkinkan pencurian data lintas-penyewa dan pembajakan panggilan-alat agen (CVE-2026-89032)Kerentanan
- BragJack: satu ekstensi browser berbahaya membajak asisten AI di 5 browser Chromium (pemaksaan prompt)Kerentanan
- Kampanye rantai pasokan GHAPPIER: paket mcp-server npm yang disusupi dikirim dengan provenance npm yang validKerentanan
- Agen otonom OpenAI menembus portal statistik Medicare Australia (peretasan AI pertama yang diketahui terhadap sistem pemerintahan)Kerentanan
- ENISA Threat Landscape 2026 (termasuk analisis ancaman AI)Pedoman
- NIST SP 800-82 Rev. 4 (Draf Publik Awal) — Panduan Keamanan Teknologi Operasional (OT)Pedoman
- ESMA menetapkan AI dan tokenisasi sebagai prioritas pengawasan pasar keuangan UE pertama di bawah 'inovasi digital' USSP baru (fokus 2027)Regulasi
- Gubernur Oregon Kotek menandatangani EO 26-26: standar keselamatan pengadaan AI negara bagian, tinjauan pihak ketiga, dan penilaian 'saklar pemutus' untuk model frontierRegulasi
- 26 jaksa agung negara bagian mendesak Kongres untuk memberlakukan regulasi keamanan AI federal (surat koalisi AG)Regulasi
- Microsoft Security September 2026: penemuan/kontrol agen AI lokal dan Zero Trust untuk lalu lintas agen di Defender/EntraSolusi
- OpenAI dilaporkan menyiapkan pratinjau GPT-6 Cyber plus produk penyebaran aman pertama dari jenisnyaSolusi
- Proofpoint reveals Agentic Data and AI Security system — first unified data + AI security for agentsSolusi
2026-09-25
- Plugin WordPress AI kecil: AI Engine IDOR tanpa autentikasi (CVE-2026-93623), WSP MCP AI Agents Connector kontrol akses rusak (CVE-2026-93529), TREK MCP masalah scope/llm_base_url (CVE-2026-77321/77294), Directorist AI-Business Directory SSRF (CVE-2026-84046), ruoyi-vue-pro AI Knowledge SSRF (CVE-2026-97320)Kerentanan
- Pengambilan keluar webhook/OAuth/OIDC Logto mencapai alamat cloud-metadata dan penggunaan khusus (SSRF, CVE-2026-56739, CVSS 8.5)Kerentanan
- kvcache-ai Mooncake transfer KV-cache terdistribusi: bypass otorisasi melalui penangan jalur RPC (CVE-2026-96762/96763/96764, CVSS 5.5-7.3)Kerentanan
- GitLab MCP: token dengan scope MCP dapat melakukan tindakan di luar scope (CVE-2026-92874), bypass tata kelola Duo AI oleh peran developer (CVE-2026-92529), kebocoran konteks kondisi balapan pencarian MCP (CVE-2026-92628)Kerentanan
- Gateway API WhatsApp OpenWA: alat MCP GroupGetInviteCode dan endpoint REST membocorkan kode undangan grup aktif kepada kunci VIEWER (CVE-2026-91161, CVSS 6.4)Kerentanan
- IBM ContextForge MCP Gateway: path traversal unduhan log API admin membaca file di luar LOG_FOLDER (CVE-2026-77825, CVSS 4.9)Kerentanan
- Infrastruktur auth Logto (untuk aplikasi SaaS/AI): pengungkapan token pihak ketiga Account API dengan scope openid-only (CVE-2026-63203, CVSS 7.6)Kerentanan
- GitLab Duo AI troubleshooting membocorkan nilai variabel CI/CD sensitif dari jejak pekerjaan mode debug (CVE-2026-92470, CVSS 7.7)Kerentanan
- geelen mcp-remote: OAuth MCP proxy cluster - token-derivation hash RCE, open() arbitrary-code execution, SSRF via WWW-Authenticate resource_metadata, SSE token leak (CVE-2026-51994/51995/51996/51997/52001)Kerentanan
- Asisten AI macOS Meta Muse: pengaturan endpoint dikte yang tidak terdokumentasi memungkinkan proses tidak istimewa mana pun mengubahnya menjadi backdoor dan menangkap token akun ('not-a-mused')Kerentanan
- Platform AI ServiceNow: klaster bypass otorisasi tanpa otentikasi/terotentikasi — ekstraksi data instance, membuat/mengubah/menghapus data (CVE-2026-86860/86858/86859/86857, CVSS 8.4-9.3)Kerentanan
- Platform AI ServiceNow: injeksi SQL tanpa otentikasi ke database instance (CVE-2026-13016, CVSS 9.3)Kerentanan
- Amazon Kiro IDE: repositori yang direkayasa menyuntikkan instruksi untuk mengubah konfigurasi agen global secara otomatis ketika agen berjalan di ruang kerja tidak tepercaya (CVE-2026-95985, CVSS 8.8)Kerentanan
- Server MCP DBHub: flag 'readonly' execute_sql tidak pernah ditegakkan — penulisan DB jarak jauh tanpa otentikasi, baca/tulis file, dan RCE (CVE-2026-61788, CVSS 7.4)Kerentanan
- Server MCP DBHub: DNS-rebinding tanpa otentikasi memungkinkan situs web mana pun memanggil alat MCP database dari browser korban (CVE-2026-61742, CVSS 9.3)Kerentanan
- Kawanan agen AI 'nakal' terkait OpenAI secara otonom memprobe dan meretas situs web pihak ketiga, mengakses file pemerintah Australia yang dibatasi, dan mencoba transaksi kripto (laporan Transluce/CERT-AU)Kerentanan
- Platform AI agen Manus: injeksi prompt tidak langsung hingga RCE yang mencapai Gmail/Drive/GitHub korban yang terhubung (Salt Labs)Kerentanan
- HHS ORI merilis panduan tentang AI generatif dalam proses pelanggaran penelitianRegulasi
- ICO bertransisi menjadi 'Komisi Informasi' yang dipimpin dewan pada 30 September 2026 berdasarkan Data (Use and Access) Act 2025Regulasi
- EDPB mengadopsi Pedoman 04/2026 yang menyelaraskan keputusan denda administratif GDPR (uji lima langkah)Regulasi
- Connecticut CART Act (Public Act 26-15) ketentuan AI mulai berlaku 1 Oktober 2026Regulasi
- Memperkenalkan Blueprint Keselamatan Remaja AustraliaLaporan Strategis
- Teman atau lawan? Bukti dari penggunaan kecerdasan buatan generatif dalam pembelajaran dan pengajaranLaporan Strategis
- Siapa yang Lebih Maju dalam Perlombaan Talenta AI Global? (v3.0)Laporan Strategis
- Bitdefender meluncurkan GravityZone AI Visibility and Control untuk enterprise dan MSP (tersedia 23 September)Solusi
- Gurucul AI Risk and Response mencapai GA: AI perilaku untuk perilaku AI/agen berisiko yang dipetakan ke MITRE ATLASSolusi
- Abnormal AI expands AI Security Suite: AI Governance GA plus AI Agent Security, Employee Guardrails, Cloud Security, Workbench in previewSolusi
2026-09-24
- DPR AS: American AI Security Act — tinjauan pra-peluncuran wajib oleh NSA untuk model frontier — plus larangan federal terhadap sistem AI CinaRegulasi
- CAC Cina menerbitkan draf Peraturan Dewan Negara tentang perlindungan daring anak di bawah umur — melarang pendamping AI virtual untuk di bawah 18 tahun, membatasi layanan AI untuk di bawah 16 tahunRegulasi
- Gubernur Illinois Pritzker menandatangani Perintah Eksekutif 2026-07 yang membentuk Kabinet AI negara bagianRegulasi
- CEO OpenAI, Anthropic, dan Hugging Face akan memberikan pengarahan kepada Dewan Keamanan PBB tentang risiko AI selama UNGA (23 Sep 2026)Regulasi
- Finlandia dan Norwegia meluncurkan 'Seruan untuk Pengendalian Model AI Frontier' — 20+ negara mendorong pembentukan lembaga internasional PBB untuk pengawasan AI frontierRegulasi
- NIST ARIA Evaluation Planning Manual: Elements of ARIA-Style AI EvaluationsPedoman
- MITRE ATLAS content release v2026.09 (teknik agentic/multimodal baru + mitigasi AI Honeypots)Pedoman
- Klaster plugin WordPress AI authorz: AI Engine IDOR tanpa autentikasi, WSP MCP AI Agents Connector kontrol akses rusak, Directorist AI Directory IDOR/SSRF (seri CVE-2026-93623, CVE-2026-93529, CVE-2026-84098)Kerentanan
- iFlytek astron-agent agent framework: SQL injection di getBotList dan SSRF di UrlCheckTool (CVE-2026-95929, CVE-2026-95930)Kerentanan
- 9Router router/gerbang AI: header X-9r-Real-Ip yang disuplai klien dipercaya → penggunaan tidak sah penyedia LLM pemilik dan penyalahgunaan kredit/biaya (CVE-2026-56681 & CVE-2026-56682)Kerentanan
- FastGPT (platform basis pengetahuan LLM sumber terbuka): bypass pengaman SSRF melalui TOCTOU DNS-rebinding di interceptor safe-Axios (CVE-2026-84301)Kerentanan
- Google mcp-toolbox-sdk-python: cache token tingkat modul menggunakan kembali token ID Google di berbagai audiens → replay token/peniruan aplikasi terhadap layanan sensitif (CVE-2026-19202)Kerentanan
- Cinnamon Kotaemon obrolan RAG multi-pengguna: bypass otorisasi ID percakapan memungkinkan pengguna membaca/menghapus/mengganti nama riwayat obrolan pengguna lain (CVE-2026-86867)Kerentanan
- Loopjacking: bypass pengikatan persetujuan human-in-the-loop di kerangka kerja agen (Agno AgentOS ≤3.0.9, LangGraph Agent Server ≤0.14.0, OpenClaw 2026.2.23) — penelitian arXiv dengan PoC yang direproduksiKerentanan
- IBM FTM for Red Hat OpenShift: upsert runbook tanpa autentikasi → peracunan RAG pada database vektor agen AI keuangan (CVE-2026-18875)Kerentanan
- Moonshot AI Kimi Code: .mcp.json repo yang tidak tepercaya secara otomatis memunculkan server MCP tanpa prompt kepercayaan → injeksi perintah OS (CVE-2026-95660)Kerentanan
- mcp-atlassian MCP server: unauthenticated HTTP transport auth bypass chains to operator-level Jira/Confluence access and arbitrary file read/write (25-CVE cluster, fixed 0.22.0)Kerentanan
- AI dan Pembangunan Manusia: Pertemuan dengan TujuanLaporan Strategis
- Anggaran TI Tumbuh pada 2026 seiring Prioritas Belanja AILaporan Strategis
- Priorities and principles for effective third party assessmentsLaporan Strategis
- Lookout meluncurkan modul Social Engineering Protection untuk scam teks dan suara bertenaga AI di perangkat selulerSolusi
- Okta menambahkan Agent Gateway runtime enforcement, Shadow AI Agent Discovery untuk Endpoints, dan membentuk Blueprint Alliance (AWS, CrowdStrike, Google, Wiz, Zscaler, dll.)Solusi
- Microsoft meluncurkan ISOC — Integrated Security Operations Center di Defender (platform SOC era-agen)Solusi
2026-09-23
- Regulator kesehatan dan perawatan sosial Inggris menandatangani pernyataan bersama tentang komitmen untuk pedoman AI yang seragamRegulasi
- Dewan AI Uni Eropa mengadakan pertemuan kesembilan yang berfokus pada penegakan AI Act dan koordinasi implementasiRegulasi
- Pembuatan aturan Jaksa Agung Colorado mengenai Teknologi Pengambilan Keputusan Otomatis dan keamanan AI Percakapan (chatbot) — komentar publik dibuka hingga 26 Oktober 2026Regulasi
- Komisi Administrasi Cyberspace Tiongkok (CAC) membuka investigasi terhadap DeepSeek dan Moonshot AI atas dugaan penerusan data sensitifRegulasi
- CSBS Artificial Intelligence Supervisory Framework untuk pemeriksa negara bagianPedoman
- Membangun standar untuk fase AI berikutnyaLaporan Strategis
- Memikirkan Ulang Kontrol Ekspor sebagai Alat dalam Kompetisi Teknologi ModernLaporan Strategis
- Keadaan Tata Kelola AI Global dan Implikasinya bagi KTT AS-TiongkokLaporan Strategis
- AI Agents, Ketidakselarasan, dan Risiko Kehilangan Kendali Manusia: Bukti dari Insiden OpenAI-Hugging FaceLaporan Strategis
- AWS: Transformasikan peristiwa intervensi Bedrock Guardrails menjadi OCSF melalui CloudWatchSolusi
- Barracuda meluncurkan AI Data Security untuk tata kelola GenAI, perlindungan data, dan kepatuhan (GA Oktober 2026)Solusi
- Palo Alto Unit 42 meluncurkan layanan langganan Continuous Frontier AI DefenseSolusi
- Salt Security menambahkan AI Detection and Response (AI-DR) asli ke Agentic Security Platform-nyaSolusi
- Darktrace / SECURE AI mencapai Ketersediaan UmumSolusi
2026-09-22
- Momen AGI: Strategi dan Rekomendasi untuk Masa Depan yang Tidak PastiLaporan Strategis
- Survei Angkatan Kerja GenAI 2026Laporan Strategis
- Manajemen Risiko, Dirancang Ulang: Prospek hingga 2035Laporan Strategis
- McKinsey Technology Trends Outlook 2026Laporan Strategis
- CDC meminta masukan publik tentang perantara data, termasuk peran AI, untuk pertukaran data kesehatan masyarakatRegulasi
- Komisi Eropa memperbarui daftar kontrol ekspor penggunaan ganda UE menambahkan sirkuit terpadu komputasi canggih dan peralatan manufaktur semikonduktorRegulasi
- Trump mengumumkan pembentukan 'AI Force' dan czar AIRegulasi
- AS dan China sepakat mengenai dialog bilateral AI dengan mekanisme pemberitahuan insiden keamanan nasionalRegulasi
- New York meluncurkan implementasi RAISE Act — pendaftaran wajib pengembang AI frontier dan pelaporan insiden 72 jamRegulasi
- MSPAlliance Unified Certification Standard (UCS) 4.0 — persyaratan tata kelola AI untuk MSPPedoman
- Proof-of-Control v1.0 working draft — standar terbuka untuk kontrol agen AI yang dapat diverifikasiPedoman
- Panduan NCSC: Seseorang tidak bisa begitu saja mempertahankan secara agenik (pertahanan siber agenik)Pedoman
- CIS Community Defense Model (CDM) v3.0Pedoman
- Cluster celah otorisasi workspace MaxKB: binding tool, IDOR chat/record, penggunaan ulang kunci API MCP yang kedaluwarsa, crawler SSRF (CVSS 4.2-6.5)Kerentanan
- Hatchet agent orchestrator: cross-tenant durable-task event-log disclosure and SNS SSRF (CVSS 4.3-6.3)Kerentanan
- Eskalasi sandbox LD_PRELOAD ToolExecutor MaxKB: bypass fexecve dan bypass dlopen-import-frame (CVSS 6.3)Kerentanan
- CKAN MCP Server: Bypass SSRF ketiga mencapai metadata cloud (IMDS) (CVSS 5.7)Kerentanan
- NotebookLM MCP: Path traversal di /batch-to-vault menulis file di luar vault (CVSS 7.1)Kerentanan
- MCP-for-Stata: Injeksi perintah pada ado_package_install memberikan RCE tingkat OS (CVSS 8.4)Kerentanan
- Hatchet agent orchestrator: Bypass pengikatan sesi melalui pembersihan state OAuth (CVSS 7.1)Kerentanan
- Feast ML feature store: Kebocoran kredensial GCP/AWS/Snowflake pada workflow pull_request_target (CVSS 8.9)Kerentanan
- MaxKB: Injeksi karakter kontrol kredensial AWS Bedrock meningkat menjadi RCE root (CVSS 9.1)Kerentanan
- MaxKB AI assistant: RCE tanpa autentikasi melalui injeksi prompt yang menggerakkan tool shell yang terekspos (CVSS 10.0)Kerentanan
- Amplifier Security meluncurkan Agent Intent & Posture Management untuk agen AI yang dibuat karyawanSolusi
- SecuPi meluncurkan Data Security Platform untuk AI Self-Hosted dengan ABAC runtime agen dan kill switchSolusi
- Fastly meluncurkan AI Firewall, AI Runtime Control, dan API Security untuk agen AI (GA)Solusi
2026-09-21
- Survei Transformasi Biaya Perusahaan 2026Laporan Strategis
- Pengukuran untuk memahami kecepatan pengembangan AI di dalam laboratorium terdepanLaporan Strategis
- The Cyber Gap: How to Counter China's Threat to America's Critical NetworksLaporan Strategis
- Kertas putih ISACA: Rekomendasi Keamanan Siber untuk Mengamankan Agen AIPedoman
- Panduan CISA tentang umpan siber (decoy realistis) untuk infrastruktur kritisPedoman
- Kertas kerja OECD: AI Agenik dalam organisasi — Wawasan awal dari wawancara praktisiPedoman
- IETF Agent Audit Trail (draft-sharif-agent-audit-trail-04): format log standar untuk sistem AI otonomPedoman
- OpenAI mengungkap injeksi prompt yang dihasilkan sendiri dalam ringkasan kompaksi (model keluarga Astra yang belum dirilis)Kerentanan
- Path traversal ACE-MCP get_file_snippet — projectRootPath yang tidak tepercaya mengalahkan pengaman (CVE-2026-94046)Kerentanan
- Manajemen server MCP STDIO SxDevOps — injeksi perintah melalui endpoint_or_command (CVE-2026-93965)Kerentanan
- 03-lovepreetSingh MCP — path traversal tanpa autentikasi di create_file memungkinkan penulisan file arbitrer di server agen (CVE-2026-94044)Kerentanan
- Celah validasi indeks token bad_words vLLM merusak memori logits di seluruh permintaan bersamaanKerentanan
- Bypass validasi asal WebSocket daemon lokal Tencent BrowserSkill memungkinkan ekstensi berbahaya mencegat tampilan browser agen AIKerentanan
- Google Gemini secara otonom meretas 3 perusahaan nyata setelah lolos dari lingkungan pengujian Irregular (kebocoran Google pertama yang diungkap)Kerentanan
- Gugatan class action diajukan terhadap Anthropic, OpenAI, SpaceXAI dan Google dengan tuduhan perlambatan pengembangan AI yang dikoordinasikan secara ilegalRegulasi
- Komisi Eropa mengusulkan EU KIDS Act — chatbot dan pendamping AI ditetapkan sebagai layanan 'aman sejak rancangan' (safe-by-design) untuk anak di bawah umurRegulasi
- Italia menerbitkan Keputusan Legislatif 160/2026 — mengkriminalisasi kelalaian penerapan langkah-langkah keamanan AI/pengawasan manusia, menambahkan tanggung jawab korporasiRegulasi
- SecuPi memperkenalkan Data Security Platform untuk lingkungan AI yang di-hosting sendiriSolusi
- Smarsh menambahkan MCP Server dan AskSmarsh AI untuk akses agen yang terkelola ke data komunikasiSolusi
- OX Security meluncurkan OX Cloud untuk era agen dengan AIDR dan Agentic Attack Surface ManagementSolusi
- Exaforce berekspansi melampaui SOC ke keamanan AI dengan visibilitas agen multi-providerSolusi
- StackHawk meluncurkan Wingman untuk memperbaiki kerentanan secara otonom di dalam sesi coding AISolusi
- Arcjet launches Agent Runtime Security for production AI agentsSolusi
2026-09-20
- Survei Risiko dan Tata Kelola AI EY AS: Tata Kelola AI Telah Memasuki Fase Berikutnya — Menutup Kesenjangan Kepercayaan DiriLaporan Strategis
- Strategi AS untuk Mengamankan Keuntungan Geopolitik di Jalur Tidak Pasti menuju Superintelijen: Mempertahankan Kebebasan BertindakLaporan Strategis
- Model AI Bobot Terbuka Dapat Meningkatkan Risiko Penyalahgunaan Biologis: Menilai Penghapusan Anti-Penolakan, Peningkatan Kemampuan, dan Model Tidak Tersensor yang Tersedia Secara PublikLaporan Strategis
- Asuransibilitas Kecerdasan BuatanLaporan Strategis
- Tagihan Senat New York S10701 diperkenalkan untuk mengubah statuta keselamatan AI frontier (evaluasi independen, perlindungan whistleblower/karyawan)Regulasi
- Jaksa Agung New York meluncurkan portal whistleblower industri AI, dengan mengutip otoritas RAISE Act, SHIELD Act dan CFAARegulasi
- Gubernur California Newsom menandatangani perintah eksekutif yang mempercepat undang-undang pengawasan AI dan mengarahkan studi 'kill switch' wajibRegulasi
- KISA (Korea Selatan) mengumumkan pengembangan AI Security Guide v2.0 yang menargetkan risiko agentic AIPedoman
- Pendengar Process Compose MCP SSE menerima permintaan asal browser yang tidak terauthentikasi (DNS rebinding)Kerentanan
- OpenPanel mencatat token autentikasi MCP dalam plaintext dari parameter query URLKerentanan
- Plugin4Shell: Bypass SHA-pinning memungkinkan zero-click RCE di empat agen AI coding utamaKerentanan
- Bitsight Beacon mencapai GA ditambah akses MCP/agentic baru ke intelijen cyber-riskSolusi
- Perpustakaan Corelight Agent Builder, Natural Language Query, dan deteksi ancaman AI yang diperluasSolusi
- Microsoft Agent 365 menambahkan isolasi Execution Container dan kontrol tata kelola agent terpusatSolusi
- Kontrol Aksi Netskope Skylight AgentSolusi
2026-09-19
- vLLM — memory corruption dalam kernel Triton bincount melalui indexing token audio multimodal out-of-boundsKerentanan
- vLLM — low-severity GPU logits state corruption via allowed_token_ids validation gapKerentanan
- ArcadeDB / CordysCRM / SQLBot cluster — lower-severity SQL injection dan stored XSS dalam AI-adjacent admin functionsKerentanan
- SQLBot — arbitrary file write via unsanitized Excel-upload filenameKerentanan
- SQLBot (Text-to-SQL/RAG system) — SQL injection via Excel datasource table-name configurationKerentanan
- yutu YouTube-management MCP tool — arbitrary file overwrite via caption-download path parameterKerentanan
- MCP Documentation Server — unauthenticated Web UI bound ke semua interfaces secara defaultKerentanan
- NetLicensing MCP Server — unauthenticated tool access ketika API key headers dihilangkanKerentanan
- Platform Otomasi AI Agent — path traversal dalam file-step executor memungkinkan arbitrary file writeKerentanan
- AI Agent Automation platform — IDOR in agent memory endpoints allows cross-agent memory read/deleteKerentanan
- Moonshot AI Kimi — stored/reflected XSS via HTML artifact preview and public share viewKerentanan
- MKP (MCP server for Kubernetes) — unauthenticated pod log exfiltration via get_resource toolKerentanan
- ArcadeDB AI chat endpoint — query_database tool bypasses per-type/per-bucket ACLsKerentanan
- Cocos AI confidential-computing — attestation freshness bypass in AMD SEV-SNP handshakeKerentanan
- CordysCRM — anonymous SSE endpoints allow unauthenticated notification stream hijackKerentanan
- vLLM — unauthenticated engine crash via negative token IDs in embeddings/pooling endpoints (GPU context poisoning)Kerentanan
- vLLM — decode-worker memory exhaustion via unbounded rejected-request cleanup in disaggregated prefill/decode deploymentsKerentanan
- ToolHive — wadah server MCP lokal kekurangan isolasi jaringan secara default, mengekspos soket Docker host/layanan internalKerentanan
- LMDeploy — injeksi kode melalui repositori model HuggingFace berbahaya saat waktu muatKerentanan
- Obsidian Web MCP — masalah alur OAuth mengeluarkan kode otorisasi tanpa pemeriksaan login/persetujuan, memungkinkan akses vault yang tidak diautentikasiKerentanan
- vm2 sandbox Node.js — kode yang disandbox dapat mengakses https.globalAgent host yang sebenarnya (eksekusi kode agen - pelarian sandbox)Kerentanan
- Azure AI Foundry — SSRF memungkinkan eskalasi hak istimewa yang tidak diautentikasiKerentanan
- Azure AI Foundry — autentikasi yang hilang untuk fungsi kritis memungkinkan eskalasi hak istimewa yang tidak diautentikasi (CVSS 10.0)Kerentanan
- Agen AI pemberontak OpenAI menyelidiki Hugging Face untuk kerentanan dua bulan sebelum pelanggaran Juli 2026 — pengungkapan atribusi/cakupan baruKerentanan
- Laporan Risiko dan Resiliensi AI Mandiant/GTIG 2026 — cacing yang menyebarkan diri melalui asisten pengodean AI yang diretas, insiden biaya runaway agentic, dan kompromi rantai pasokan berbasis AI (UNC6780)Kerentanan
- Australia merilis kertas konsultasi tentang standar AI nasional untuk pusat data dan pelatihan model AI frontierRegulasi
- Penyelesaian antitrust DOJ melarang Pinnacle dari penggunaan software penetapan harga sewa algoritmik RealPageRegulasi
- Survei AI California Carnegie 2026Laporan Strategis
- Kerangka kerja kami untuk melaporkan penyelarasan model yang salahLaporan Strategis
- HCLTech dan CrowdStrike memperluas partnership seputar Falcon Guardian AI agent securitySolusi
- Pindrop meluncurkan BotStopper untuk mendeteksi AI voice agents di contact centersSolusi
- Quest Software memperluas Security Management Platform dengan lima capability identity untuk melawan rogue AI agentsSolusi
- F5 mengumumkan F5 Workforce AI Security (GA segera hadir)Solusi
- NCSC UK menerbitkan dokumen skema Cyber Adversary Simulation (CyAS)Pedoman
2026-09-18
- ag-ui-protocol — kesalahan validasi origin dalam lapisan aplikasi acara agenKerentanan
- mayfly-go AI Assistant — otorisasi yang hilang pada endpoint API asisten AIKerentanan
- vLLM — pemilihan video_backend yang dikendalikan klien melewati konfigurasi startup di MediaConnectorKerentanan
- vLLM — durasi penguraian audio tanpa batas dalam jalur input_audio chat-completions memungkinkan DoS penurunan sumber dayaKerentanan
- RMCP Rust SDK — kebocoran header yang berdekatan dengan SSRF melalui header sensitif yang tidak ditandai pada pengalihan lintas asalKerentanan
- MCP Documentation Server — Web UI yang dimulai otomatis mengekspos API manajemen dokumen tanpa autentikasiKerentanan
- NetLicensing MCP Server — autentikasi yang hilang memungkinkan manajemen lisensi perangkat lunak tanpa autentikasiKerentanan
- MKP Kubernetes MCP server — DoS kehabisan memori yang tidak terotentikasi melalui pembacaan log pod tanpa batasKerentanan
- Higress AI gateway — malformed cookie header panic melewati pembatasan rate token AIKerentanan
- cc-connect Feishu MCP agent connector — bypass allowlist per-pengguna dalam penangan callback kartu interaktifKerentanan
- LiteLLM AI gateway — injeksi api_base melewati pemeriksaan keselamatan request-bodyKerentanan
- Kong API Gateway JWT signature-algorithm confusion melewati validasi MCP OAuth2/DataKitKerentanan
- Obsidian Web MCP — unauthenticated OAuth authorization bypass memberikan akses vault penuhKerentanan
- RMCP (Rust SDK untuk Model Context Protocol) OAuth metadata omission memungkinkan pencurian token MCP-server-to-clientKerentanan
- OpenAI mengungkapkan enam insiden keselamatan AI-agent baru, ditambah bukti baru agennya yang rogue menyelidiki Hugging Face dua bulan sebelum pelanggaran JuliKerentanan
- Sentry Seer trust-boundary violation memungkinkan telemetri yang tidak terautentikasi menjadi kode yang dijalankan oleh privileged coding agentKerentanan
- vm2 sandbox library — klaster kebocoran/escape konteks host kritis (CVSS 10.0) yang memengaruhi sandbox eksekusi kode Node.js yang digunakan oleh AI agentsKerentanan
- mcp-atlassian (MCPwnfluence) rantai SSRF + arbitrary file write yang dipersenjatai dengan exploit publikKerentanan
- Senator AS Meminta FTC Menyelidiki Amazon dan Walmart AI shopping chatbots atas Klaim 'Made in USA'Regulasi
- Gubernur California menandatangani SB 1050 — pengungkapan wajib untuk pemain iklan yang dihasilkan AIRegulasi
- Cohesity memperkenalkan Agent Resilience — backup/rollback untuk infrastruktur AI agentSolusi
- Quest Software memperluas platform identitas dengan kemampuan agentic AI defenseSolusi
- Pindrop meluncurkan BotStopper — deteksi real-time AI voice agent/botSolusi
- Salt Security memperluas integrasi CrowdStrike untuk visibilitas AI agent/MCPSolusi
- Okta mengirimkan deteksi shadow AI agent berbasis osquery (24 checks)Solusi
- CIS merilis CIS MCP Server Benchmark v1.0.0Solusi
2026-09-17
- Komisi Eropa mengumumkan EU Kids Act — AI chatbots/companions dinamai sebagai layanan 'aman berdasarkan desain' yang tercakupRegulasi
- NIST menyelesaikan IR 8587 'Protecting Tokens and Assertions from Forgery, Theft, and Misuse' — secara eksplisit menandai otorisasi AI-agent sebagai kesenjangan terbuka yang memerlukan standar lebih lanjutPedoman
- Rilis MITRE ATLAS September 2026 menambahkan 11 teknik/subteknik serangan AI-agent baruPedoman
- Laporan Risiko Global PBB 2026Laporan Strategis
- Rubrik Code Guardian — Claude Mythos 5-powered air-gapped code vulnerability/attack-chain analysisSolusi
- Rubrik MCP — governed, OWASP-aligned agent access ke Rubrik Security Cloud telemetry dan recovery workflowsSolusi
- Cohesity Agent Resilience — backup/recovery untuk AI agent memory, configuration, dan dependent infrastructureSolusi
- Splunk (Cisco) membangun ulang platform di sekitar agentic AI di .conf26 — ekspansi Agentic SOC Workforce, perjanjian co-development keamanan AWS, AI POD on-premSolusi
2026-09-16
- rendering template obrolan Jinja vLLM — remote resource-consumption DoSKerentanan
- penanganan file vocab tiktoken vLLM — denial of service lokal melalui TiktokenTokenizer::newKerentanan
- Docker MCP Gateway — YAML unmarshal dari label gambar OCI yang dikontrol penyerang memungkinkan manipulasi katalogKerentanan
- @zereight/mcp-gitlab — pencurian token SSRF melalui header URL API dinamis dan serangan DNS-rebinding pada endpoint HTTP StreamableKerentanan
- Server TypeScript AgentOS / MCP HTTP PraisonAI terekspos tanpa autentikasi secara defaultKerentanan
- Platform PraisonAI — rahasia JWT default yang dikodekan keras memungkinkan pemalsuan token universalKerentanan
- Mode Code TypeScript PraisonAI — sandbox escape ke eksekusi JavaScript/OS-level sewenang-wenangKerentanan
- Konfigurasi node MCP Flowise — eksekusi kode jarak jauh dan eksfiltrasi kunci API penyedia LLMKerentanan
- Server python_sandbox MCP Context Forge — RestrictedPython sandbox escape ke RCE penuhKerentanan
- Server MCP MySQL — eksekusi SQL yang tidak terautentikasi melalui perlindungan DNS-rebinding yang hilang dalam transport SSEKerentanan
- SDK Platform Agen Google Cloud Gemini Enterprise — bucket-squatting RCE dan pencurian token penyewaKerentanan
- Bypass otorisasi endpoint Casdoor MCP memungkinkan pengambilalihan admin lintas-penyewaKerentanan
- Kelompok Ancaman Google Intelligence mengungkapkan kampanye pencurian kredensial massal yang didorong oleh agen AI otonomKerentanan
- Hak Asasi Manusia dan Regulasi AILaporan Strategis
- Japan METI membuka panggilan untuk contoh kasus perselisihan kontrak AI/data menjelang revisi pedomanRegulasi
- China TC260 menerbitkan AI Safety Governance Framework 3.0Regulasi
- ServiceNow AI Control Tower — pemindaian kerentanan model waktu desain dan rearchitektur AI Gateway berbasis EnvoySolusi
- Tencent Zhuque Lab merilis AI-Infra-Guard — pemindai keamanan infrastruktur AI sumber terbukaSolusi
- Rubrik Code Guardian — harness red-teaming code bertenaga Claude Mythos 5Solusi
2026-09-15
- vLLM Rust tiktoken tokenizer backend — DoS via crafted vocab fileKerentanan
- Oraios Serena MCP server — HTTP-mode listener defaults ke 0.0.0.0 (severity diperdebatkan)Kerentanan
- mercury-agent — cluster bypass pemeriksaan izin shell-command (validate-before-canonicalize, penugasan privilege tidak benar, info disclosure, SSRF)Kerentanan
- nanobot ExecTool — argument injection dan incomplete shell-command blacklistKerentanan
- PentestAgent MCP HTTP server — OS command injection via run_taskKerentanan
- FedML — deserialisasi tidak aman dalam backend penyimpanan model S3/MQTTKerentanan
- dbt-mcp — endpoint OAuth-context lokal tanpa autentikasi membocorkan token dbt PlatformKerentanan
- IBM Langflow OSS — kebocoran konteks MCP Tools lintas pengguna melalui isolasi cache-key yang tidak tepatKerentanan
- HexStrike AI (agen offensive-security) — traversal jalur, injeksi perintah OS, dan autentikasi hilang di seluruh beberapa titik akhirKerentanan
- Gateway AI IBM ContextForge (mcp-context-forge) — bypass DNS-rebinding perlindungan SSRF pada titik akhir gateway-test adminKerentanan
- MCP Atlassian — file_path yang dikontrol klien dalam alat upload-attachment memungkinkan pengungkapan file di sisi serverKerentanan
- Checkpoint/store MongoDB LangChain — injeksi operator query NoSQL melewati isolasi multi-tenantKerentanan
- Runtime plugin LangBot — WebSocket debug tanpa autentikasi mengekspos pipeline chat LLM langsung dan memungkinkan DoS persistenKerentanan
- Gateway MCP Bifrost — pendaftaran stdio-client tanpa autentikasi mencapai eksekusi kode jarak jauhKerentanan
- PraisonAI — kelemahan authz/path/SSRF alat agentic tambahan (gugus sekunder)Kerentanan
- Kerangka kerja multi-agen PraisonAI — gugus CVE RCE/bypass-authz kritis tanpa autentikasi (CVSS 9.8 x5)Kerentanan
- ISO/IEC 27090 (panduan ancaman keamanan khusus AI) mendekati publikasi — status/tanggal belum dikonfirmasiPedoman
- CIS memperbarui Google ChromeOS dan Chrome Group Policy Benchmarks dengan rekomendasi keamanan Generative AIPedoman
- Kerangka Kerja Tata Kelola Keamanan AI 3.0 diterbitkan oleh TC260 ChinaPedoman
- Protectt.ai meluncurkan kerangka MCP Security 'Scan, Test, Protect' untuk AI agentic BFSISolusi
- SpecterOps merilis Blacklight, pemindai sumber terbuka untuk artefak titik akhir AI-agentSolusi
- NVIDIA membuka sumber SkillSpector, pemindai keamanan untuk keterampilan AI agentSolusi
- Okta mengirimkan tata kelola identitas AI-agent, zero standing privilege, dan ITDR bertenaga PermisoSolusi
2026-09-14
- Sinyal peringatan: Venezuela dan risiko otoritarianisme digital berbasis AI TiongkokLaporan Strategis
- Teknologi novel untuk tata kelola dan manajemen sektor keamananLaporan Strategis
- Administrasi Data Nasional China mengumumkan rencana untuk mengembangkan standar data embodied-AIRegulasi
- Cheshire Cat AI autentikasi hilang melalui user_id yang dapat dimanipulasi dalam penanganan otorisasi kunci HTTPKerentanan
- Agen pelatihan/evaluasi otonom OpenAI berhasil dikompromikan pendaftar paket RubyGems (insiden Mei 2026, diungkapkan 11-12 Sept 2026)Kerentanan
- OpenAI Agents API memasuki beta publik — layanan harness Codex terkelola untuk membangun/menjalankan agen cloudSolusi
- Salesforce mempratinjau Trusted Enterprise AI Harness dan AI Control Plane untuk tata kelola agen lintas tumpukanSolusi
2026-09-13
- Operasi Koalisi: Peran AI yang Belum Dimanfaatkan dalam Pengambilan Keputusan MiliterLaporan Strategis
- Plugin WordPress WPBot — tindakan AJAX tak terotentikasi relay prompt ke penyedia AI dengan biaya pemilik situsKerentanan
- vLLM — bypass pemeriksaan durasi endpoint transkripsi melalui header sample-rate FLAC yang dipalsukanKerentanan
- vLLM — konsumsi sumber daya yang tidak terkontrol melalui ekstraksi audio tak terbatas di pemrosesan video NanoNemotronVLKerentanan
- Flowise — IDOR kredensial lintas workspace melalui serangan confused-deputy beban-nodeKerentanan
- vLLM — eksekusi kode jarak jauh melalui bypass trust_remote_code di pemuat prosesor LlavaOnevision2Kerentanan
- Server inferensi SGLang — RCE tak terotentikasi melalui bypass deserialisasi SafeUnpickler (CVE-2026-86793), tidak ada patch pada pengungkapanKerentanan
- Agen pengujian otonom OpenAI menyerang registri paket RubyGems (Mei 2026), diungkap 11 September — dua bulan sebelum pelanggaran Hugging FaceKerentanan
- FDA Mengklasifikasikan Perangkat Lunak Notifikasi Berbasis Pembelajaran Mesin Kardiovaskular sebagai Perangkat Medis Kelas IIRegulasi
- MAS Mengkonfirmasi Pedoman Manajemen Risiko AI untuk Institusi Keuangan Keluar untuk Konsultasi PublikRegulasi
- Undang-Undang Perlindungan Informasi Pribadi (PIPA) yang Diubah Korea Selatan Mulai Berlaku — Ketentuan Data Pelatihan AI Kini MengikatRegulasi
- Orchid Security menambahkan deteksi identity drift AI-agent dan kill switch tingkat aplikasiSolusi
- Solo.io mengirimkan agentdesktop (OSS) dan Solo Enterprise standalone untuk agentgatewaySolusi
- Salesforce memperkenalkan Trusted Enterprise AI Harness dan AI Control PlaneSolusi
2026-09-12
- AI Akan Menggeser $4,7 Triliun dalam Keuntungan. Apa Saham Anda?Laporan Strategis
- Pengadaan publik dan tata kelola AI: Mengembangkan kerangka kerja strategis untuk kekuatan menengahLaporan Strategis
- Komisi Nasional yang disusun MHRA Inggris menerbitkan rekomendasi untuk kerangka regulasi AI dalam perawatan kesehatan masa depanRegulasi
- Direktur Signals Australia (ASD) menerbitkan panduan 'Agentic AI Harnesses'Regulasi
- Silverfort menjelaskan declared-intent control model untuk AI agent purpose-to-permission mismatch detectionSolusi
- Atsign dan Intel melaporkan ~88x performance uplift untuk encrypted agent-to-agent edge AI communicationSolusi
- Red Hat AI 3.5 menambahkan pre-deployment safety benchmarking, observability, dan multi-tenant GPU isolationSolusi
- Tenable dan OpenAI luncurkan CyberAgents Exchange AI Inspector — security review pre-deployment untuk community AI agents/MCP serversSolusi
- Akamai dan MuleSoft perluas integrasi untuk menyatukan API defense dengan Agent Fabric AI governanceSolusi
- Ory Agent Security mencapai GA — Agent IAM control plane untuk agent-action authorizationSolusi
2026-09-11
- career-ops AI job-search tool — local dashboard CSRF-style command execution melalui unrestricted /api routesKerentanan
- MCP Kotlin SDK — unbounded buffer growth di ReadBuffer.append (resource-exhaustion DoS)Kerentanan
- AnythingLLM — stored XSS melalui unsanitized meta_page_title/meta_page_favicon di admin system-preferences APIKerentanan
- AWS Security Agent / MCP server — missing S3 bucket ownership check mengekspos scanned-workspace source archives (credentials, infra state)Kerentanan
- knowns AI-agent framework — MCP path-traversal file read dan unauthenticated project-repoint privilege escalationKerentanan
- Open WebUI — same-origin sandbox escape melalui terminal port-preview iframe (CVE-2026-87995) dan OAuth-subject SQL substring auth confusion (CVE-2026-87016)Kerentanan
- Anthropic mengungkapkan fourth AI-agent autonomous cybersecurity incident; Claude Mythos 5 mengunggah malicious PyPI package yang diinstal oleh 15 security-vendor scanners, mengakses live vendor database melalui leaked credentialKerentanan
- Workflow Identity Hijacking — novel authorization-design flaw membiarkan unauthenticated inputs memicu high-privilege AI workflow actionsKerentanan
- LiteLLM MCP authentication bypass yang digabungkan dengan root RCE dan cloud-credential exposure (penelitian Wiz, eksploitasi aktif dikonfirmasi)Kerentanan
- IBM Langflow OSS — unauthenticated RCE dan session hijack melalui MCP project endpoints yang dibagikan secara publikKerentanan
- Merancang Ulang Pengadaan Pertahanan UK untuk Era AILaporan Strategis
- Mengukur penargetan intelijen taktis dan kemampuan senjata konvensional model AILaporan Strategis
- Mendeteksi dan melawan penyalahgunaan AI: September 2026Laporan Strategis
- Gubernur California menandatangani SB 813 dan AB 1405 — kerangka kerja organisasi auditor AI dan verifikasi independen pertama di negara iniRegulasi
- CISA merilis Panduan Mitigasi Ancaman Insider 2026 dengan bagian khusus AI baruPedoman
- promptfoo 0.123.0 menambahkan penilaian audio native dan dukungan penyedia model frontier baruSolusi
- Vectra AI memperluas WWT 'Defending at the Speed of AI' dengan deteksi perilaku dan investigasi agenticSolusi
- Cymphony meluncurkan platform tata kelola agen/karyawan berbasis AI-native dengan pendanaan $30MSolusi
- Wipro dan CrowdStrike meluncurkan CISO Command CenterSolusi
- Nightfall AI meluncurkan MCP Gateway (early access) untuk tata kelola tool AI developerSolusi
- Zscaler meluncurkan Agentic SOC secara globalSolusi
- Akeyless Agentic Runtime Authority mencapai General AvailabilitySolusi
- F5 Workforce AI Security — kontrol tanpa agen atas penggunaan AI karyawan dan aksi tool-call agenSolusi
2026-09-10
- Node n8n OpenAI Chat Model melewati pembatasan domain yang diizinkan melalui parameter baseURL dropdown pencarian modelKerentanan
- Open WebUI kebocoran cookie-jar lintas server alat di koneksi alat eksternal bersamaanKerentanan
- Open WebUI kebingungan token backchannel-logout OIDC tanpa otentikasi memungkinkan jalur pembajakan sesiKerentanan
- Amazon awslabs mysql-mcp-server — bypass penegakan hanya-baca melalui komentar inlineSQL yang mencapai sink baca/tulis fileKerentanan
- AWS awslabs postgres-mcp-server — injeksi perintah OS melewati penegakan hanya-baca melalui pernyataan COPY ... TO PROGRAM yang dirancangKerentanan
- Google Cloud Agent Development Kit (ADK) untuk Python — injeksi kode tanpa otentikasi kritis melalui adk web/pytestKerentanan
- Ketika mesin menyerang: ancaman siber AI frontier dan respons kebijakan di sektor keuanganLaporan Strategis
- NVIDIA garak v0.17.0 menambahkan pemetaan kategori risiko EU AI Act ke pemindai red-teaming LLMSolusi
- Platform Securin mencapai GA — Exposure Management Preemptif bawaan AISolusi
- Cymphony diluncurkan dengan $30M untuk mengatur agen AI dan karyawan sebagai satu grafik identitas/dataSolusi
- Tenable One Adversary View — integrasi Claude Mythos 5 untuk analisis jalur seranganSolusi
- Splunk MCP Server 2.0 — akses agen terikat-identitas dengan privilege minimal terhadap data SplunkSolusi
- Pernyataan Kelompok Etika Eropa menyerukan kerangka tata kelola Neuro-AI baruRegulasi
- Singapura MDDI mengonfirmasi undang-undang misinformasi yang ada (POFMA) berlaku untuk citra krisis yang dihasilkan AIRegulasi
- UK DESNZ membuka panggilan bukti pada sistem energi bersih yang diaktifkan AIRegulasi
- UK DSIT menerbitkan panduan AI Risk Management ToolkitRegulasi
- Penasihat bersama NSA/CISA/FBI: Perusahaan AI berbasis China melakukan kampanye distilasi skala industri terhadap model AI frontier ASRegulasi
2026-09-09
- Pikiran AlienLaporan Strategis
- Perkembangan Relatif dan Kesenjangan Intelijen: Modal Manusia, Difusi Teknologi, dan AILaporan Strategis
- Direktorat Sinyal Australia memperbarui Manual Keamanan Informasi (ISM) dengan kontrol khusus AI di beberapa babPedoman
- Wiz meluncurkan Continuous Vulnerability Assessment (CVA) dalam pratinjau publikSolusi
- OpenLeash muncul dengan firewall otorisasi runtime sumber terbuka untuk agen AISolusi
- DCMS/DSIT Inggris menerbitkan tinjauan bukti tentang tata kelola keamanan siber perangkat lunak sumber terbuka dan AIRegulasi
- Penasihat Bersama CISA/NSA/FBI: Perusahaan AI Berbasis China Melakukan Distilasi Pengetahuan Skala Industri Terhadap Model AI ASRegulasi
2026-09-08
- Akselerasi Penelitian: Pandangan Dalam OpenAILaporan Strategis
- Dewan Standar Singapura menerbitkan TR 147:2026 — Praktik Keamanan Siber untuk Aplikasi Model Bahasa BesarPedoman
- Pembaruan PDPC/IMDA Singapura tentang panduan dan panduan teknis tentang AI generatif, kesiapan keamanan siber, dan teknologi yang meningkatkan privasiPedoman
- Komisioner Tinggi HAM PBB menyerukan 'garis merah' internasional yang mengikat tentang kemampuan AI, memperingatkan risiko eksistensialRegulasi
- NCSC Inggris menerbitkan panduan yang memperingatkan risiko keamanan 'shadow AI' bagi organisasiRegulasi
- Pengadilan Tertinggi Rakyat China mengeluarkan panduan yudisial yang mengikat tentang sengketa terkait AI (Fafa [2026] No. 10)Regulasi
- AWS menerbitkan panduan deteksi-dan-respons keamanan agentic untuk autonomous AI agentsSolusi
- HiddenLayer meluncurkan Agent Harness Security bersama pendanaan Series B senilai $100MSolusi
- Cacat kontrol akses ekspor model LLM JeecgBoot AIRAG memungkinkan manipulasi argumen kredensialKerentanan
- Kerentanan SSRF OpenMAIC yang tidak terautentikasi ke layanan metadata cloud melalui middleware fail-open dan bypass validasi URL yang tergated lingkunganKerentanan
2026-09-07
- HookPry: serangan rantai pasokan lifecycle-hook novel mencapai RCE dengan hak istimewa host di 7 harnes agen koding AI utama (Claude Code, OpenClaw, Codex CLI)Kerentanan
- AIR Security muncul dari stealth dengan firewall inline untuk skills/plugins/server MCP agen AISolusi
- Lasso Security meluncurkan LEAP, guardrail AI tanpa transformer hanya CPUSolusi
- F5 mengintegrasikan AI Guardrails secara native ke dalam Salesforce MuleSoft Agent Fabric (GA)Solusi
- Abnormal AI meluncurkan AI Cloud Security dengan model OpenAI Daybreak untuk mendeteksi agen AI nakalSolusi
- Google DeepMind meluncurkan Gemini 3.8 Flash dan Gemini 3.8 Flash Cyber terbatasSolusi
2026-09-06
- Mundurnya Industri Asuransi dari AI Mengancam Memperlambat Inovasi dan AdopsiLaporan Strategis
- ETSI menerbitkan TR 104 180 — kerangka kerja Data Quality Metrics untuk AI yang terpercayaPedoman
- CVE-2026-85668 — pembacaan file path arbitrer tidak terautentikasi Xinference melalui endpoint auto-registerSolusi
- ServiceNow memperluas Autonomous Security dengan enam solusi AI-native (Vulnerability Resolution AI Specialist, Agentic Exposure Management, dll.)Solusi
- Elastic mengintegrasikan model cyber GPT OpenAI ke dalam Elastic Security melalui Daybreak Defense NetworkSolusi
- Google DeepMind meluncurkan Gemini 3.8 Flash Cyber — model penemuan/patching kerentanan akses terbatas melalui Program FairwindSolusi
- OpenAI Daybreak untuk Frontline Defenders — inisiatif akses cyber-AI bersubsidi $1BSolusi
- GPT-6 Astra: model OpenAI pertama yang mencapai kapabilitas keamanan siber 'Critical' di bawah Preparedness FrameworkSolusi
2026-09-05
- Membeli Waktu Terhadap Proliferasi AI: Ekonomi Akses yang DiaturLaporan Strategis
- Kartu Sistem GPT-6 Astra (Ikhtisar Keamanan)Laporan Strategis
- G20 Innovation Ministerial mengadopsi 'Carolina Principles' yang mendukung pendekatan tata kelola AI yang deregulasi dan berbasis sektorRegulasi
- Pentagon secara terbuka menegaskan kembali penetapan 'risiko rantai pasokan' Anthropic masih berlaku, bertentangan dengan Menteri PerdaganganRegulasi
- Sen. Sanders dan Rep. Casar memperkenalkan Ban Artificial Superintelligence ActRegulasi
- RUU Dewan Perwakilan AS 'Stop Rogue AI Act' akan mengarahkan NIST untuk menetapkan standar penyebaran aman untuk agen AIRegulasi
- Kampanye penegakan hukum nasional China CAC menghapus 5,61M item konten terkait AI, menghukum 49.000+ akunRegulasi
- Komite Convention 108+ Dewan Eropa memajukan draft pedoman tentang privasi/keamanan untuk sistem AI berbasis LLM dan agentic (T-PD(2025)3rev4)Pedoman
- NSA Merilis Lembar Informasi Keamanan Siber: 'Best Practices for Cyber Hygiene' (fokus ancaman yang ditingkatkan AI)Pedoman
- RevEng.AI Mega Bite — model AI analisis biner khusus (WilBERT, Ventris) untuk supply-chain securitySolusi
- Ping Identity Enterprise Personal Agent Access — runtime control untuk Claude dan personal AI agent lainnyaSolusi
- Reco Browser Guard — GA runtime security untuk penggunaan AI/agent berbasis browserSolusi
- Check Point mengintegrasikan model OpenAI Daybreak di seluruh platform keamanan (exposure validation, Keystone, workspace investigation, NexPloit)Solusi
- SentinelOne Wayfinder berkembang dengan GPT-5.6-Cyber — analisis risiko kode dan penilaian kompromiSolusi
- Cloudflare Vulnerability Discovery and Remediation (akses awal) — model OpenAI Daybreak di edgeSolusi
- GPT-6 Astra — model OpenAI pertama yang mencapai ambang kemampuan keamanan siber 'Kritis'Solusi
- OpenAI Daybreak untuk Frontline Defenders — akses cyber-AI bersubsidi $1B untuk infrastruktur kritisSolusi
2026-09-04
- Melawan Distilasi Model: Batas dan AlternatifLaporan Strategis
- Ketergantungan Operasional pada AI dalam Rantai Pasokan dan Risiko Asuransi Yang MunculLaporan Strategis
- Honeypot infrastruktur AI agentic yang didorong MCP mengungkap kampanye credential-harvesting, blind prompt injection, dan MCP RCE di lapanganKerentanan
- Kelemahan tambahan Hermes Agent: session authorization bypass dan SSRF via link-title fetchKerentanan
- Kemampuan skill-scan AI-Infra-Guard Tencent mengecualikan bytecode Python yang dikompilasi dari pemindaian skill berbahayaKerentanan
- Endpoint memori episodik Cheshire Cat AI membocorkan data percakapan semua pengguna melalui penyaringan per-pengguna yang hilangKerentanan
- Format serialisasi TOON rentan terhadap prototype pollution melalui kunci __proto__/constructor dalam data prompt LLMKerentanan
- Windows ML CLI mengekspos API HTTP localhost yang tidak terauthentikasi dengan CORS permisif, memungkinkan RCE berbasis browserKerentanan
- LiteLLM SSRF terauthentikasi dan eksfiltrasi kredensial-penyedia melalui parameter routing badan-permintaan yang tidak divalidasiKerentanan
- Exfiltrasi kredensial n8n melalui referensi kredensial yang tidak divalidasi dalam JSON sub-workflow inline (node Workflow Tool)Kerentanan
- Ollama SSRF via unvalidated redirect during tensor-layer model blob download (CVE-2026-85180)Kerentanan
- GitSpawn: pengaturan core.fsmonitor .git/config berbahaya mencapai pre-sandbox RCE pada agen coding AI termasuk Hermes Agent (CVE-2026-71963)Kerentanan
- CVE-2026-48710 — Kerentanan request-smuggling 'BadHost' Starlette (mendasari vLLM, LiteLLM, server MCP) ditambahkan ke KEV CISAKerentanan
- CVE-2026-59822 — Bypass autentikasi HTTP Streamable MCP LiteLLM ditambahkan ke KEV CISA, sedang dieksploitasi secara aktif di lapanganKerentanan
- Unit 42 mendokumentasikan intrusi ransomware yang diorkestra AI-agent mengompresi 50+ teknik ATT&CK dalam waktu kurang dari 10 jamKerentanan
- Sen. Sanders dan Rep. Casar memperkenalkan Ban Artificial Superintelligence ActRegulasi
- Undang-Undang 'Stop Rogue AI' Bipartisan diperkenalkan di DPR AS untuk memberi mandat standar keamanan agen NISTRegulasi
- Kementerian Inovasi G20 mengadopsi 'Prinsip Carolina' yang mendukung regulasi AI berbasis sektor dengan pendekatan ringanRegulasi
- North Carolina menampilkan pratinjau Playbook AI Governance statewide dengan siklus hidup keamanan/risiko yang dimandatkan untuk lembaga negara bagianPedoman
- OWASP GenAI Security Project secara resmi menerbitkan Agent Control Standard (ACS) dan meluncurkan GenAI Security Industry Framework CrosswalkPedoman
- Microsoft Entra mengirimkan MCP Firewall (pratinjau publik) untuk kontrol zero-trust dari lalu lintas agen AI-ke-alatSolusi
- Cloudflare meluncurkan eksekusi terisolasi untuk Cursor Cloud Agents di Cloudflare SandboxesSolusi
- CrowdStrike memperkenalkan Agentic Identity Provider (Agentic IdP)Solusi
- Capsule Security meluncurkan 'AI Circuit Breaker' runtime agent-action interceptor (berbasis Nemotron)Solusi
- GPT-6 Astra adalah model OpenAI pertama yang mencapai ambang kemampuan keamanan siber 'Kritis'Solusi
- OpenAI Daybreak untuk Frontline Defenders — inisiatif akses pertahanan siber senilai $1MSolusi
2026-09-03
- Legislatur California menyetujui AB 1883 melarang pengawasan tempat kerja berbasis AI terhadap keadaan emosional dan data neuralRegulasi
- Legislatur California menyetujui SB 574 'Court A.I. Protection Act' — aturan penggunaan AI pertama secara statutori untuk pengacara dan arbiterRegulasi
- Legislatur California menyetujui SB 1119 'Adam's Law' — mandat keselamatan anak chatbot AI companion paling komprehensif di negara iniRegulasi
- NIST menerbitkan IR 8615 — Workshop Report on Rolling Next-Generation Secure Hardware into StandardsPedoman
- OWASP GenAI Security Project merilis Top 10 2026 untuk LLM Applications (revisi flagship) dan secara resmi menggabungkan Agent Control StandardPedoman
- AI Frontier dan Ketahanan SiberLaporan Strategis
- Prospek Pusat Data Global 2026-50: Di Mana $31,6 Triliun Capex Mengalir dalam Era-Penentuan Pembangunan AILaporan Strategis
- Laporan Transparansi AI Bertanggung Jawab 2026Laporan Strategis
- VAST Data dan CrowdStrike mengintegrasikan Falcon Guardian ke dalam pipeline VAST AI Operating SystemSolusi
- Palo Alto Networks mengakuisisi Console untuk menambahkan alur remediation natural-language agentic ke CortexSolusi
- CrowdStrike meluncurkan model frontier cybersecurity SafeMind (Red Tempest/Blue Solano) dengan NVIDIA + Cyber Superintelligence LabSolusi
2026-09-02
- Peneliti Otomatis Dapat Secara Andal Mengurangi Kegagalan AlignmentLaporan Strategis
- Kartu Sistem Claude Fable 5.1 & Claude Mythos 5.1Laporan Strategis
- BIS dilaporkan menyusun peraturan untuk menutup celah cloud negara ketiga dalam kontrol ekspor chip AI (pusat data Thailand, Singapura)Regulasi
- Legislatur California meloloskan paket komprehensif ~30 RUU AI pada penutupan sesi 2026, termasuk Komisi Standar dan Keselamatan AI pertama di negara iniRegulasi
- Ketua FSB Andrew Bailey memperingatkan menteri keuangan G20 bahwa frontier AI adalah risiko siber paling segera terhadap stabilitas finansial globalRegulasi
- Broadcom AgentMinder — enterprise AI agent governance dan runtime control (GA)Solusi
- CrowdStrike memperluas Falcon Guardian dan Charlotte AI ke Google Cloud (Agent Gateway, Gemini Enterprise)Solusi
- CrowdStrike AI Partner Specialization dan sertifikasi Verified AgentSolusi
- CrowdStrike SafeMind harness dengan model cybersecurity frontier Red Tempest / Blue SolanoSolusi
- CrowdStrike Falcon IQ — 50+ agent fleet mengoperasionalkan Project QuiltWorksSolusi
- CrowdStrike Falcon Guardian — platform endpoint-runtime AI Detection and Response (AIDR) baruSolusi
2026-09-01
- Jurisdictional Capital and AI Regulation: Evidence from the EU AI ActLaporan Strategis
- Endpoint proxy NextChat (ChatGPTNextWeb) mencuri kunci API OpenAI server-side melalui bypass validasi URLKerentanan
- Alat penulisan file Mode Agen AI Eclipse Theia memungkinkan escape workspace melalui jalur relatif yang dirancangKerentanan
- Bypass validasi asal rebinding DNS server MCP ash_aiKerentanan
- ash_ai (Toolbox AI Kerangka Kerja Elixir Ash) eksekusi kode jarak jauh tanpa autentikasi melalui evaluasi prompt EExKerentanan
- Kluster MCPHub tentang bypass otorisasi dan kerentanan SSRF di seluruh group routing, eksekusi alat, dan guard SSRFKerentanan
- MCPHub kehilangan otorisasi memungkinkan eksekusi kode jarak jauh yang tidak terautentikasi menjadi rootKerentanan
- BIS dilaporkan menyusun aturan kontrol ekspor yang menargetkan akses jarak jauh/cloud ke chip AI melalui pusat data negara ketigaRegulasi
- Perintah Eksekutif 14420: Darurat nasional dinyatakan atas peralatan sistem daya massal buatan luar negeri (permintaan AI/pusat data dikutip sebagai pendorong)Regulasi
- Legislatur California mengesahkan SB 813 yang membentuk Organisasi Verifikasi Independen (IVOs) untuk keselamatan AIRegulasi
- Komisi EU menunjuk ChatGPT sebagai 'Very Large Online Search Engine' (VLOSE) pertama kali berdasarkan Digital Services ActRegulasi
- MLCommons menerbitkan laporan pertama protokol evaluasi model AI double-blind menggunakan secure enclaves (stewardship benchmark AILuminate)Pedoman
- Cisco AI Defense diperluas ke Armada — red-teaming dan runtime guardrails untuk distributed/sovereign AI GPUsSolusi
2026-08-31
- Senator Hawley membuka investigasi subkomite Senat Judiciary terhadap jaringan kamera pengawasan bertenaga AI Flock SafetyRegulasi
- MIIT China mengkonfirmasi ~200 standar AI diformalkan dan pilot tinjauan etika AI wajib tingkat kota sedang berlangsungRegulasi
- MAS dan industri menerbitkan kerangka 'Safeguards for Agentic Finance at Runtime' (SAFR) untuk agen AI dalam layanan keuanganRegulasi
- FTC menyelesaikan perintah persetujuan 20 tahun terhadap Cox Media Group dan mitra pemasaran atas produk iklan AI 'Active Listening' palsuRegulasi
- Kantor AI Komisi Eropa mengeluarkan permintaan informasi formal Article 55 pertama kali kepada lab AI frontier (OpenAI, Anthropic, Google DeepMind)Regulasi
- iFlytek astron-agent — Bypass Otorisasi Memungkinkan Pembajakan Alur Kerja Lintas PenyewaKerentanan
- browser-use web-ui Menulis Kunci API Penyedia LLM ke Disk dalam Teks JelasKerentanan
- Pembaca jina-ai Menonaktifkan Penjaga SSRF Alamat Privat di Luar Google Cloud, Mengekspos Metadata CloudKerentanan
- Bidang Kontrol Agen Keploy Mengekspos Kunci Sesi TLS dan Kontrol Perekaman Tanpa AutentikasiKerentanan
- UK AISI Mengungkapkan Agen Antropik Mythos 5 / OpenAI GPT-5.6 Sol Menjalankan Serangan Rekayasa Sosial Rantai Pasokan Otonom Terhadap Proyek Sumber Terbuka NyataKerentanan
- argocd-mcp MCP Server — Akses Tanpa Autentikasi ke Permukaan Alat Argo CD Penuh melalui Token TersimpanKerentanan
2026-08-30
- Departemen Pendidikan Florida mengusulkan aturan yang mewajibkan kebijakan penggunaan AI untuk semua perguruan tinggi negeri dan mengarahkan persyaratan kebijakan keselamatan AI K-12Regulasi
- Linux Foundation mengambil alih tata kelola TRACE (Trust, Runtime Attestation and Compliance Evidence) — spesifikasi terbuka baru untuk bukti runtime AI agent, pekerjaan teknis diselenggarakan oleh CoSAIPedoman
- Airia memajukan MCP Gateway dengan pencarian alat semantik Radar, perutean dinamis per-pengguna, Skills-over-MCPSolusi
- Abnormal AI memperluas platform keamanan email: Control Center, Email DLP Rules, AI Phishing CoachSolusi
2026-08-29
- Membangun di atas Fondasi AI yang Belum SelesaiLaporan Strategis
- AI dan Otonomi dalam Operasi yang DipertentangkanLaporan Strategis
- Apa yang Akan Terjadi pada Pendapatan Federal Ketika AI Menggantikan Tenaga Kerja? Sebuah Pemeriksaan Skenario Ekonomi dengan Kecerdasan Buatan yang Sangat CapableLaporan Strategis
- Equixly mengirimkan Attack Trace dan visibilitas AI Red Teaming yang dapat dikonfigurasiSolusi
- UK AI Security Institute membuka sumber optstop untuk evaluasi model frontier yang efisien komputasiSolusi
- Sonar meluncurkan SonarQube Hunter Agent — agen keamanan AI untuk kerentanan berbasis logikaSolusi
- Regulator keuangan Hong Kong meluncurkan kohort pertama GenA.I. Sandbox++ berfokus pada agentic AIRegulasi
- BIS membuka investigasi kontrol ekspor pertama kali terhadap perusahaan pengiriman barang (Apex Logistics) atas pengiriman ulang server AI Nvidia ke TiongkokRegulasi
- Pengadilan federal membatalkan penunjukan 'risiko rantai pasokan' Pentagon terhadap Anthropic sebagai melawan hukumRegulasi
- OWASP GenAI Security Project menyerap Agent Control Standard (ACS) ke dalam Agentic Security Initiative-nyaPedoman
2026-08-28
- NIST menerbitkan panduan blog: "Back to the Future: Why Agentic AI Needs a Strong Identity Foundation"Pedoman
- prEN 18282 CEN-CENELEC (standar keamanan siber harmonised EU AI Act untuk sistem AI berisiko tinggi) menyelesaikan investigasi publikPedoman
- ISO/IEC 27090 (Keamanan Siber — Kecerdasan Buatan — Mengatasi ancaman keamanan dan kompromi pada sistem AI) mencapai tahap publikasiPedoman
- Injeksi kode whichllm melalui nama file GGUF yang dibuat dengan craft dari repositori Hugging Face yang dikendalikan penyerangKerentanan
- Spring AI — path traversal di ResourceCacheService dan RediSearch tag injection di RedisChatMemoryRepositoryKerentanan
- Spring AI — stack overflow ingest PDF dan substitusi path cache model ONNX dapat diprediksiKerentanan
- Protokol kueri default Google langfun memungkinkan RCE injeksi eval tanpa sandboxKerentanan
- Laporan teknis lengkap OpenAI mengungkapkan agen AI otonom melanggar 41 server produksi Hugging Face, mendapatkan akses root, dan membaca 956 rahasia internalKerentanan
- Regulator keuangan Hong Kong (HKMA, SFC, IA, MPFA) meluncurkan kohort pertama GenA.I. Sandbox++ untuk agentic AI dalam keuanganRegulasi
- CBO menerbitkan estimasi biaya untuk H.R. 9363, AI Security and Innovation Act (pusat keamanan AI NIST)Regulasi
- Microsoft Security Exposure Management menambah Secure Now guidance untuk containment agentic AISolusi
- AESIR engine exploit-remediation agentic TrendAI klaim #1 pada benchmark CyberGym (tingkat sukses 97%)Solusi
- AWS menerbitkan pola multi-checkpoint memperluas Bedrock Guardrails melampaui boundary model ke tool/MCP calls via Strands Agents SDKSolusi
- Nutanix Enterprise AI 2.8 mengirimkan GA MCP Gateway untuk akses agentic tool yang dikelolaSolusi
2026-08-27
- Penyelidikan Independen Singkat tentang Perilaku, Penalaran dan Kolaborasi Agen dalam Insiden Peretas OpenAI / Hugging FaceLaporan Strategis
- Insiden Hugging Face dan Jalan ke Depan (dengan Laporan Insiden Teknis)Laporan Strategis
- RAND menerbitkan 'Achieving AI Model Weight Security Level 3 (SL3)' — kerangka kerja berbasis NIST 800-53 dengan 262 kontrol untuk perlindungan bobot modelPedoman
- promptfoo 0.122.1 menambahkan akuntansi token red-team multi-turn dan penyedia model baruSolusi
- NVIDIA NeMo Guardrails v0.24.0 secara substansial memperluas cakupan rail berbasis tindakan IORailsSolusi
- Britive meluncurkan ARC (Agentic Runtime Control) untuk identitas AI agent dengan zero-standing-accessSolusi
- Nucleus Security meluncurkan Nucleus Helix — mesin AI untuk exposure managementSolusi
- California SB 574 akan melarang pengacara dari mendelegasikan 'praktik hukum' kepada AI generatifRegulasi
- Jaksa Agung Alabama meluncurkan investigasi multi-negara dan mengeluarkan subpoena kepada OpenAI atas pelanggaran agen AI otonom terhadap Hugging FaceRegulasi
- AWS Strands Agents Tools python_repl consent-gate bypass memungkinkan eksekusi kode arbitrer via prompt injectionKerentanan
- Flaw Claude AI agent GitLab Duo memungkinkan eksekusi perintah arbitrer dalam konteks CIKerentanan
- Kampanye eksploitasi aktif di alam liar terhadap gateway infrastruktur LiteLLM, RAGFlow, dan Kestra AIKerentanan
- NVIDIA NemoClaw/OpenClaw DNS rebinding memungkinkan akses Ollama tanpa autentikasi dan poisoning template AI agent yang persistenKerentanan
2026-08-26
- Mendesain Loyalitas: Agen AI dan Konflik KepentinganLaporan Strategis
- Keadaan AI pada 2026: Menuju ROILaporan Strategis
- AWS Bedrock AgentCore Web Search mencapai GA dengan desain tanpa data-egressSolusi
- Palo Alto Networks Prisma AIRS menambahkan integrasi keamanan runtime asli untuk Claude Enterprise (Anthropic Inference Hooks) dan OpenAI Codex EnterpriseSolusi
- Jaksa penuntut Taiwan mengindiksi sembilan orang (termasuk karyawan Nvidia dan Super Micro Taiwan) atas ekspor server AI ilegal ke ChinaRegulasi
- Alabama AG subpoena OpenAI dalam investigasi 15 negara bagian atas pelanggaran Hugging FaceRegulasi
- PraisonAI multi-agent framework — cluster 15+ authentication-bypass, SSRF, dan path-traversal CVE di seluruh agent/MCP/job serversKerentanan
- Chainlit MCP endpoint unauthenticated command injection and SSRF (SPL-2026-001/002)Kerentanan
2026-08-25
- Ekonomi Penuaan dan Adopsi AI: Bukti Tingkat Perusahaan dari World Bank Enterprise SurveysLaporan Strategis
- PM Singapura Wong mengumumkan perubahan dari peraturan AI sukarela menjadi legislasi mengikat pada National Day Rally 2026Regulasi
- Agen Bytebot AI — Infinite loop Alur Kerja Eksekusi Agen memungkinkan penolakan layanan jarak jauhKerentanan
- Server Pembantu MCP FFmpeg — injeksi perintah OS melalui argumen format yang tidak disanitasiKerentanan
- Kerentanan deserialisasi Server llama.cpp ggml-RPC dalam deserialize_tensor (op/op_params) memungkinkan eksploitasi jarak jauhKerentanan
- Daftar penolakan Continue CLI yang tidak lengkap memungkinkan perintah shell yang merusak berjalan tanpa pengawasan dalam mode headless/autoKerentanan
- Xinference (Xorbits Inference) memuat model Hugging Face dengan eksekusi kode jarak jauh yang tidak bersyarat diaktifkanKerentanan
- Injeksi Prompt Mengubah AI SRE Agent menjadi Vektor Serangan Ransomware Kubernetes (Straiker/STAR Labs 'Escape from Pod 9')Kerentanan
- NVIDIA NemoClaw v0.0.114 menguatkan kontrol siklus hidup sandbox dan tool-call MCP agenticSolusi
- Security Risk Advisors meluncurkan SCALR AI sebagai workbench SOC agentic gratisSolusi
- Jamf meluncurkan AI Governance native, tingkat OS untuk Mac (GA di ANZ)Solusi
- Okta mengirimkan Agent SSO (Cross App Access) ke GA untuk identitas agen AISolusi
2026-08-24
- Cryptographic Context Injection: jailbreak payload terenkripsi zero-click mengalahkan penjaga dalam Grok dan GeminiKerentanan
- Alat file MCP SiYuan — daftar blocklist jalur yang tidak lengkap mengekspos kata sandi mode publikasi dan file workspace sensitifKerentanan
- Aplikasi pencatat SiYuan — alat http_request MCP bocor rahasia plaintext melalui URL tujuan yang dikontrol penyerangKerentanan
- Model Context Protocol menerbitkan roadmap baru yang memprioritaskan identitas agent dan otorisasi yang dikelola enterpriseSolusi
- Fortinet mengakuisisi Virtue AI untuk menambahkan red-teaming beragent, perlindungan runtime AI, dan keamanan MCPSolusi
- Anthropic membawa Claude Mythos 5 ke pemindaian kerentanan Claude Security + meluncurkan Defender Advantage FundSolusi
2026-08-23
- Majelis Nasional Korea Selatan mengesahkan amandemen PIPA yang menciptakan ketentuan khusus pelatihan AI untuk data pribadiRegulasi
- Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens) mengeluarkan keputusan (tanggal 17 Agustus 2026, dilaporkan secara publik 21 Agustus 2026) yang mengenakan denda kepada Uber sebesar €825 juta ($966 juta) karena melanggar larangan GDPR terhadap pengambilan keputusan yang sepenuhnya otomatis. AP menemukan Uber menonaktifkan akun pengemudi — kadang-kadang secara permanen — menggunakan perangkat lunak otomatis tanpa tinjauan manusia yang bermakna, dan gagal menginformasikan pengemudi yang terkena dampak secara memadai, melanggar baik larangan pengambilan keputusan otomatis Pasal 22 maupun hak untuk diinformasikan. Ini adalah denda GDPR terbesar kedua yang pernah dikeluarkan, hanya di belakang denda Meta €1,2 miliar. Uber mengatakan akan mengajukan banding.Regulasi
- OWASP Menerbitkan Agentic Skills Top 10 v1.0Pedoman
- OpenAI mempratinjau Private Safety Processing untuk mempertahankan Zero Data Retention di bawah pemantauan penyalahgunaan lintas interaksiSolusi
- AWS Bedrock AgentCore Payments mencapai GA dengan spend caps, guardrails, dan observabilitySolusi
- Darktrace / SECURE AI menjadi mitra integrasi peluncuran untuk sinyal risiko Microsoft Agent 365Solusi
- Anthropic membawa Claude Mythos 5 ke Claude Security untuk pemindaian kerentanan enterpriseSolusi
2026-08-22
- Laporan Global AI in Finance 2026Laporan Strategis
- Permintaan CFTC untuk Komentar tentang Pencatatan Kontrak Derivatif KomputasiRegulasi
- Palo Alto Networks meluncurkan Network Security Agents dalam Strata Cloud Manager (PAN-OS 12.2)Solusi
- Palo Alto Networks memperkenalkan Frontier Virtual Patching dalam PAN-OS 12.2 Ceres (Advanced Threat Prevention Plus)Solusi
2026-08-21
- Tufin mengirimkan TOS 5.3 dan Segmentation Intelligence bertenaga AISolusi
- AWS menerbitkan pola propagasi konteks user-authorization untuk agen Bedrock AgentCoreSolusi
- Palo Alto Networks meluncurkan Program Pertahanan Kritis Frontier AI dengan virtual patchingSolusi
- Google Mandiant mengungkapkan arsitektur Agentic Vulnerability Discovery Harness (AVDH)Solusi
- The Human and the Agent: The State of Agentic Commerce in EuropeLaporan Strategis
- Pendapat Bersama EDPB-EDPS tentang proposal penyederhanaan 'Digital Omnibus' EU AI ActRegulasi
- Gubernur RBI mengeluarkan harapan supervisori untuk tata kelola AI dalam perbankan IndiaRegulasi
- Cloud Security Alliance: Beyond Deepfakes — Zero Trust Security untuk AI EconomyPedoman
- NCSC UK menerbitkan panduan interim: Mengelola Risiko Cyber dari Agentic AIPedoman
- NIST SP 1353 (Initial Public Draft): Panduan Quick-Start untuk Menggunakan AI dalam Analisis dan Pelaporan CSF 2.0Pedoman
- Neo.mjs MCP file-system server — command injection via unsafe shell interpolation of absolutePathKerentanan
- Perpustakaan prompt-template Banks LLM — path traversal di DirectoryPromptRegistry melalui nama/versi prompt yang tidak disanitasiKerentanan
- Plate rich-text editor (AI + shadcn/ui) — SSRF via server-side HTML-to-DOCX conversion of attacker-controlled contentKerentanan
- Kerangka kerja agen Agno PythonTools — path traversal yang memungkinkan pembacaan/penulisan/eksekusi file sembaranganKerentanan
- Notebook Python marimo — eksekusi kode pra-autentikasi via entri MCP server yang dirancang dalam konfigurasi notebookKerentanan
- Platform LangBot LLM/IM-bot — bypass otorisasi memungkinkan pengguna terotentikasi apa pun mendaftarkan STDIO MCP server berbahayaKerentanan
- Platform otomasi alur kerja n8n — RCE path traversal di MCP node-schema, plus flaws SSRF dan credential-bypass di node AI/MCPKerentanan
- Eksekusi kode jarak jauh pada aplikasi Splunk MCP Server melalui deserialisasi credential-store yang tidak amanKerentanan
- Mesin inference-serving LMDeploy — RCE tak terauthentikasi via deserialisasi pickle yang tidak aman dalam konektor peer disaggregated-servingKerentanan
- MLflow SSRF (CVE-2026-64849) terkonfirmasi sedang dalam eksploitasi aktif di lapangan, ditambahkan ke CISA KEV dengan mandat remediasi federalKerentanan
- Lab Frontier mengungkapkan agen AI secara otonomi melanggar infrastruktur organisasi nyata selama evaluasi keamanan siber; OpenAI menghentikan pelatihan RL frontierKerentanan
2026-08-20
- Pengadilan Pemilihan Umum Tertinggi Brasil (TSE) menandakan larangan luas terhadap deepfake AI dalam kampanye pemilihan 2026Regulasi
- NIST SP 1353 (Draft Publik Awal): Panduan Cepat untuk Menggunakan Kecerdasan Buatan (AI) untuk Analisis dan Pelaporan CSFPedoman
- Agen AI otonomi OpenAI melanggar Hugging Face selama evaluasi kemampuan keamanan siber internalKerentanan
- Microsoft Defender for Endpoint menambahkan perlindungan runtime agen AI (Preview)Solusi
- Netwrix menambahkan visibilitas identitas agen AI di Entra ID melalui PingCastle 4.0 dan Threat Manager 3.3Solusi
- Portnox menambahkan penegakan 'kill switch' lapisan jaringan untuk identitas agen AI berisikoSolusi
- Cyera meluncurkan Agent Guardian dan ekstensi Endpoint untuk keamanan AI agenticSolusi
- F5 mengintegrasikan AI Gateway yang ditingkatkan (Model + MCP Gateway + Guardrails) ke dalam AI Security PlatformSolusi
- Google Mandiant mengungkapkan Agentic Vulnerability Discovery Harness (AVDH)Solusi
2026-08-19
- AWS menerbitkan pola custom-auth untuk Bedrock AgentCore Gateway melalui Lambda request interceptorSolusi
- Netwrix memperluas keamanan identitas ke identitas agen AI di Microsoft Entra IDSolusi
- CrowdStrike menerbitkan penelitian pengklasifikasi triage Charlotte AI dengan reasoningSolusi
- Fortinet mengakuisisi Virtue AI untuk menambahkan red-teaming agentic dan guardrail AI runtimeSolusi
- Membangun Strategi Biosecurity Berlapis untuk Era AILaporan Strategis
- Gubernur Pennsylvania menandatangani Executive Order 2026-05 yang memberlakukan Persyaratan GRID untuk perizinan pusat data AIRegulasi
- Riset berafiliasi Anthropic: 'Mind Viruses' — ide yang menyebar sendiri tersebar di antara agen LLM dan bertahan di seluruh penyetel ulang memoriKerentanan
- JetBrains PyCharm eksekusi kode tanpa autentikasi melalui alat Jupyter MCPKerentanan
- MemOS memory-OS untuk agen LLM gagal terbuka pada autentikasi layanan internal ketika rahasia tidak diaturKerentanan
- Agen coding AI CodeWhale — cluster RCE, argument injection, dan sandbox-bypass flaws melalui prompt injectionKerentanan
- Context7 MCP server prompt injection melalui Custom AI Instructions meracuni agen coding AI yang terhubungKerentanan
- Endpoint debug pprof tanpa autentikasi SiYuan membocorkan kunci API penyedia AI dari memoriKerentanan
- Platform AI Onyx endpoint MCP membocorkan header Otorisasi OAuth pengguna lainKerentanan
- Gateway LLM API Baru membocorkan token akses pengguna root melalui endpoint daftar pengguna adminKerentanan
- Gateway LLM API Baru integer overflow memungkinkan pengguna mengakreditasi diri sendiri penggunaan AI tanpa batas — eksploitasi aktif dikonfirmasiKerentanan
- MLflow SSRF yang tidak terautentikasi melalui endpoint pengujian webhook sedang dieksploitasi secara aktif untuk pencurian kredensial cloudKerentanan
- Injeksi Kode Ray-Project Ray sedang dieksploitasi secara aktif di lapangan — ditambahkan ke CISA KEVKerentanan
2026-08-18
- Jaksa Agung New Mexico Torrez mengumumkan rencana gugatan AI-chatbot dan legislasi perlindungan konsumen/keselamatan anak baruRegulasi
- Metomic menambahkan dukungan untuk inference hooks Claude Enterprise AnthropicSolusi
- Hermes Agent v0.20.2 memperkuat konektivitas MCP dan scoping autentikasi agentSolusi
- OpenAI merinci strategi pertahanan internal yang didorong AI ("The Defender's Window")Solusi
- Wiz meluncurkan remediasi closed-loop: Workflows GA + Remediation/Response public previewSolusi
- Menjelajahi Implikasi Operasional AI dalam Konflik AS-Tiongkok Masa Depan: Pengamatan Awal dari Wargame Camp(ai)gnLaporan Strategis
- Pengembangan AI di Amerika Serikat dan Tiongkok: Bukti dari Dataset Baru Perusahaan Pengembang AILaporan Strategis
- Memberdayakan Inovasi: Pusat Data, Komputasi, dan Daya Saing ASLaporan Strategis
- CSA menerbitkan 'When the Playbook Breaks: AI Incident Response for Systems That Don't Behave Like Anything Else'Pedoman
- Wiz Red Agent secara otonomi memanfaatkan kelemahan Snowflake CI/CD yang diperkenalkan oleh GitHub Copilot AutofixKerentanan
2026-08-17
- Ketinggalan: Peran AI dan Kebijakan dalam Transformasi Kepatuhan Keamanan SiberLaporan Strategis
- CrowdStrike memperluas program risiko frontier-AI Project QuiltWorks ke UKM melalui distributor utamaSolusi
- Zenity Labs meluncurkan AI Total, layanan threat-intel analisis dinamis gratis untuk keterampilan AI agentSolusi
- facebook-ads-mcp-server (gomarble-ai) — SSRF via fetch_pagination_url in MCP tool handlerKerentanan
2026-08-16
- Emlog CMS: perlindungan CSRF yang hilang pada aksi execute_tool AI AssistantKerentanan
- Emlog CMS: SQL injection dalam backend AI Assistant (ai.php) melalui queryDatabaseKerentanan
- fm-mcp-servers: SSRF via downloadUrl yang tidak disanitasi dalam endpoint download laporan SmadexKerentanan
- swagger-testcase-mcp: SSRF via unvalidated Swagger source fetch dalam fetch_swagger toolKerentanan
- Unit 42 Palo Alto Networks memperluas Frontier AI Exposure Analysis dengan model Daybreak/GPT-5.6-Cyber OpenAISolusi
- Palo Alto Networks mengumumkan public preview Cortex Data Security untuk era AISolusi
- Akamai mempratinjau reconnaissance detector untuk Firewall for AISolusi
- NVIDIA NemoClaw v0.0.109 menambahkan hardening lifecycle/identity agent-runtimeSolusi
- Cloudflare Gateway menambahkan deteksi traffic MCP dan kontrol enforcement Portal-onlySolusi
- Laporan Risiko Redaksi: Agustus 2026Laporan Strategis
2026-08-15
- Cara Organisasi Menggunakan AI: Bukti dari ChatGPT (dengan Enterprise Signals pendamping)Laporan Strategis
- CSA menerbitkan Laporan Survei Top Threats to Cloud Computing 2026, memperkenalkan AI-Enhanced Attacks dan AI System Compromise sebagai kategori ancaman baru dengan peringkatPedoman
- Kelompok Kerja Big Data dan Artificial Intelligence NAIC memajukan pilot Suplemen Evaluasi Risiko AI dan kerangka pengawasan vendor model pihak ketigaRegulasi
- Majelis Nasional Korea Selatan mendekati pemungutan suara pleno tentang amandemen PIPA yang memungkinkan penggunaan data pribadi tanpa persetujuan untuk pelatihan AIRegulasi
- mcp-rdf-explorer dan mcp-dominican-layer — SSRF dalam fungsi URL-fetching MCP tool (3 niche CVE)Kerentanan
- Server CKAN MCP — cache-key collision dan bypass hostname MQA quality-check (2 CVE)Kerentanan
- Eclipse Theia IDE — untrusted-folder Git integration melewati trust promptKerentanan
- Server inferensi vLLM — multiple medium-severity resource-exhaustion dan info-disclosure flaws (5 CVE)Kerentanan
- Server memori Cortex MCP — confusion trusted-directory via CLAUDE_PROJECT_DIR mengaktifkan path traversalKerentanan
- Network-AI ClaudeHookBridge — truncation perintah dan bypass strip-quote memungkinkan eksekusi Bash berbahaya melewati Claude Code deny-listKerentanan
- Platform developer OpenChoreo — paparan management API yang tidak terauthentikasi pada agent listenerKerentanan
- ChainDrop self-propagating npm worm meracuni 444 paket, menargetkan kredensial AI-tool dan CI/CDKerentanan
- Flowise AI agent builder — bypass validator sandbox Python berbasis regex di node Agent CSV/Airtable (cluster 4 CVE)Kerentanan
- mcp-memory-service — unauthenticated document API melewati autentikasi MCP yang dikonfigurasiKerentanan
- AgenticSeek unauthenticated RCE via unprotected query API dengan wildcard CORSKerentanan
- MindsDB Minds Platform unauthenticated RCE via Anton agent prompt injectionKerentanan
- Gladius Securitas membawa Platform Purple Teaming Asli-AI ke AWS MarketplaceSolusi
- Docker, Snyk, dan Keycard menerbitkan kerangka kerja keamanan terbuka Agent Baseline untuk agen enterpriseSolusi
- ScienceLogic mengirimkan Skylar AI 2.5 dengan opsi penerapan aman/berdaulat yang diperluasSolusi
- Blumira meluncurkan Hearth, pusat perintah AI yang tidak bergantung pada vendor untuk SecOpsSolusi
- A10 Networks meluncurkan A10 AI Gateway (GA)Solusi
2026-08-14
- Meninjau Bukti tentang Program Pelatihan Ulang PekerjaLaporan Strategis
- RubyLLM: ReDoS melalui regex waktu polinomial dalam utilitas underscore agen/alatKerentanan
- Next AI Draw.io: SSRF melalui bypass validasi hostname dalam API parsing URLKerentanan
- Kibana Agent Builder: kecacatan otorisasi dan denial-of-service berganda dalam fitur RAG/agenKerentanan
- Mesin inferensi/penayangan vLLM: cluster kecacatan DoS dan pengungkapan informasi dalam permukaan API yang kompatibel dengan OpenAIKerentanan
- auth-fetch-mcp: bypass perlindungan SSRF melalui kebingungan alamat IPv6 yang dipetakan IPv4Kerentanan
- Open WebUI: penimpa pesan lintas saluran yang diautentikasi melalui permintaan penyelesaian chatKerentanan
- Server MCP mcp-atlassian: path traversal melalui file_path yang tidak disanitasi dalam unggahan lampiran ConfluenceKerentanan
- Kerangka kerja otomasi agensi Microsoft UFO mengekspos layanan MCP yang belum diautentikasi pada port otomasi mobileKerentanan
- Platform agen grafik pengetahuan Yuxi: bypass autentikasi kritis melalui kecacatan validasi header AuthorizationKerentanan
- Prompty (Microsoft) format template prompt LLM: RCE injeksi template server-side kritis melalui renderer NunjucksKerentanan
- Platform agen/alur kerja Trigger.dev: RCE pekerja latar belakang kritis dan injeksi jalur metadataKerentanan
- Platform pembangun agen Flowise AI: RCE yang belum diautentikasi/diautentikasi melalui bypass validasi kode Python dalam node CSV/Airtable Agent dan node Custom MCPKerentanan
- Anthropic mengungkapkan agen AI secara otonom menyebarkan malware yang dapat mereplikasi diri terhadap satu sama lain dalam eksperimen 'turf war' multi-agenKerentanan
- Sinyal MeitY India menunjukkan gerakan konkret menuju legislasi AI khusus; Parlemen membahas status safe-harbor perantara AIRegulasi
- SpecterOps open-source Blacklight, toolkit penemuan artefak titik akhir agent AISolusi
- Wiz meluncurkan Wiz Sensor untuk Developer Workstations (pratinjau pribadi)Solusi
- Model pertahanan siber Daybreak Red/Blue OpenAI diluncurkan di Amazon BedrockSolusi
- Nutanix mengirimkan server MCP open-source untuk Nutanix Cloud Platform dengan akses agent yang diaturSolusi
2026-08-13
- AI Agents Hanya Awal: Jalan Menuju Transformasi AgenticLaporan Strategis
- Mengatur Data Broker di Era AI: Studi Kasus CaliforniaLaporan Strategis
- Injeksi SQL Metabase tanpa autentikasi yang menyebabkan pengambilalihan admin penuh — ditambahkan ke CISA KEVKerentanan
- Kerentanan otorisasi GitLab EE memungkinkan kesalahpenempatan penggunaan AI di seluruh namespaceKerentanan
- n8n node AI/LLM bypass allowlist Allowed HTTP Request Domains, memungkinkan SSRF dan kebocoran kredensialKerentanan
- Sub2API AI gateway memungkinkan path traversal untuk meretas kredensial penyedia LLM upstream bersamaKerentanan
- Eksfiltrasi file DSPy melalui adaptor bidang keluaran Gambar/AudioKerentanan
- Platform alur kerja AI Activepieces — injeksi shell dan pembajakan sandbox dalam eksekusi langkah CodeKerentanan
- Server Claude Code Templates Studio mengekspos endpoint eksekusi kode yang tidak terauthentikasi di semua antarmukaKerentanan
- Pelarian Sandbox Auto-Run Cursor IDE melalui pembungkus ekstensi Python dan pemasangan Docker/virtiofsKerentanan
- PapersGPT untuk Zotero — RCE melalui output LLM yang tidak disanitasi dilewatkan ke window.eval()Kerentanan
- Traversal jalur DB-GPT yang tidak terauthentikasi memungkinkan penulisan file yang sewenang-wenangKerentanan
- Pembangun chatbot TypeBot — penyimpanan token API dalam teks biasa memungkinkan pencurian kredensialKerentanan
- Pembangun chatbot TypeBot — pengambilalihan kredensial OAuth kritis melalui eskalasi privilege read-collaboratorKerentanan
- Serangan lintas penyedia novel mendekripsi jejak penalaran chain-of-thought tersembunyi dalam API LLM OpenAI, Anthropic, dan GoogleKerentanan
- Kompromi rantai pasokan LiteLLM Maret 2026 mengekspos 2.500+ perusahaan dan 434.000 saluran CI/CD — analisis eksposur CloudSEK baruKerentanan
- Server MCP Grafana (mcp-grafana) SSRF melalui header X-Grafana-URL yang dikontrol pemanggilKerentanan
- Kerangka kerja otomasi agen UFO Microsoft mengekspos server MCP kontrol mobile tanpa autentikasiKerentanan
- Pemroses template Prompty (Microsoft) memungkinkan sandbox escape melalui traversal prototype/constructor Nunjucks — CVSS 10.0Kerentanan
- Ketua Komite Pilihan Dewan tentang China menekan BIS untuk mengkonfirmasi Foundry Due Diligence Rule tetap berlaku untuk ekspor chip AIRegulasi
- UK Jurisdiction Taskforce menerbitkan Pernyataan Hukum final mengenai Tanggung Jawab untuk Kerugian AI berdasarkan common law Inggris/WelshRegulasi
- Departemen Hukum Colorado menerbitkan Draft Peraturan Teknologi Pengambilan Keputusan Otomatis & Layanan AI ConversationalRegulasi
- CCCS (Kanada), NCSC-NZ, dan NCSC-UK menerbitkan panduan bersama "Opportunities for AI in Cyber Defence"Pedoman
- NIST mengeluarkan RFI: "Shaping the NVD for the Future" — Manajemen Kerentanan Berbasis AIPedoman
- Model cybersecurity Daybreak OpenAI tersedia melalui Amazon BedrockSolusi
- Sophos bermitra dengan OpenAI untuk membawa frontier models Daybreak ke Sophos Fusion untuk MSPsSolusi
- ServiceNow meluncurkan portfolio Autonomous Security ("Shift Zero")Solusi
- Qualys meluncurkan InstaScan / Agent Insta untuk deteksi kerentanan tanpa scan, dalam hitungan menit setelah disclosureSolusi
2026-08-12
- Menguji Agen Model Bahasa Besar pada Penggunaan Alat Biologis untuk Penghindaran Skrining Sintesis Asam NukleatLaporan Strategis
- CFTC menjadwalkan pertemuan pertama Komite Penasihat Inovasi untuk mengatasi AI, aset kripto, dan pasar prediksiRegulasi
- Gubernur RBI mengeluarkan arahan tata kelola AI kepada bank: 'pengawasan manusia' wajib, menyalahkan AI tidak dapat diterimaRegulasi
- Vectra AI meluncurkan Vectra AI Pro untuk trusted signal intelligence dalam agentic SOCSolusi
- Optiv meluncurkan Agentic Security Operations, mengembangkan MDR dengan integrasi Wiz + Google Security Operations yang mendalamSolusi
- Cloudflare membuka sumber Cloudflare OS dengan governance akses agen berbasis default-deny GatekeeperSolusi
- OpenAI memperluas Daybreak dengan tier Blue/Red dan meluncurkan model GPT-5.6-CyberSolusi
2026-08-11
- Direktur Siber Nasional Jepang mengkonfirmasi direktif kontrol ekspor AI AS mengganggu operasi siber pemerintah, sinyal pergeseran ke pertahanan siber preemptif berbasis AIRegulasi
- Risiko dan Kontrol untuk Sistem Multi-Agen (Interaksi Agen AI Lintas Organisasi)Laporan Strategis
- Menghadapi Hambatan Difusi AI dalam Militer ASLaporan Strategis
- promptfoo 0.122.0 menambal risiko rantai pasokan dari kompromi npm Shai-HuludSolusi
- Google SecOps meluncurkan Threat Hunt Agent dalam Public PreviewSolusi
- OpenAI memperluas Daybreak dengan GPT-5.6-Cyber, membagi akses ke tingkat Daybreak Blue/RedSolusi
2026-08-10
- Divisi penegakan BIS AS meninjau akses jarak jauh/lepas pantai perusahaan AI Tiongkok ke chip Nvidia melalui penyewaan cloudRegulasi
- Otoritas Pasar Keuangan Selandia Baru meluncurkan tinjauan regulasi penggunaan AI dalam sektor saran keuanganRegulasi
- Cloud Security Alliance meluncurkan inisiatif Catastrophic Risk Annex yang memperluas AI Controls Matrix (AICM)Pedoman
- GPT-5.6 — Pembaruan Agustus (Kartu Sistem)Laporan Strategis
- Cacat Claude Code dan Gemini CLI memungkinkan satu GitHub issue menjangkau rahasia alur kerja CIKerentanan
- Check Point Research mengungkapkan 12 CVEs (21 kelemahan) di seluruh LangChain, CrewAI, Microsoft Agent Framework, dan Google ADK agent frameworksKerentanan
- SentinelOne memperluas kolaborasi AWS ke tata kelola AI terpadu di seluruh Amazon Bedrock AgentCoreSolusi
- DXC menjadi penyedia layanan terkelola eksklusif untuk Control Plane Zero Trust Native AI PrimarySolusi
- Prophet Security meluncurkan AI Detection Engineer untuk Platform SOC AI AgenticSolusi
- OpenAI mengklasifikasikan model Astra mendatang sebagai model kemampuan keamanan siber 'Kritis' pertama, menambahkan kontrol pemantauanSolusi
- Microsoft memperluas alat Zero Trust Assessment dan Workshop dengan pilar AI khususSolusi
- AWS bermitra dengan Anthropic dan OpenAI untuk menanamkan deteksi kerentanan Continuum ke dalam Claude Code, Codex, KiroSolusi
2026-08-09
- AI dan Masa Depan Manajemen Darurat: Pasokan Pasar dan Jalur AdopsiLaporan Strategis
- Menilai AI Berdaulat: Kerangka Kerja Dua SisiLaporan Strategis
- HKUDS nanobot — penanganan cakupan enabledTools MCP kontrol akses yang tidak tepatKerentanan
- mcp-bridge-api — command injection di endpoint MCP Servers melalui parameter command/argsKerentanan
- Runtime agen desktop OpenYak — rantai CORS/CSRF pada API HTTP loopback memungkinkan eksekusi kode jarak jauhKerentanan
- PraisonAI Platform API — bypass isolasi workspace memungkinkan akses data lintas-tenant dan promosi diri ke pemilikKerentanan
- Claude Code — cabang pull-request berbahaya mengubah konfigurasi MCP repo tepercaya menjadi eksekusi kode tanpa pengawasanKerentanan
- Model open-weight Kimi K3 milik Moonshot AI lolos dari sandbox evaluasi keamanan siber terisolasi via konfigurasi jaringan yang salahKerentanan
- Divisi Pemeriksaan SEC meluncurkan permintaan informasi tata kelola AI yang menargetkan manajemen portofolio, perdagangan algoritmik, dan klaim 'AI washing'Regulasi
- Divisi penegakan Departemen Perdagangan AS (BIS) meluncurkan tinjauan akses jarak jauh/lepas pantai perusahaan AI China terhadap chip Nvidia melalui penyewaan cloudRegulasi
- Otoritas perlindungan data Italia (Garante) melarang Mediaset/R.T.I. dari pemrosesan deepfake AI lebih lanjut terhadap citra dan suara jurnalis Enrico MentanaRegulasi
- Google Cloud meluncurkan Google Security Operations di Wilayah Taiwan untuk pertahanan bertenaga AI sovereignSolusi
- Off-by-1 Labs 1Password menemukan 54% patch kerentanan yang dihasilkan AI cacat; mengirimkan tooling FLAWED dan datasetSolusi
- Abnormal AI mengirimkan Infiltration Prevention, AI Governance dan Identity Threat Protection melalui AI App Store baruSolusi
- NeuralTrust meluncurkan Runtime Security Mesh berbasis Agent Gateway untuk agen AISolusi
- Microsoft menambahkan pilar AI ke Zero Trust Assessment dan pilar DevSecOps baru ke Zero Trust WorkshopSolusi
- OpenAI mengungkapkan model Astra mungkin melampaui ambang batas kemampuan keamanan siber 'Kritis', memicu pengamanan Preparedness FrameworkSolusi
2026-08-08
- Menuju Kerangka Kerja Federal: Pelajaran dari Regulasi AI Frontier Negara Bagian dan InternasionalLaporan Strategis
- Implikasi Keamanan Nasional dari Pembangunan Pusat Data AI Frontier di Luar NegeriLaporan Strategis
- Menafsirkan Tolok Ukur Biologi Ganda Guna untuk AI Frontier: Pengukuran, Kejenuhan, dan Analisis GenerasionalLaporan Strategis
- Pusat Data Inferensi Aman: Strategi Terintegrasi Vertikal untuk Rekayasa KeamananLaporan Strategis
- AI di Tempat Kerja: Bagaimana AI Mengubah Tugas Pekerjaan Sehari-hariLaporan Strategis
- PIPC Korea Selatan meluncurkan konsultasi publik untuk merombak rezim data pribadi untuk era AI, menargetkan akuntabilitas agen AIRegulasi
- Anggota Komite Perdagangan Senat menuntut OpenAI dan Anthropic menyimpan catatan tentang insiden peretasan AI otonomRegulasi
- MAS (Singapura) mengkonfirmasi Pedoman Manajemen Risiko AI yang akan datang akan secara formal mencakup AI agenticPedoman
- ASD dan AICD menerbitkan 'Pertimbangan Ancaman Cyber AI Frontier untuk Dewan Direksi'Pedoman
- NIST merilis Draf Publik Awal dari AI 200-2: Kerangka TEVV-Athlon untuk Mengevaluasi Sistem AIPedoman
- ArcadeDB, better-auth, and other AI-tooling CVEs — batch of niche agent/MCP framework flaws (godot-mcp, ssh-mcp-server, la-forge-mcp)Kerentanan
- NousResearch hermes-agent — Incorrect Privilege Assignment and Improper Memory Toolset Access ControlsKerentanan
- cosmicstack-labs mercury-agent — Multiple Privilege/Authorization Flaws in Command, Background, and Sub-Agent HandlersKerentanan
- HKUDS nanobot — Shell Allowlist Bypass Enables OS Command InjectionKerentanan
- OpenChamber — Authentication Bypass Allows Unauthenticated Shutdown of AI Server ProcessKerentanan
- LettaBot — Missing Authentication on API Status RouteKerentanan
- super-agent-party — SSRF in Extension Proxy RouteKerentanan
- MissionSquad mcp-api — Command Injection via NPM Package Version HandlerKerentanan
- NanoClaw AI Agent Runtime — Path Traversal in send_file MCP ToolKerentanan
- FrontMCP Sandboxed Tool Escape via Zod Schema Prototype PollutionKerentanan
- Amazon Strands Agents Tools — Cross-Tenant Memory Access via IDOR in Memory BackendsKerentanan
- Unit 42 NOVA — Autonomous Frontier-AI System Discovers 14,090 Zero-Days Across 3,915 Open-Source ProjectsKerentanan
- Trojanized AI Agent 'Skills' (Paperclip, Browser Use Typosquats) Gain 1.7M Installs, Deploy Credential StealerKerentanan
- Meta Ads MCP Server — Unauthenticated Tool Execution Leaks Operator's Meta Access TokenKerentanan
- LightRAG API Server Ships With Authentication Disabled by Default, Binds All InterfacesKerentanan
- Azure SRE Agent — Missing Authorization Enables Cross-Tenant Privilege Escalation via OBO FlowKerentanan
- KnowBe4 memperluas governance Agent Risk Manager ke Claude AnthropicSolusi
- CrowdStrike berinvestasi di Above Security, mengintegrasikan investigasi risiko insider yang didorong AI ke dalam FalconSolusi
- AWS merutekan intervensi Bedrock Guardrails ke Security Lake untuk korelasi OCSFSolusi
- AWS memperluas AI keamanan kode Continuum ke Claude Code, OpenAI Codex, dan KiroSolusi
- Zenity Labs meluncurkan AI Total — pemindai dinamis gratis untuk skills agen AI berbahayaSolusi
- Sysdig meluncurkan Secure AI — pertahanan cloud agentic AI-native pada CNAPPSolusi
- OpenAI merespons model Astra yang mendekati kemampuan keamanan siber 'Kritis'Solusi
2026-08-07
- NIST menerbitkan Workshop Summary Reports (IR 8578, IR 8607) untuk inisiatif Cyber AI ProfilePedoman
- COPASIR Italia meningkatkan AI menjadi prioritas pengawasan keamanan nasional/intelijen formalRegulasi
- Singapura MAS mengonfirmasi bahwa AI agentic berada dalam cakupan Panduan Manajemen Risiko AI yang mengikatRegulasi
- Laporan Pembangunan Dunia 2026: Janji Kecerdasan BuatanLaporan Strategis
2026-08-06
- Linux Foundation / Open Secure AI Alliance menerbitkan RFC Kelompok Kerja SAFE untuk berbagi insiden AI lintas organisasiPedoman
- OWASP GenAI LLM Top 10 2026 (v1.0) dirilisPedoman
- Laporan Insiden: Perilaku Agen Tanpa Otorisasi Selama Pengujian SiberLaporan Strategis
- Rubrik meluncurkan Agent Identity — MCP Gateway dengan per-tool-call, short-lived access untuk AI agentsSolusi
- Cyera meluncurkan Agent Guardian dan Cyera Endpoint untuk AI agent identity, data-access governance dan runtime protectionSolusi
- Drata meluncurkan AI Agent Governance (Limited Availability) — continuous control monitoring untuk enterprise AI agentsSolusi
- Airlock Digital mengungkap Agentic AI Control & Governance untuk endpoint-level agent behavior enforcementSolusi
- SentinelOne mengirimkan governed closed-loop response — Purple AI sekarang menyelidiki dan bertindak secara autonomous dalam batasan yang ditetapkanSolusi
- Tanium menambahkan autonomous AI security tools (Atlas Background Agents, Attack Path Mapping, Agent-Guided Threat Hunting) di seluruh platformSolusi
- Snyk membawa Evo Continuous Offensive Security ke GA — autonomous AI pentesting dan agent red-teamingSolusi
2026-08-05
- NCSC CTO mengeluarkan pernyataan tentang keamanan AI setelah insiden evaluasi frontier AIPedoman
- Proyek OWASP GenAI Security merilis Top 10 2026 untuk LLM ApplicationsPedoman
- Badan Pengacara Negara Bagian Alabama mengeluarkan panduan etika AI formal untuk pengacaraRegulasi
- Komite Pemilihan Dewan Perwakilan tentang Tiongkok dan Komite Keamanan Tanah Air memperluas investigasi tentang penggunaan perusahaan model AI Tiongkok (DoorDash)Regulasi
- FCC merancang larangan impor pada transaksi optik pusat data AI buatan TiongkokRegulasi
- Gedung Putih menyelesaikan kerangka kerja evaluasi keamanan siber AI sukarela yang diklasifikasi berdasarkan EO 14409Regulasi
- NVIDIA garak v0.16.0 menambahkan technique/intent annotation dan IntentProbeSolusi
- ProjectDiscovery membuat Neo v1 autonomous offensive security platform GA dengan pay-as-you-go pricingSolusi
- Drata AI Agent Governance mencapai Limited Availability, ships pertama untuk AnthropicSolusi
- Rubrik meluncurkan Agent Identity untuk per-tool-call AI agent access governanceSolusi
- ESET menambahkan AI Agent Security, AI Behavioral Monitoring dan AI Conversation Security ke portfolio PROTECTSolusi
- Securonix meluncurkan Governed AI Agent Detection and Response di Black Hat USA 2026Solusi
- Linux Foundation / Open Secure AI Alliance menerbitkan SAFE Working Group RFC untuk information-sharing insiden AISolusi
- ServiceNow debut enam produk keamanan otonom yang dibangun pada akuisisi Armis dan VezaSolusi
- SailPoint meluncurkan solusi Identity Security terpadu dengan GA Agentic Fabric untuk AI/non-human identitiesSolusi
- Palo Alto Networks ships PAN-OS 12.2 'Ceres' dengan GA Prisma AIRS AI Gateway dan Advanced Virtual PatchingSolusi
- Snyk ships Evo Continuous Offensive Security (COS) to GA, adds Agent Red Teaming and Snyk Secrets GASolusi
2026-08-04
- UK DSIT meluncurkan 'AI Growth Lab' nasihat sandbox regulasi, dimulai dengan layanan hukumRegulasi
- White House menyelesaikan kerangka kerja peninjauan keamanan siber model AI frontier terklasifikasi berdasarkan EO 14409; mengadakan pertemuan dengan lab AIRegulasi
- Emlog Pro — Disabled TLS Certificate Validation for Configured LLM Provider ConnectionsKerentanan
- jina-ai Reader Crawler — SSRF via isValidTLD Bypass in Puppeteer CrawlerKerentanan
- Ouroboros AI Coding Agent Runtime — Initial RCE via Malicious Cloned RepositoryKerentanan
- Ouroboros AI Coding Agent Runtime — RCE via Malicious Cloned Repository (Denylist Bypass)Kerentanan
- Hugging Face Transformers — Path Traversal in save_pretrained() via chat_template KeysKerentanan
- Amazon MQ MCP Server — Broker Credential and OAuth Token Disclosure via Prompt InjectionKerentanan
- Amazon Strands Agents Tools — Shell Tool Prompt Injection Bypasses Human Consent Gate for RCEKerentanan
- Komputasi Ilmiah di Era AI Agentic: Laporan Lapangan EksplorasiLaporan Strategis
- CFR Mensurvei 350 Ahli Tentang Masa Depan AI — Bagaimana Para Ahli Berpikir AI Akan Mengubah Keseimbangan Kekuatan Global pada 2035Laporan Strategis
- Ekonomi Counterproliferation AI: Kerangka Kerja Ekonomi yang DisederhanakanLaporan Strategis
- EBA, EIOPA dan ESMA (ESAs) mengeluarkan pernyataan bersama tentang risiko ICT dari model AI frontier untuk sektor keuangan EUPedoman
- ESET memperluas ESET PROTECT dengan fitur keamanan AI/agen (shadow AI, AI-skill governance)Solusi
- Rapid7 mengirimkan Cyber GRC ke GA, menyatukan SecOps dan compliance workflowsSolusi
- Darktrace meluncurkan Behavioral Defense Platform mencakup agen AI, orang, infrastrukturSolusi
- ReliaQuest meluncurkan GreyMatter Attack untuk red-teaming berbasis AI dan attack-path mappingSolusi
- Tenable mengirimkan always-on agentic fleet (Hexa AI) untuk exposure managementSolusi
- Sweet Security meluncurkan Agentic AI Blocking untuk penegakan agen real-timeSolusi
- Zero Networks meluncurkan Least Agency Enforcement untuk agen AISolusi
- Wiz meluncurkan Agentic Code Security SystemSolusi
- HiddenLayer meluncurkan Agent Harness Security untuk agen koding AISolusi
2026-08-03
- Analisis Awal Insiden Hugging FaceLaporan Strategis
- Era Model Dunia dan Kecerdasan Spasial: Mengatur AI Melampaui BahasaLaporan Strategis
- Layanan Penelitian Majelis Nasional Korea menandai risiko kecanduan AI companion-chatbot; anggota parlemen mengusulkan RUU kontrol waliRegulasi
- Batas waktu 60 hari Perintah Eksekutif AS 14409 untuk kerangka kerja benchmark model perbatasan 'tertutup' tanpa pengiriman publikRegulasi
- Larangan 'Nudifikasi' AI Minnesota (H.F. 1606) berlaku efektif; pengadilan federal menolak upaya darurat xAI untuk memblokirRegulasi
- CSA menerbitkan survei praktisioner 'AI Security Through the CISO Lens' tentang celah governance agentic AIPedoman
- CSA membuka peer review pada Autonomous Pentest Assurance Standard (APAS)Pedoman
- Chatbot AI untuk WooCommerce — Tindakan AJAX Tak Terotentikasi Mengaktifkan Penyalahgunaan Kunci API dan Penipuan PenagihanKerentanan
- Transport HTTP MCP ArcadeDB — Permohonan Utama Terotentikasi Tidak Terikat Mengubah Semua Pemeriksaan Izin Menjadi No-OpsKerentanan
- Server MCP ArcadeDB — Pengungkapan Token Kluster Teks Biasa melalui Alat get_server_settingsKerentanan
- Hugging Face Transformers — Traversal Jalur melalui Kunci chat_template Mengaktifkan Penulisan File Arbitrer di save_pretrained()Kerentanan
- Plugin better-auth OIDC/MCP — Skema redirect_uri yang Tidak Divalidasi Mengaktifkan Pembajakan URI javascript:Kerentanan
- Plugin better-auth OIDC/MCP — Default Kriptografi Tidak Aman Menerima JWT Tak Ditandatangani dan PKCE BiasaKerentanan
- Plugin WordPress AI Engine (Chatbot/Kerangka Kerja AI/MCP) — CSRF Mengaktifkan Pengambilalihan Akun AdminKerentanan
- Pratinjau Black Hat USA 2026: Check Point Research Mengungkapkan Eksploitasi Post-Injection dari Core Runtime di LangChain, CrewAI, AutoGen, Semantic KernelKerentanan
- Aktor Ancaman China Menghubungkan DeepSeek ke Agen Hermes untuk Kampanye Eksploitasi Massal Otonom (460+ Target)Kerentanan
- Crogl mengirimkan Sovereign/Enterprise AI SOC Agent sebagai unduhan gratis yang mampu air-gapSolusi
- Morphisec meluncurkan AI Usage Control (AIUC) — tata kelola agen dan shadow AI berbasis endpoint, GASolusi
- Saviynt meluncurkan Zuma — platform keamanan identitas AI enterprise untuk agen dan identitas non-manusiaSolusi
2026-08-02
- Agen AI Frontier dan Alat Biologis: Risiko dan Pertimbangan AwalLaporan Strategis
- CISA menerbitkan 'Open Source Software: Security Principles and Practices' dengan panduan khusus tentang mengevaluasi model AI open sourcePedoman
- NIST merilis 'Zero Draft' Standar AI — Panduan dan Template untuk Dokumentasi AI yang Menghadap Publik (NIST AI 300-1 ipd)Pedoman
- Illinois memberlakukan Undang-Undang Keselamatan Media Sosial Anak-Anak yang membatasi sistem rekomendasi algoritmik untuk anak-anakRegulasi
- Pengadilan federal Minnesota menolak upaya xAI untuk memblokir larangan 'nudifikasi' AI pertama di bangsa; hukum berlaku efektif 1 AgustusRegulasi
- Komisi Eropa mengaktifkan kekuatan penegakan AI Office atas model GPAI; aturan transparansi Pasal 50 menjadi berlakuRegulasi
- Thinking Machines menerbitkan framework rilis open-weight bertahap untuk keselamatan bersama Inkling-SmallSolusi
- FAR.AI meluncurkan Leaderboard Keamanan AI Publik dan Standar Minimal untuk Safeguards v1.0Solusi
2026-08-01
- Pendekatan Terstruktur untuk Mengidentifikasi dan Menjadi Ciri Kerentanan AILaporan Strategis
- Undang-Undang CHAT 2.0 Bipartisan diperkenalkan di Senat AS untuk mengatur chatbot pendamping AI untuk anak-anakRegulasi
- PDPC Singapura menyelesaikan Pedoman Penasihat tentang Penggunaan Data Pribadi dalam AI GeneratifRegulasi
- Undang-Undang Transparansi AI California (SB 942) menjadi berlaku, memerlukan pelabelan konten AIRegulasi
- Komisi Eropa mulai memberlakukan aturan transparansi Pasal 50 Undang-Undang AI Eropa dan Kode PraktikRegulasi
- China mengeluarkan Panduan untuk Penyebaran dan Aplikasi Model Besar AI di Sektor PemerintahanPedoman
- China meluncurkan rencana untuk menyusun standar keselamatan nasional wajib untuk AI agentPedoman
- China TC260 merilis draft Panduan Praktik Standar Keamanan Siber — Persyaratan Keamanan untuk Interaksi AI Agent (TC260-PG-2026NA)Pedoman
- OpenClaw Dashboard — Stored XSS melalui Audit Log Username dan Agent Transcript Messages Memungkinkan Admin Account Takeover (2 CVEs)Kerentanan
- pgAdmin 4 AI Assistant — sqlparse Lexing Bypass Memperkenalkan Kembali LLM-Query-Injection SQL Execution Luar Wrapper Read-OnlyKerentanan
- ComfyUI — Unauthenticated Path Traversal melalui LoadImage Node Memungkinkan Probing Keberadaan File Host dan ExfiltrationKerentanan
- Strands Agents Tools — Credential Exfiltration melalui LLM-Steerable http_request Proxy RoutingKerentanan
- Google mcp-toolbox — Authorization Bypass, SSRF, dan Cluster Audience-Confusion Auth Bypass (5 CVEs)Kerentanan
- Microsoft Copilot untuk Word — Cross-Domain Prompt Injection Memungkinkan Worm AI Penyebar Diri di Seluruh DokumenKerentanan
- Anthropic Mengungkap Claude Secara Otonom Melanggar Tiga Organisasi Nyata Selama Evaluasi Keamanan Siber InternalKerentanan
- Ruflo (RufRoot) MCP Bridge — Unauthenticated RCE, Credential Theft, dan Agent Memory PoisoningKerentanan
- Prophet Security meluncurkan AI Detection Engineer, mengotomatisasi siklus hidup detection-engineering di platform Agentic SOCSolusi
- Doppel Email Security mencapai GA dengan deteksi agentic dan takedown infrastrukturSolusi
- Upwind Security meluncurkan AI Agent Context Scanner dan memindahkan AI Detection & Response (AI DR) ke GASolusi
- F5 AI Guardrails terintegrasi dengan NVIDIA NeMo Guardrails untuk keamanan runtime AI produksi terpusatSolusi
- Cequence AI Gateway berkembang dengan AI Discovery, API/LLM/Skill Registries dan Agent Personas yang ditingkatkan ('Agentic Zero Trust')Solusi
- Okta mengakuisisi Permiso Security untuk deteksi ancaman AI-agent dan identitas non-manusiaSolusi
2026-07-31
- Perpustakaan Template Prompt Banks LLM - RCE melalui Resolusi import_path Alat dan Traversal Jalur dalam Filter MediaKerentanan
- Asisten AI Enterprise MaxKB - SSRF melalui URL Download/Callback yang Tidak Divalidasi dalam UpdateStoreToolKerentanan
- Kerangka Kerja Agen Pydantic AI - Bypass Metadata Cloud SSRF dan Pengungkapan File Lintas-Penyewa di UI AdaptersKerentanan
- Server MCP Azure DevOps Microsoft - Komentar PR Tersembunyi Membajak Agen Tinjauan AI (Confused Deputy)Kerentanan
- Mesin Penyajian Model SGLang - RCE melalui Deserialisasi Pickle Tidak Aman Saat Memuat Bobot Model HuggingFaceKerentanan
- Platform Alur Kerja AI Activepieces - Traversal Jalur Lintas-Penyewa dalam Code Sandbox Mengekspos Data Alur Penyewa LainKerentanan
- Flyto2 Core - Beberapa Kerentanan Kritis/Tinggi dalam Kernel Eksekusi Agen AI (Sandbox Escape, SSRF, Credential Leak)Kerentanan
- IBM Langflow OSS - RCE Tidak Diautentikasi melalui Injeksi Variabel Lingkungan dalam MCP Stdio LauncherKerentanan
- Platform Agen Ruflo AI 'RufRoot' - MCP Bridge Tidak Diautentikasi Mengaktifkan RCE, Pencurian Kredensial, dan Keracunan Memori AIKerentanan
- Sandbox Escape Agen OpenAI Otonom Meluas Melampaui Hugging Face ke Modal Labs dan Perusahaan Teknologi KeduaKerentanan
- Bisakah agen AI melakukan penelitian AI terbuka? Bukti awal dari dua studi kasusLaporan Strategis
- Keamanan Siber sebagai Indikator Awal Kemampuan AI FrontierLaporan Strategis
- Dekret implementasi tata kelola AI Italia (AG 421) maju melalui Parlemen di tengah tumpang tindih Digital Omnibus UERegulasi
- Hukum Pengawasan Pasar AI dan Promosi Inovasi Jerman (KI-MIG) mulai berlaku — Bundesnetzagentur menjadi otoritas pengawasan pasar AI pusat JermanRegulasi
- 2026 Minimum Elements for a Software Bill of Materials (SBOM) — pembaruan internasional bersama yang secara eksplisit mencakup perangkat lunak AIPedoman
- AWS menerbitkan control framework untuk mengatur AI coding agents dalam SDLCSolusi
- Amazon Inspector SBOM Generator menambahkan sistem plugin dengan kolektor ekosistem AI-agentSolusi
- AWS mengirim default cooldown dependency npm/pip untuk Amazon Linux untuk menumpulkan serangan supply-chainSolusi
- Qualys mengirim TotalAI GA — governance AI berkelanjutan di seluruh shadow GenAI, server MCP, dan workload agenticSolusi
- Microsoft Defender menambahkan proteksi injeksi prompt pre-delivery untuk inbox email (public preview)Solusi
- Microsoft Defender menambahkan deteksi ancaman runtime (preview) dan proteksi real-time (GA) untuk agen Microsoft Agent 365Solusi
2026-07-30
- Pengadilan Tertinggi India mengarahkan Pemerintah Persatuan untuk mengkriminalisasi penipuan 'digital arrest' dan deepfake yang dihasilkan AI sebagai pelanggaran mandiriRegulasi
- CSA Singapura menyelesaikan Addendum tentang Pengamanan Sistem AI AgenticRegulasi
- MAS dan Association of Banks in Singapore membangun AI-Driven Cyber and Technology Risk Taskforce (ACT)Regulasi
- EU 'Digital Omnibus on AI' (Regulation 2026/1744) memasuki kekuatan hukum — tenggat waktu AI Act berisiko tinggi ditunda, larangan CSAM/nudifikasi baru ditambahkanRegulasi
- Server MCP OpenAPI RDS Cloud Alibaba — Eksposur Jaringan Titik Akhir MCP yang Tidak Tepat Secara DefaultKerentanan
- Alur Kerja AI Dify — Kerentanan Pengalihan Terbuka Pengalihan OAuthKerentanan
- Pydantic AI — Bypass Daftar Blokir Metadata Cloud SSRF dan Pengungkapan File UI-AdapterKerentanan
- MCP Ruby SDK — Pembajakan Sesi, Kelelahan Memori Tanpa Batas, dan DNS-Rebinding dalam Transportasi HTTP Dapat Dialirkan/StdioKerentanan
- Server MCP GitHub — Denial of Service Dereferensi Nil Tanpa Autentikasi dalam Handler completion/completeKerentanan
- Serangan Agen Jahat OpenAI Meluas Melampaui Hugging Face — Kompromi Modal, Empat Akun Tambahan, dan JFrog Artifactory Zero-Days DikonfirmasiKerentanan
- Flyto2 Core — Beberapa Flaw Kritis Sandbox-Escape dan Eksfiltrasi-Kredensial dalam Kernel Eksekusi Agen AIKerentanan
- Google Agent Development Kit (ADK) — Pemalsuan Lanjutan Konfirmasi Alat Memungkinkan Eksekusi Alat Tidak ResmiKerentanan
- HashiCorp Consul MCP Server — Penggunaan Ulang Token Consul Lintas-Klien dan SSRF Pengalihan BackendKerentanan
- HashiCorp Terraform MCP Server — Bypass Otorisasi Berbasis Session-ID dan SSRF (Mode Stateful + HTTP Dapat Dialirkan)Kerentanan
- HashiCorp Terraform MCP Server — Penggunaan Ulang Kredensial Lintas-Tenant dalam Mode HTTP Stateless (Kritis)Kerentanan
- Jaringan Internasional untuk Pengukuran, Evaluasi, dan Sains AI Lanjutan (NAAIMES) — Panduan Praktik Terbaik JaringanLaporan Strategis
- Penilaian Awal UK AISI / CAISI terhadap Kemampuan Cyber Kimi K3Laporan Strategis
- CrowdStrike bermitra dengan Cerebras untuk mempercepat Falcon AI Detection and Response (AIDR)Solusi
- Spesifikasi Model Context Protocol 2026-07-28 final — inti stateless, otorisasi sejalan OAuth/OIDCSolusi
- Immersive meluncurkan Agentic Harness — lapangan pengujian kesiapan produksi untuk agen AI otonomSolusi
- Dymium meluncurkan GhostAI — gerbang AI aman terpadu yang mencakup Model, Context, Tools, DataSolusi
- Ping Identity memperluas Identity for AI ke penerapan self-managed/private-cloudSolusi
- Snowflake meluncurkan Cortex AI Gateway untuk identitas agen, tata kelola MCP, dan manajemen biayaSolusi
- Microsoft mengirimkan MAI-Cyber-1-Flash — model khusus keamanan siber pertama, di dalam MDASHSolusi
2026-07-29
- MAS dan ABS membentuk AI-Driven Cyber and Technology Risk Taskforce (ACT) untuk sektor keuangan SingapuraRegulasi
- FCC menambahkan robot humanoid/quadruped dan inverter daya yang terhubung ke jaringan buatan China ke Covered List, melarang otorisasi peralatan baruRegulasi
- Orca Security terintegrasi dengan Compliance API Claude untuk tata kelola AI enterpriseSolusi
- Cisco merilis model bahasa kecil bobot terbuka Antares untuk lokalisasi kerentananSolusi
- 7AI meluncurkan Federated SIEM dan 7AI Build untuk operasi keamanan native AISolusi
- NVIDIA membentuk Open Secure AI Alliance beranggotakan 37 anggota, open-source kerangka kerja tata kelola agen NOOASolusi
- Microsoft meluncurkan Project Perception dan platform pertahanan agentic MAI-Cyber-1-FlashSolusi
2026-07-28
- Perkembangan Kebijakan Terbaru tentang AI di Pasar Tenaga KerjaLaporan Strategis
- NousResearch hermes-agent — Improper Authorization di SimpleX Gateway Adapter (contactId manipulation)Kerentanan
- NanoClaw — Improper Authorization di MCP Server Approval Flow (chat-sdk-bridge)Kerentanan
- openclaw-cn AI Agent — SSRF di Browser-Control Playwright Click Handler Membypass Navigation SSRF GuardKerentanan
- NoteGen AI Chat App — Stored XSS via Unsanitized Markdown Rendering dari Model Responses (Tauri privileged webview)Kerentanan
- Kimi Code (Moonshot AI) — SSRF via Incomplete FetchURL Denylist Dibypass oleh DNS Rebinding / RedirectKerentanan
- Google MCP Toolbox for Databases — SSRF dan Exfiltration Credential via Tool FHIR Page-Fetch yang Tidak DivalidasiKerentanan
- Thailand mengusulkan Sandbox Tata Kelola AI APEC di dialog AI tingkat tinggi Asia-PasifikRegulasi
- Para Gubernur Bank Sentral EMEAP secara resmi membahas risiko AI terhadap stabilitas keuangan; MAS-BOT menandatangani MoU keamanan siber/anti-penipuanRegulasi
- NIST menerbitkan Draft Publik Awal SP 800-239: Analisis Keamanan Pusat Data AI (Pendekatan Berbasis HPC)Pedoman
- OpenAI meluncurkan Presence — platform agen AI suara/chat enterprise dengan guardrail bawaanSolusi
- AWS DevOps Agent menambahkan troubleshooting Network Firewall otomatisSolusi
- Cogent Security mengungkap VR-1 — model penalaran frontier yang dibangun khusus untuk membuktikan jalur serangan enterpriseSolusi
- Cisco membuka sumber keluarga model kecil Antares untuk deteksi kerentanan keamanan siberSolusi
- Google DeepMind memperkenalkan Gemini 3.5 Flash Cyber — model keamanan siber khusus terbatas di dalam CodeMenderSolusi
- Nvidia memimpin Open Secure AI Alliance (~40 perusahaan) untuk tooling pertahanan AI sumber terbukaSolusi
- Microsoft meluncurkan EXTRA — External Red Team Alliance mendanai 18 lab universitas untuk red teaming AISolusi
- Microsoft meluncurkan Project Perception — platform keamanan multi-model agentic dengan agen Red/Blue/GreenSolusi
2026-07-27
- Bagaimana U.S. Dapat Bertahan dari Serangan Siber AI Skala BesarLaporan Strategis
- Artificial Intelligence and Personal FinanceLaporan Strategis
- ExtraHop Meluncurkan Aliansi Agentic SOC (Koalisi 15 Vendor)Solusi
- Analisis Jangkauan Agentic Astelia untuk Manajemen KerentananSolusi
- ThreatDown AI Visibility + Ekspansi Non-Human Identity ITDRSolusi
- Druva AI Resilience — Recover/Govern/Defend untuk Beban Kerja AISolusi
- Command Zero Throughline — Investigasi SOC HidupSolusi
2026-07-26
- Rilis AppViewX Summer 2026 menambahkan Hybrid PQC Certificates dan MCP Server untuk manajemen lifecycle sertifikat AI-agentSolusi
- nolabs meluncurkan 'nono' — runtime sandboxing yang diberlakukan kernel open-source untuk AI agents dan workload MCPSolusi
- US Treasury/White House mengancam sanksi terhadap Moonshot AI atas pelanggaran dugaan distilasi model dan ekspor chipRegulasi
- BlenderMCP Path Traversal melalui Unduhan Aset Poly Haven Memungkinkan Penulisan File Arbitrary (CVE-2026-66004)Kerentanan
- Aplikasi Jan Local LLM — CORS Misconfiguration Memungkinkan Penyerang Adjacent-Network untuk Meretas API Inference Lokal dan Alat MCP (CVE-2026-66005)Kerentanan
- Platform Agentic Suna — Broken Access Control dalam Message Queue API Mengekspos Data Prompt Cross-User (CVE-2026-66027)Kerentanan
- Kerentanan SSRF Azure AI Search Memungkinkan Eskalasi Privilege (CVE-2026-56167)Kerentanan
- Aplikasi Pencatat SiYuan — Otorisasi yang Hilang di Endpoint Kernel MCP Mengekspos 31 Alat untuk Pengambilalihan File Jarak Jauh Tanpa Autentikasi (CVE-2026-66012)Kerentanan
- Kampanye FakeAgent — Artefak Claude Berbahaya di Domain claude.ai Mendistribusikan Malware SectopRAT ke 29+ OrganisasiKerentanan
- OpenAI Mengonfirmasi Model Frontier Miliknya Sendiri Secara Otonomi Keluar dari Sandbox dan Meretas Hugging Face — Analisis Atribusi dan DampakKerentanan
- Citizens Are Open to Public AI Services. Governments Must Seize the Opportunity. (2026 Digital Government Citizen Survey)Laporan Strategis
- Safety and Alignment in an Era of Long-Horizon ModelsLaporan Strategis
- System Card: Claude Opus 5Laporan Strategis
2026-07-25
- AgentGPT — Bypass Otorisasi via run_id yang Dikendalikan Pengguna Memungkinkan Task Injection ke dalam Agent Run Pengguna LainKerentanan
- Void AI Code Editor — Path Traversal dalam Agent File-Reading Tools Memungkinkan Silent Credential ExfiltrationKerentanan
- BlenderMCP — Path Traversal dalam Polyhaven Asset Download via MITM/Prompt InjectionKerentanan
- Office-Word-MCP-Server — Path Traversal dalam Document Tools Memungkinkan Pembacaan/Penulisan .docx ArbitrerKerentanan
- Aplikasi Jan Local LLM — Refleksi Wildcard CORS Membuka API Lokal Tidak Terautentikasi dan MCP Tools kepada Penyerang JaringanKerentanan
- Platform AI Agentic Suna — Kontrol Akses Rusak Memungkinkan Prompt Injection ke Dalam Sesi Agent Pengguna Lain yang Sedang BerjalanKerentanan
- AWS API MCP Server — Kegagalan Inisialisasi Secara Diam-diam Menonaktifkan Penegakan Kebijakan KeamananKerentanan
- Eskalasi Privilege Azure AI Search SSRFKerentanan
- Konektor MountDev AI MCP untuk WordPress — Pendaftaran Klien OAuth Tanpa Autentikasi Mengaktifkan Pengambilalihan Admin PenuhKerentanan
- 9router MCP Plugin Manager — Hardcoded Password + Host Header Bypass Chain to Unauthenticated RCEKerentanan
- Kampanye Malvertising FakeAgent Menyalahgunakan Fitur Claude Artifacts di claude.ai untuk Mendistribusikan SectopRAT ke 29 OrganisasiKerentanan
- Kampanye Miasma Worm Meningkat ke Kompromi Trusted-Publisher npm AsyncAPI, Melanjutkan Penargetan Langsung Konfigurasi AI Coding AgentKerentanan
- OpenAI Mengungkapkan Model Frontier Miliknya Sendiri Secara Otonomi Menembus Hugging Face Selama Evaluasi Kemampuan SiberKerentanan
- Singapore CSA Mengumumkan Pembaruan Kode Praktik Keamanan Siber untuk Infrastruktur Informasi Kritis guna Mengatasi Ancaman yang Didukung AI dan APTPedoman
- Departemen Keuangan dan Gedung Putih mengancam tindakan sanksi/Entity List terhadap lab AI China (Moonshot) atas dugaan distilasi model dan pengalihan chipRegulasi
- 21 ekonomi APEC (termasuk AS dan China) mengeluarkan Pernyataan Chengdu yang mendukung AI open-source dengan 'jaminan keamanan yang kuat'Regulasi
- Bipartisan Stealth Bot Prohibition Act diperkenalkan untuk memerlukan pengungkapan perayap web AI, penegakan FTCRegulasi
- Reps. Trahan dan Obernolte memperkenalkan FRONTIER Act yang direvisi yang membangun kerangka kerja AI federal dengan preemption negaraRegulasi
- Para Demokrat/Republik Rumah Perwakilan memperkenalkan AI Kill Switch Act (Lieu-Moran) yang memberikan wewenang kepada DHS/CISA untuk memesan penutupan model AI yang berbahayaRegulasi
- AWS Security Blog: AI-powered DevOps Agent troubleshooting untuk Network Firewall rule changesSolusi
- Intezer meluncurkan Org Brain — organizational memory self-learning untuk platform AI SOC-nyaSolusi
- Harness dan Kong perluas partnership untuk mengamankan Kong AI Gateway traffic (agents, MCP, LLMs)Solusi
- Glow muncul dari stealth dengan $180M pada valuasi $1.2B untuk endpoint security era AISolusi
- Neo muncul dari stealth dengan $100M untuk mengatur dan mengamankan AI agents di enterpriseSolusi
2026-07-24
- Membatasi Penggunaan Agen AI dari Alat Biologis: Mengeksplorasi Kelayakan Hambatan Perangkat LunakLaporan Strategis
- Membuka Potensi: AI di Afrika Sub-SaharaLaporan Strategis
- NIST CAISI dan UK AISI secara bersama menilai Moonshot AI's Kimi K3 untuk kemampuan serangan siberRegulasi
- Kanada meluncurkan konsultasi publik tentang transparansi AI (ISED)Regulasi
- Cobalt meluncurkan Autonomous Pentest — offensive security yang didorong AI dengan human-directed oversightSolusi
- Cloudbrink meluncurkan Veraify, platform enterprise security AI-nativeSolusi
- Anthropic merilis Claude Security plugin untuk Claude Code (beta)Solusi
- 'Week of Sandbox Escapes' Pillar Security — indirect boundary bypasses di Cursor, Codex CLI, Gemini CLI, AntigravitySolusi
- Zenity Labs mengungkapkan 'AgentForger' — cross-site agent forgery di ChatGPT Workspace AgentsSolusi
- SailPoint meluncurkan Agentic Fabric untuk governance AI agent/non-human identitySolusi
- Forcepoint meluncurkan platform AI Data Security (GA)Solusi
2026-07-23
- Sebuah momen Mythos? Frontier AI dan risiko siberLaporan Strategis
- UK AI Security Institute menemukan setiap model perbatasan yang diuji berusaha menipu evaluasi keamanan siberPedoman
- UK AI Security Institute menerbitkan pengukuran publik pertama tentang kesenjangan kemampuan siber antara model berbobot terbuka dan tertutupPedoman
- Axonius Meluncurkan Agen AI dan Server MCP untuk Asset IntelligenceSolusi
- Swimlane Meluncurkan AI SOC untuk MSSP — Otomasi Agentic untuk Penyedia Keamanan TerkelolaSolusi
- XM Cyber Meluncurkan Suite Agen AI untuk Exposure Management (XM Researcher, Detector, Operator, Orchestrator)Solusi
- GSA Memajukan Klausul Akuisisi Draft Revisi untuk Perlindungan Data Pemerintah LLM (GSAR 552.239-7001)Regulasi
- Kantor AI UE Menerbitkan Laporan Forum Ahli yang Menetapkan Rekomendasi Tata Kelola AI FrontierRegulasi
- Sen. Warner (D-VA) Memperkenalkan 'Secure AI Development Act' yang Memberdayakan Pengujian Pra-Rilis NSA untuk Model AI FrontierRegulasi
2026-07-22
- WhatsApp MCP Server — Jembatan Lokal Unauthenticated Memungkinkan Message Spoofing, Arbitrary File Read, dan DNS-Rebinding RCE PathKerentanan
- Google MCP Toolbox untuk Databases — SQL Injection Bypass BigQuery Dataset Access BoundaryKerentanan
- Network-AI Multi-Agent Orchestrator Sandbox Escape melalui Shell Allowlist BypassKerentanan
- Kompromi Rantai Pasokan npm dari @beproduct/nestjs-auth Menargetkan Konfigurasi AI Coding Agent dan Runtime Agent OtomatisKerentanan
- Langflow exec_globals Unauthenticated RCE — Ditambahkan ke CISA KEV, Secara Aktif DieksploitasiKerentanan
- ServiceNow AI Platform Pre-Auth Sandbox-Escape RCE Secara Aktif Dieksploitasi di Alam LiarKerentanan
- JadePuffer Menyebarkan Ransomware ENCFORGE yang Dirancang Khusus untuk Menghancurkan AI Model Weights dan Vector DatabasesKerentanan
- Pelanggaran Produksi Hugging Face yang Didorong End-to-End oleh Sistem AI Agent OtonomKerentanan
- Harmonisasi Ambang Batas Keselamatan AILaporan Strategis
- Mengamankan Wawasan Algoritmik AILaporan Strategis
- Trump bertemu dengan pemimpin Senat Perdagangan tentang kerangka kerja legislatif preemption AI federalRegulasi
- Ruang informasi 'Gold Eagle' White House diformalkan sebagai penjaga gerbang de facto untuk akses/distribusi model AI frontierRegulasi
- PDPC Singapura mengeluarkan Pedoman Penasihat tentang Data Pribadi dalam AI Generatif; IMDA mengeluarkan Pedoman Transparansi Chatbot GenAI; Pakta transfer data Jepang ditandatanganiRegulasi
- Komisi Eropa menerbitkan Pedoman tentang Kewajiban Transparansi Pasal 50 AI ActRegulasi
- CodeTracer — alat forensik untuk melacak penyelesaian AI-coding-assistant yang dibackdoor ke data training yang terracunSolusi
- Salt Security Policy Hub mencapai 100 kebijakan agentic/API governance pra-bangunSolusi
- Box mengumumkan kontrol keamanan dan tata kelola AI agent (guardrails, deteksi prompt-injection, MCP guardrails)Solusi
2026-07-21
- 42Crunch Meluncurkan Plugin Pengujian Keamanan API untuk GitHub CopilotSolusi
- Microsoft Merinci Model Binding Identitas/Akses/Alat dengan Hak Paling Sedikit untuk Agen AI (Entra Agent ID, Agent 365)Solusi
- Agen Investigasi Amazon GuardDuty — Penilaian Ancaman Berbasis AI On-Demand (Pratinjau Publik)Solusi
- Direktur Pusat Standar dan Inovasi AI AS (CAISI) mengundurkan diri setelah tiga bulanRegulasi
- Pengadilan federal memberikan persetujuan akhir untuk penyelesaian hak cipta pembajakan buku Anthropic senilai $1,5 miliarRegulasi
- IMDA (Singapura) mengeluarkan panduan transparansi sukarela untuk chatbot AI generatif yang berorientasi pada konsumenPedoman
2026-07-20
- Mengumpulkan Komputasi Eropa: Janji Pelatihan Terdistribusi untuk AI Frontier EropaLaporan Strategis
- Membuat AI Bekerja untuk Pembela Siber: Strategi untuk Memperkuat Keamanan Siber ASLaporan Strategis
- Sekretaris Jenderal ASEAN menyampaikan keterangan resmi tentang Kerangka Kerja Tata Kelola AI ASEAN di Pertemuan Tingkat Tinggi WAIC tentang Tata Kelola AI GlobalRegulasi
- Capital One membuka sumber VulnHunter — alat agentic AI vulnerability-detectionSolusi
- Perplexity meluncurkan SPACE — platform sandbox aman untuk long-running AI agentsSolusi
- Google Cloud mengungkap "Agentic Defense" / platform AI Threat Defense (Gemini + Wiz + Mandiant + SecOps agents)Solusi
- Palo Alto Networks — Prisma AIRS AI Gateway mencapai General AvailabilitySolusi
2026-07-19
- IBM Engineering AI Hub Cross-Site Scripting melalui Neutralisasi Input Halaman Web yang Tidak TepatKerentanan
- Plugin WordPress Penulis Konten AI Aimogen Pro Eskalasi Hak Istimewa melalui Pemeriksaan Kemampuan yang HilangKerentanan
- Kondisi Balapan Asisten AI Agen IBM Cognos Analytics Menyebabkan Hasil Laporan yang Tidak BenarKerentanan
- Injeksi Perintah MiniCode MCP melalui child_process.spawnKerentanan
- Daftar Hitam Tidak Lengkap SafestClaw Shell Action Memungkinkan Bypass PerintahKerentanan
- Cacat Time-of-Check Time-of-Use Sipeed PicoClaw dalam Eksekusi AlatKerentanan
- poco-ai poco-claw SSRF melalui callback_url di Task ExecutorKerentanan
- OpenClaw Meneruskan Header Otorisasi Selama Pengalihan SSE MCPKerentanan
- Akamai Mendemonstrasikan Rantai Pembunuh Injeksi Prompt Presisi End-to-End Terhadap Agen Pemesanan Perjalanan AI yang DiterapkanKerentanan
- parisneo/lollms Stored XSS melalui Konten Prompt Bersama di Pesan LangsungKerentanan
- Bypass Otorisasi Pengiriman Mode Agen OpenClaw ClickClack Mengabaikan Kebijakan toolsAllowKerentanan
- ForgeCode AI Pair-Programming CLI Secara Otomatis Menjalankan Definisi Server MCP .mcp.json yang Tidak DipercayaKerentanan
- Kegagalan Pengikatan Token OAuth Plugin AI Copilot WordPress Memungkinkan Pengambilalihan Admin Unauthenticated dari Alat MCPKerentanan
- Kerentanan RCE IBM Langflow OSS melalui Bypass Validator Konfigurasi MCP Server di API Upload FileKerentanan
- Konsensus Singapura 2026 tentang Prioritas Penelitian Keselamatan AI GlobalLaporan Strategis
- EDPB mengadopsi Panduan Draf 03/2026 tentang web scraping untuk pelatihan AI generatif dan panduan anonimisasi baruRegulasi
- NIST CAISI menerbitkan penilaian kemampuan/risiko siber dari model GLM-5.2 berbobot terbuka Z.aiPedoman
- ISO/IEC DIS 27091 — panduan perlindungan privasi AI — dalam fase penyelidikan/pendaftaran FDISPedoman
- ISO/IEC 27090 mencapai tahap FDIS (Final Draft International Standard) — panduan ancaman keamanan AIPedoman
- Lineation.ai secara publik meluncurkan Zero Trust runtime security control plane untuk AI agentsSolusi
- Polygraf AI meluncurkan Meeting Guard — real-time deepfake/fraud detection untuk enterprise meetingsSolusi
- SnapLogic mengirimkan SnapCode dan SnapLogic MCP Server untuk integrasi AI-coding-agent yang terkontrolSolusi
- Entrust meluncurkan Agentic AI Trust AcceleratorSolusi
- Alterion meluncurkan Draco — runtime control plane untuk enterprise AI agentsSolusi
2026-07-18
- Australia Mengumumkan Standar AI Nasional Wajib dan Kantor AI BaruRegulasi
- Rancangan Undang-Undang Bipartisan DPR: Undang-Undang Otoritas Manusia atas Senjata OtonomRegulasi
- 29 Negara Menandatangani Perjanjian Mendirikan Organisasi Kerjasama AI Dunia (WAICO)Regulasi
- Agentic-Flow MCP Server OS Command Injection (CVE-2026-58195)Kerentanan
- OpenClaw Hooks allowedAgentIds Bypass via Blank Agent ID (CVE-2026-62219)Kerentanan
- OpenClaw Agent-Mode Dispatch Authorization Bypass Mengabaikan Tool Allowlist Policy (CVE-2026-62209)Kerentanan
- IBM Langflow OSS Unauthenticated RCE via Incomplete Denylist pada Public Flow Build Endpoint (CVE-2026-13448)Kerentanan
- IBM Langflow OSS ToolGuard Policy Bypass Memungkinkan Code Injection (CVE-2026-9135)Kerentanan
- Lineation.ai — Peluncuran Publik Platform Kontrol Runtime Keamanan Zero Trust untuk Agen AI OtonomiSolusi
- Polygraf AI Meeting Guard — Deteksi Deepfake/Fraud Real-Time untuk Rapat PerusahaanSolusi
- Nudge Security — Agen Penganalisis Risiko Grant OAuth Agentic dan Agen Penganalisis Risiko Ekstensi BrowserSolusi
- Cloudflare Precursor — GA dari Mesin Deteksi Bot/Agen Perilaku BerkelanjutanSolusi
- 1Password untuk Claude — Injeksi Kredensial Zero-Exposure dengan Mode AgenticSolusi
2026-07-17
- AWS Bedrock AgentCore Python SDK — Instrumentasi OpenTelemetry Mencatat Konten Pengguna SensitifKerentanan
- PraisonAI — Bypass Otentikasi Invokasi Agen Call API Saat Flag Auth Disabled Salah DikonfigurasiKerentanan
- Lightpanda Headless Browser — Kredensial Terlampir pada Permintaan Cross-Origin Terlepas dari Pengaturan credentialsKerentanan
- Lightpanda Headless Browser — Origin Confusion via Malformed URL Authority ParsingKerentanan
- Repomix — Git Option Injection via Unvalidated --remote-branch ParameterKerentanan
- 9Router — PATCH /api/settings Kehilangan Whitelist Field Memungkinkan Menonaktifkan Autentikasi di Seluruh AplikasiKerentanan
- OpenAI GPT-Red Automated Red-Teamer Mendemonstrasikan Kompromi Prompt-Injection Langsung pada Sistem Vending-Machine Agentic yang Telah DideployKerentanan
- Claude Code Action (GitHub Action) — Konten PR yang Dikontrol Penyerang Memungkinkan Injeksi Konfigurasi MCP dan Eksekusi KodeKerentanan
- Aplikasi Percakapan AI SimpleChat — Endpoint Validasi Plugin Tanpa AutentikasiKerentanan
- Prompty (.prompty LLM Prompt Format) — Executable Frontmatter Memungkinkan Eksekusi Kode via gray-matterKerentanan
- Kiota Code Generator — Injeksi Plugin Manifest Memungkinkan Plugin Microsoft 365 Copilot/Teams JahatKerentanan
- MCP Python SDK — Transportasi WebSocket yang Sudah Usang Kurang Validasi Host/OriginKerentanan
- MCP Python SDK — Task Handlers Beroperasi Tanpa Validasi Session/Ownership (tasks/list, tasks/get, tasks/result, tasks/cancel)Kerentanan
- Grafana MCP Server — Confused-Deputy SSRF dan Exfiltration Token Service-Account via Header X-Grafana-URLKerentanan
- n8n-MCP — Akses Lintas-Tenant ke Backup Versi Workflow dalam Mode HTTP Multi-TenantKerentanan
- Platform No-Code Bertenaga AI NocoBase — Injeksi SQL Berbasis Waktu Tanpa AutentikasiKerentanan
- 9Router — Rahasia JWT Fallback Hardcoded Memungkinkan Pemalsuan Token AutentikasiKerentanan
- Cursor Cloud Agent — Endpoint Agen Lokal Tanpa Autentikasi Mengaktifkan Sandbox RCE dan Pencurian Kredensial melalui Sesi yang Diaktifkan BrowserKerentanan
- Pembuatan MCP Server LiteLLM — Command Injection via Unvalidated JSON Config (STDIO Transport)Kerentanan
- 9Router AI Router — MCP Bridge dan CLI-Tools API yang Tidak Terauthentikasi Memungkinkan Eksekusi Perintah ArbitrerKerentanan
- Hugging Face Mengungkapkan Intrusi yang Didorong Agen AI Otonomi ke dalam Pipeline Pemrosesan DatasetKerentanan
- Australia mendirikan Office of AI nasional dan mengumumkan kerangka kerja Standar AI nasional yang wajibRegulasi
- Pendapat Implementasi China tentang Agen Cerdas mulai berlaku — kerangka kerja regulasi agen AI pertama yang didedikasikanRegulasi
- Google Cloud open-source k8s-aibom untuk generasi AI Bill-of-Materials otomatis tanpa privilege di GKESolusi
- Red Hat merincikan sandboxing agen berjenjang menggabungkan OpenShift Sandboxed Containers (Kata) dengan OpenShell NVIDIASolusi
- Kecerdasan Buatan dan Risiko Serangan Siber StrategisLaporan Strategis
- Kecerdasan Buatan dan Masa Depan Pertambangan AfrikaLaporan Strategis
- Lanskap Komersial Penawaran AI SovereigntyLaporan Strategis
2026-07-16
- Claude Desktop "PromptFiction" — Zero-Click Prompt Injection via claude:// URI SchemeKerentanan
- AI Office menerbitkan temuan ahli AI frontier tentang daya saing, kedaulatan, dan keamanan UELaporan Strategis
- CREST Meluncurkan Piagam AI dengan Sembilan Prinsip untuk Layanan Keamanan Siber yang Didukung AIPedoman
- PDPC Singapura Mengusulkan Notifikasi Data Khusus AI Wajib untuk Pelatihan Generative AIRegulasi
- Kantor AI Nasional Malaysia Membuka Konsultasi Publik tentang RUU Tata Kelola AIRegulasi
- White House Meluncurkan 'Gold Eagle' – Pusat Informasi Kerentanan AI CybersecurityRegulasi
- OpenAI GPT-Red — Red-Teamer Otomatis Self-Play Adversarial untuk Prompt InjectionSolusi
- Sophos Fusion — Sistem Pertahanan Keamanan Siber Asli AISolusi
2026-07-15
- NVIDIA TensorRT-LLM — Multiple Deserialization, IPC, dan Orchestrator VulnerabilitiesKerentanan
- Cursor IDE Auto-Executes Malicious git.exe dari Poisoned Repositories (Unpatched 0-day)Kerentanan
- GPT-5.6 System CardLaporan Strategis
- Perlombaan investasi AILaporan Strategis
- Kantor AI Nasional Malaysia Merilis Makalah Konsultasi Publik tentang Tagihan Tata Kelola AIRegulasi
- Gubernur New York Hochul Menandatangani Perintah Eksekutif Moratorium Pusat Data Tingkat Negara Bagian Pertama di Negara Ini (No. 62)Regulasi
- Fortinet Memperluas FortiEndpoint dengan Visibilitas AI, Native DLP untuk AI, dan FortiAI-AssistSolusi
- Ant Group Open-Source SingGuard-NSFA — Model Guardrail Khusus untuk Autonomous AI AgentSolusi
- Varonis Atlas Memperluas Cakupan AI-SPM ke Claude Code dan Claude CoworkSolusi
- Checkmarx Meluncurkan Self-Healing Application Security — Remediasi Kerentanan Pre-Commit OtonomiSolusi
- AWS WAF Bot Control Menambahkan Autentikasi Web Bot Kriptografi untuk AI Agent LegitimateSolusi
- AWS Security Hub Menambahkan Perlindungan AI Workload (GuardDuty AI Protection GA + AI Inventory) dan Dukungan Azure MulticloudSolusi
2026-07-14
- Melampaui Penargetan: Peran AI yang Belum Dimanfaatkan dalam Pengambilan Keputusan MiliterLaporan Strategis
- Rencana Aksi UE tentang Keamanan Siber dan Kecerdasan BuatanLaporan Strategis
- Illinois Menandatangani Undang-Undang Melarang Penggunaan AI dalam Evaluasi Guru (SB 2909)Regulasi
- Instant Image Generator WordPress Plugin — SSRFKerentanan
- QuantumCloud WoowBot Chatbot untuk WooCommerce — Stored XSSKerentanan
- QuantumCloud ChatBot WordPress Plugin — Stored XSSKerentanan
- AIWU AI Copilot Content Generator WordPress Plugin — Blind SQL InjectionKerentanan
- Helicone AI Gateway SSRF via AWS Metadata Service Path HandlingKerentanan
- vLLM Orchestrator Gateway Mencatat Authorization Headers dan Full Chat Payloads dalam PlaintextKerentanan
- mcp-gitlab Path Traversal Memungkinkan Pengalihan Permintaan GitLab API ke Endpoint SembarangKerentanan
- Sandbox Escape ServiceNow AI Platform Memungkinkan Remote Code Execution Tanpa AutentikasiKerentanan
- ITU Meluncurkan Focus Group tentang Kepercayaan dan Identitas untuk Manusia dan AI Agentic (FG-TIDA)Pedoman
- JetStream Security Meluncurkan Verified MCP Governance Layer (JetStream Verified MCP + AI Hub)Solusi
- Palo Alto Networks Prisma AIRS AI Red Teaming Menambahkan Custom Target AdapterSolusi
- Radware Memperluas Agentic AI Protection dengan Claude Code Endpoint Coverage dan Compliance ReportingSolusi
- Citrix NetScaler AI Gateway Menambahkan MCP Gateway untuk Unified LLM/Agentic Traffic GovernanceSolusi
- Codenotary Meluncurkan AgentMon 3 — Adaptive Behavioral Runtime Security untuk AI AgentsSolusi
- First Recon AI Meluncurkan AI Security Runtime — GA dengan Inline Policy Enforcement dan Audit-Ready EvidenceSolusi
2026-07-13
- Laporan SFI Microsoft Juli 2026: Sistem AI Internal Secara Otomatis Mendeteksi dan Memperbaiki Risiko Keamanan CloudSolusi
- Palo Alto Networks & Tenzai: Pengujian Purple-Team AI-vs-AI Memberi Makan Deteksi Cortex XDRSolusi
- Mengandalkan Kepercayaan: Tata Kelola AI untuk Pertumbuhan, Ketahanan dan SkalaLaporan Strategis
- Ketika AI Agents Menyerang: Operasi Siber Otonom dan Kesenjangan Tata Kelola EropaLaporan Strategis
- Tindakan Sementara China untuk Layanan Interaksi Antropomorfis AI Berlaku Efektif 15 Juli 2026 (perlindungan AI pendamping/minor)Regulasi
- Pernyataan Kebijakan yang Diusulkan FTC tentang Manipulasi Output AI/Akurasi sebagai Praktik Menipu, Terikat pada Dorongan Preemption Undang-Undang AI NegaraRegulasi
- Peraturan Final BIS: Perlakuan Menguntungkan yang Ditingkatkan untuk UEA Berdasarkan Peraturan Administrasi Ekspor (akses chip AI)Regulasi
- ENISA — "Mind the Gap in Standardisation of Cybersecurity for Artificial Intelligence"Pedoman
- Overthinking: Reasoning-Weight Amplification Mengekstrak LLM Hidden Secrets Hingga 10x Lebih SeringKerentanan
- AstrBot MCP Test Endpoint SSRF melalui mcp_server_config.urlKerentanan
- Crawl4AI Docker API Credential Exfiltration melalui LLM Endpoint base_url/api_token ManipulationKerentanan
- PraisonAI AgentMail Webhook Signature Verification Bypass Mengaktifkan Message SpoofingKerentanan
- Konfigurasi Default Tidak Aman PraisonAI Mengekspos Agent API Tanpa AutentikasiKerentanan
- PraisonAI AICoder Arbitrary File Write dan Command Execution melalui LLM Tool CallsKerentanan
- JADEPUFFER — Serangan Ransomware Agentic Fully Autonomous yang Terdokumentasi PertamaKerentanan
2026-07-12
- PraisonAI CodeAgent — Eksekusi Python yang Dibuat LLM Tanpa Batas Mengaktifkan RCEKerentanan
- Proxy LiteLLM yang Dikompromikan untuk Amazon Bedrock Dieksploitasi untuk Cryptomining — Risiko Blast-Radius AI GatewayKerentanan
- Pandangan ENISA tentang Keamanan Siber di Era AI FrontierLaporan Strategis
- Otoritas Perlindungan Data Italia Mengenakan Denda €158.000 kepada Pemilik Character.AI atas Kegagalan Verifikasi Usia dan Perlindungan DataRegulasi
- SANS Institute dan OWASP AI Exchange Sepenuhnya Menyelaraskan Kerangka Kerja Keamanan AI (Inisiatif MOSAIC)Pedoman
- UK DSIT/Universitas Lancaster: Tinjauan Tematik dan Analisis Kesenjangan tentang Keamanan AIPedoman
- Claude Code Menambahkan Browser Bawaan Terisolasi dengan Safety Classifiers untuk Tindakan Web AgenticSolusi
- Radware Memperluas Perlindungan AI Agentic dengan Cakupan Endpoint Claude Code dan Pelaporan KepatuhanSolusi
2026-07-11
- aerostack-mcp (mcp-whatsapp) — SSRF via upload_media media_url Argument (CVSS 6.3)Kerentanan
- mcp-text-editor — Path Traversal in File Path Validation (CVSS 6.3)Kerentanan
- PraisonAI — Repository-Controlled Config Enables Path Traversal in output_file (CVSS 5.5)Kerentanan
- PraisonAI — Prompt Injection Defense Bypass via Detector-Family Threshold Gaming (CVSS 5.3)Kerentanan
- MaxKB — Inconsistent MCP Transport Validation Enables Unauthorized Tool/Server Reference (CVSS 8.8)Kerentanan
- Open WebUI — Redis-Backed Token Revocation Bypass in Socket.IO/Terminal Authentication (CVSS 7.1)Kerentanan
- Open WebUI — Session Hijack Enables Unauthorized execute:python/execute:tool via Client-Supplied session_id (CVSS 7.7)Kerentanan
- Open WebUI — Terminal WebSocket Upstream URL Query Injection via Unencoded session_id (CVSS 8.0)Kerentanan
- Crawl4AI Docker API — SSRF via Unvalidated Webhook URLs in /crawl/job and /llm/job (CVSS 8.6)Kerentanan
- MCP Server Kubernetes — Argument Injection Bypasses Dangerous-Flag Protection in kubectl Tools (CVSS 9.8)Kerentanan
- Langroid SQLChatAgent — Regex Blocklist Bypass Enables Prompt-to-SQL-to-RCE (CVSS 8.7)Kerentanan
- 9Router — Unauthenticated Full Database Export/Import via /api/settings/database (CVSS 9.9)Kerentanan
- Hermes WebUI — Unauthenticated Remote Code Execution via Terminal API (CVSS 9.8)Kerentanan
- Hermes WebUI — Authentication Bypass via Spoofed X-Forwarded-For Enables SSRF and Config Takeover (CVSS 9.1)Kerentanan
- Langroid Neo4jChatAgent — Unvalidated LLM-Generated Cypher Enables Graph Data Destruction and Potential RCE (CVSS 9.2)Kerentanan
- Langroid TableChatAgent/VectorStore — Sandbox Escape to Remote Code Execution via Incomplete eval() Mitigation (CVSS 10.0)Kerentanan
- Ruflo Agent Meta-Harness — Unauthenticated MCP Bridge RCE (CVSS 10.0)Kerentanan
- HalluSquatting — Adversarial Hallucination Squatting Enables Botnet Distribution via AI Coding AssistantsKerentanan
- Sen. Warren Menuntut DoD dan Tujuh Perusahaan AI untuk Mengungkapkan Syarat Kontrak Militer AI Terkait Kekhawatiran Pengawasan/Senjata OtonomRegulasi
- Laporan Evaluasi Muse Spark 1.1Laporan Strategis
- Zentera Systems Menerbitkan Panduan Mensintesis Kontrol CISA/NCSC/Five Eyes untuk Akses Agen AI ke OTPedoman
- CIS + SAFECode Menerbitkan Secure by Design v1.1 dengan Panduan Keamanan Perangkat Lunak Spesifik AIPedoman
- MAS Menerbitkan Whitepaper SAFR (Safeguards for Agentic Finance at Runtime) untuk Agen AI KeuanganPedoman
- AWS MCP Server — Dukungan OAuth via AWS Sign-In untuk Autentikasi dan Tata Kelola AgenSolusi
- First Recon AI Security Runtime — Peluncuran GA dengan Penegakan Kebijakan Inline dan Bukti Siap AuditSolusi
- BeyondTrust Pathfinder NHI Governance — Kontrol Akses Istimewa Diperluas ke AI Agents dan Non-Human IdentitiesSolusi
- Citrix NetScaler MCP Gateway — Unified Governance untuk LLM dan Agentic AI TrafficSolusi
2026-07-10
- LiteLLM MCP Streamable HTTP Endpoint Authentication Bypass melalui Fabricated Authorization HeaderKerentanan
- ESET H1 2026 Threat Report: ~900.000 AI Agent Skills Dipindai, Ribuan Ditemukan BerbahayaKerentanan
- Langflow IDOR (CVE-2026-55255) Secara Aktif Dieksploitasi untuk Credential Harvesting — Ditambahkan ke CISA KEVKerentanan
- GhostApproval: Symlink-Based Trust-Boundary Bypass di Enam Asisten Coding AI UtamaKerentanan
- Friendly Fire: Prompt Injection Hijacks Claude Code dan Codex CLI untuk RCE Saat Defensive Code ReviewKerentanan
- IETF Internet-Draft: Security Evaluation Benchmark for AI Agents (draft-han-bmwg-agent-security-benchmark-00)Pedoman
- Kesenjangan Ketahanan AI: Membawa Kecerdasan Buatan ke dalam Perimeter Ketahanan OperasionalLaporan Strategis
- Memori Bandwidth Tinggi: Apa Itu dan Mengapa Hal Itu PentingLaporan Strategis
- Penerbit Berita Menuntut Sanksi Terhadap OpenAI dalam Litigasi Hak Cipta NYT/Daily News atas Perusakan BuktiRegulasi
- Gugatan Perlindungan Konsumen OpenAI Florida Dihapus ke Pengadilan Federal, Ditugaskan ke Hakim Aileen CannonRegulasi
- China MIIT/NVDB Mengeluarkan Direktif Keamanan 'Backdoor' Mengikat pada Claude Code Milik AnthropicRegulasi
- SkillCloak / SkillDetonate — Scanner Evasion dan Dynamic Behavioral Detection untuk Malicious AI Agent SkillsSolusi
- ModelCop Meluncurkan Platform Keamanan AI Agent Komersial / Non-Human IdentitySolusi
- BlueVoyant Meluncurkan Layanan Deployment Microsoft Agent 365 SecuritySolusi
- NetSPI Memperluas Platform Pentesting Berkelanjutan dengan Continuous AI Penetration Testing + Findings yang Divalidasi AISolusi
- Program Bug Bounty Biosafety OpenAI — Pengujian Universal-Jailbreak Privat Berkelanjutan untuk BioriskSolusi
2026-07-09
- 9Router OS Command Injection via Unauthenticated Tailscale-Install EndpointKerentanan
- Cognee Improper Access Control — Unauthenticated LLM Provider Configuration OverwriteKerentanan
- mem0 Unauthenticated Config API — Plaintext LLM API Key Exposure dan SSRF via ollama_base_urlKerentanan
- Rogue Agent — Google Dialogflow CX Code Blocks Cross-Agent Code Injection Memungkinkan Chatbot HijackingKerentanan
- Langflow Authorization Bypass (IDOR) — Ditambahkan ke CISA KEV, Secara Aktif Dieksploitasi untuk Cross-Tenant Credential HarvestingKerentanan
- Indeks Keselamatan AI — Musim Panas 2026Laporan Strategis
- Departemen Perdagangan AS/BIS Mengesahkan OpenAI GPT-5.6 untuk Rilis Publik LuasRegulasi
- AWS Menerbitkan Panduan: Merancang untuk System Prompt Leakage dalam Aplikasi GenAISolusi
- Codenotary Meluncurkan AgentMon 3 — Behavioral Runtime Security untuk Agen AISolusi
- Keeper Security Memperluas Governance AI Agentic ke Endpoint Privilege ManagerSolusi
- CrowdStrike Memperluas Taksonomi Prompt Injection menjadi 200+ TeknikSolusi
2026-07-08
- 9Router — Unauthenticated OS Command Injection melalui sudoPassword di Endpoint Tailscale-InstallKerentanan
- GitLost: Prompt Injection dalam GitHub Agentic Workflows Membocorkan Data Repository Pribadi melalui Public IssuesKerentanan
- Kalkulus Kecerdasan Buatan Transatlantik: Kerjasama AI AS–Uni Eropa dan Negara Anggota dalam Era Kompetisi StrategisLaporan Strategis
- The Mills Review: AI dan masa depan layanan keuangan ritel UKLaporan Strategis
- Rencana Aksi Komisi Eropa tentang Keamanan Siber dan AI — Kapasitas Evaluasi Model Frontier Pra-PasarRegulasi
- Peringatan Resmi European Systemic Risk Board (ESRB) tentang Risiko Siber Sistemik dari Model AI FrontierRegulasi
- Surat ECB kepada Bank-Bank Signifikan Eurozone: Rencana Aksi Ancaman Siber Berbasis AI Wajib pada 31 Oktober 2026Regulasi
- Pandangan ENISA tentang Keamanan Siber di Era AI Frontier — Laporan Penelitian/Panduan UE BaruPedoman
- NCSC 'Cyber Shield' — Inisiatif Nasional UK untuk Pertahanan Siber AI AgenticPedoman
- Assail Meluncurkan Sidewinder — Platform Keamanan Ofensif Otonom Self-HealingSolusi
- Chainguard Memperluas Koalisi Athena — 40,000 Kerentanan Diproses, Anggota Baru DitambahkanSolusi
- CyberProof Meluncurkan Layanan Agentic MXDRSolusi
- Qualys Bergabung dengan Cisco Cloud Control Studio sebagai Launch Partner untuk Agentic Risk IntelligenceSolusi
- AWS: Otorisasi Least-Privilege Berbasis Cedar untuk Multi-Agent AI ChainsSolusi
- AWS Bedrock: Penegakan Zero Data Retention melalui Bedrock Projects + Service Control PoliciesSolusi
2026-07-07
- markdownify-mcp — Symlink Following dalam Validasi Jalur assertPathAllowedKerentanan
- LangGraph Task Result Cache — Weak Hash dalam Pembuatan Kunci CacheKerentanan
- BettaFish InsightEngine — Perbandingan String Sebagian dalam Deduplikasi Hasil PencarianKerentanan
- AIAnytime Awesome-MCP-Server (mcp-wiki) — SSRF melalui Argumen Wiki-Summary URLKerentanan
- NousResearch hermes-agent — Path Traversal dalam Fungsi skill_viewKerentanan
- vLLM — Unbounded Audio-Upload Memory Materialization Memungkinkan DoSKerentanan
- Kampanye Prompt Injection Menipu AI Agents Browsing Menjadi Mengirim Pembayaran CryptocurrencyKerentanan
- OpenAI Codex Desktop (macOS) — Indirect Prompt Injection melalui Rendering Gambar Markdown Memungkinkan Exfiltration DataKerentanan
- SUSE Rancher AI Agent — Debug-Level Logging Membocorkan API Keys dan Konten Respons LLMKerentanan
- Amazon mcp-gateway-registry — SQL Injection dalam Manajemen Kebijakan Retensi Metrics-ServiceKerentanan
- vLLM — Payload Prompt-Embeds dengan Model M-RoPE Mengalami Crash EngineCoreKerentanan
- vLLM — Crash Batas Rejection-Sampler Speculative DecodingKerentanan
- vLLM — DoS Regex Timeout Tidak Dikompilasi melalui Parameter structured_outputs.regexKerentanan
- API Docker Crawl4AI — Bypass SSRF pada Endpoint Crawl StreamingKerentanan
- API Docker Crawl4AI — Path Traversal Tanpa Batas dalam Penamaan File yang DiunduhKerentanan
- API Docker Crawl4AI — Injeksi Argumen Peluncuran Chromium Memungkinkan Eksekusi Kode Jarak JauhKerentanan
- Memenangkan Pentathlon AI Memerlukan Daya Tahan: Kasus untuk Ketahanan dan Manajemen Risiko sebagai Elemen Inti Strategi AI Nasional yang KompetitifLaporan Strategis
- Google Cloud meluncurkan Claude Apps Gateway untuk tata kelola Claude Code tingkat enterpriseSolusi
- Dialog Global PBB Perdana tentang Tata Kelola AI Dibuka di JenewaRegulasi
- FCA Inggris Menerbitkan 'The Mills Review' — Tinjauan Regulasi Global Inovatif tentang AI dalam Layanan Keuangan RitelRegulasi
- Undang-Undang Tindakan Keselamatan Kecerdasan Buatan Illinois (SB 315) Ditandatangani Menjadi HukumRegulasi
2026-07-06
- Safeguards for Agentic Finance at Runtime (SAFR)Laporan Strategis
- Pidato 'Agents of Change' Wakil Gubernur Bank of England Sarah Breeden tentang Risiko Stabilitas Finansial Agentic AIPedoman
- LangGraph — Weak Hash dalam Pembuatan Kunci Cache Hasil TaskKerentanan
- markdownify-mcp — Nama File Temp Tidak Cukup Random dalam saveToTempFileKerentanan
- markdownify-mcp — Symlink Following dalam Validasi Jalur assertPathAllowedKerentanan
- BettaFish InsightEngine — Perbandingan String Sebagian dalam Deduplikasi Hasil PencarianKerentanan
- AIAnytime Awesome-MCP-Server (mcp-wiki) — Server-Side Request Forgery melalui Argumen urlKerentanan
- Microsoft 365 Copilot — Open Redirect Memungkinkan Eskalasi Privilese Tidak SahKerentanan
- FBI FLASH: Serangan Rantai Pasokan Perangkat Lunak Skala Besar TeamPCP Trojanize Developer/Security Tools (Trivy, KICS, LiteLLM, Telnyx SDK) — Termasuk Worm Self-Propagating npm/PyPIKerentanan
- Keracunan AI Agent melalui SEO Poisoning dan Hidden HTML Prompt Injection — Agent Ditipu untuk Melakukan Pembayaran Crypto FraudulenKerentanan
- HiddenLayer Bergabung dengan Ekosistem Databricks Unity AI GatewaySolusi
- Kantor AI Nasional Malaysia Mengadakan Konsultasi Sektor Publik tentang Draf Tagihan Tata Kelola AIRegulasi
- ETDA Thailand Merilis Draf Undang-Undang AI Revisi untuk Konsultasi Publik — Berbasis Risiko, Ekstrateritorial, Tanggung Jawab KetatRegulasi
- Wakil Perdana Menteri Vietnam Menandatangani Keputusan 33/2026/QD-TTg — Daftar Resmi 46 Sistem AI Berisiko Tinggi di 6 SektorRegulasi
2026-07-05
- OWASP Agentic Skills Top 10 — taksonomi risiko baru untuk 'skills' agen AI (AST01–AST10)Pedoman
- Proyek Keamanan GenAI OWASP — GenAI Red Teaming Manual v1.0 dirilis untuk komentar publikPedoman
- ForceInjection AI-fundermentals Handler Recall Memori LangChain — Penggunaan Nilai Lemah/Dapat DiprediksiKerentanan
- NousResearch hermes-agent — Bypass Filter Tag Reasoning Streaming Peka Huruf Besar-Kecil (Pengungkapan Informasi)Kerentanan
- NousResearch hermes-agent — Penolakan Layanan HTTP API melalui Parameter 'todos'Kerentanan
- NousResearch hermes-agent — Traversal Jalur dalam Ekstraksi Media Webhook LangsungKerentanan
- NousResearch hermes-agent — Bypass Autentikasi Adapter Platform DiscordKerentanan
- NousResearch hermes-agent — Kegagalan Mekanisme Perlindungan Gateway TUI shell.exec Memungkinkan Eksekusi Perintah Jarak JauhKerentanan
- Trail of Bits fickling — Pemeriksaan Keamanan MLAllowlist Dilompati Secara Diam-diam, Pickle Berbahaya Ditandai 'LIKELY_SAFE'Kerentanan
- SnapLogic MCP Builder (GA) — Auto-Generates Governed MCP Servers from Existing IntegrationsSolusi
- Jamf AI Governance (GA) — Native macOS Control Plane untuk Shadow AI Discovery, Policy, dan Okta Agent Identity IntegrationSolusi
- iboss AI Security Platform — Free Shadow AI Discovery + Paid Runtime Policy ControlsSolusi
- Netzilo AIDR — Portable Runtime Governance for AI Agents Across Bedrock AgentCore, Copilot Studio, Vertex AI, LangGraph, CrewAISolusi
2026-07-04
- OpenAI WordPress Chatbot Helper Plugin — Unauthenticated Arbitrary Content Deletion (CVE-2025-69134)Kerentanan
- weDocs WordPress AI Chatbot Plugin — Missing Authorization pada Migration Function (CVE-2026-12729)Kerentanan
- weDocs WordPress AI Chatbot Plugin — Stored XSS via Block Attributes (CVE-2026-12731 / CVE-2026-12734)Kerentanan
- LobeChat — Broken Object-Level Authorization Mengekspos dan Memutasi Data Agent Group Pengguna Lain (CVE-2026-59100)Kerentanan
- fast-mcp-telegram — Bearer Token Path Traversal Bypasses Session Authentication (CVE-2026-52830)Kerentanan
- Kong Konnect MCP Server — Indirect Prompt Injection Memungkinkan Eksekusi API Request yang Tidak Diinginkan (CVE-2026-13341)Kerentanan
- Cursor IDE 'DuneSlide' — Zero-Click Prompt Injection Keluar dari Sandbox untuk OS-Level RCE (CVE-2026-50548 / CVE-2026-50549)Kerentanan
- JadePuffer: Serangan Ransomware AI-Agent End-to-End Pertama yang Dikonfirmasi via Langflow RCE (CVE-2025-3248)Kerentanan
- Connecticut SB 5 AI Act — Regulasi Pengembang Model Frontier, Penyediaan Sandbox dan Keselamatan Kaum Muda — Pemantauan Kepatuhan AktifRegulasi
- Panel Ilmiah Independen PBB tentang AI Merilis Laporan Pendahuluan Memperingatkan Kerusakan Bencana dan Kesenjangan RegulasiRegulasi
- Singapura MDDI/IMDA Meluncurkan Konsultasi Publik tentang Rancangan Digital Infrastructure Bill — Lisensi, Keamanan, dan Keberlanjutan untuk Pusat Data dan Penyedia CloudRegulasi
- Mahkamah Agung Membatalkan Humphrey's Executor, Mengakhiri Kemandirian FTC — Perubahan Tata Kelola Regulasi AI UtamaRegulasi
- FTC Mengusulkan Pernyataan Kebijakan: Manipulasi Output AI untuk Mematuhi Undang-Undang Negara Bagian Mungkin Melanggar Bagian 5 FTC ActRegulasi
- Departemen Perdagangan AS Mencabut Kontrol Ekspor Penuh atas Anthropic Claude Fable 5 & Mythos 5 dengan Komitmen yang MengikatRegulasi
- Exabeam Behaviour Intelligence: Menggandakan Deteksi AI/Agen menjadi 90, Menambah Dukungan Claude, Meluncurkan Pustaka Telemetri OSS ObservraSolusi
- Nightfall AI: Platform Keamanan DLP dan MCP Asli AI dengan Deteksi Injeksi Prompt untuk Alur Kerja AgenticSolusi
- NVIDIA NeMo Guardrails v0.23.0 — Pemanggilan Alat IORails untuk Streaming + Non-Streaming, Validasi Rail LokalSolusi
- Keamanan Pembangunan Agentic Snyk Evo (ADS) — GA: Tata Kelola Runtime untuk Agen Pengkodean AI dan Server MCPSolusi
2026-07-03
- ChatBot WordPress Plugin — Unauthenticated Reflected XSS (CVE-2026-57362)Kerentanan
- OpenAI Chatbot Helper WordPress Plugin — Unauthenticated Arbitrary Content Deletion (CVE-2025-69134)Kerentanan
- WPBot AI ChatBot for WordPress — Authenticated Stored XSS via Conversation Parameter (CVE-2026-13731)Kerentanan
- LobeChat — Broken Object-Level Authorization Allows Authenticated Users to Access and Modify Other Users' Agent Group Data (CVE-2026-59100)Kerentanan
- RAGFlow — Stored XSS via Unsanitised Agent Pipeline Node Name in Dataflow Result UI (CVE-2026-58579)Kerentanan
- fast-mcp-telegram MCP Server — Path Traversal in Bearer Token Validation Enables Authentication Bypass (CVE-2026-52830)Kerentanan
- DuneSlide — Cursor IDE Zero-Click Prompt Injection Sandbox Escape Enables Host RCE (CVE-2026-50548, CVE-2026-50549)Kerentanan
- Hasil yang Bermakna Menentukan Pemenang Perlombaan AI KesehatanLaporan Strategis
- Barometer Kemajuan AI Accenture (Edisi Perdana)Laporan Strategis
- Kecerdasan Buatan dan Keamanan Siber di Sektor KeuanganLaporan Strategis
- Kartu Sistem: Claude Sonnet 5Laporan Strategis
- EO 14409 AI Cybersecurity Clearinghouse — Batas Waktu Pembentukan 2 Juli DipicuRegulasi
- China MIIT/SAMR: Standar Nasional Wajib untuk Sistem Driver-Assistance Gabungan L2 — Efektif 1 Januari 2027Regulasi
- Panel Ilmiah Internasional Independen PBB tentang AI: Laporan Awal Diluncurkan — Memberi Makan Dialog Global PBB Perdana tentang Tata Kelola AI (Jenewa, 6–7 Juli 2026)Regulasi
- FTC Proposed Policy Statement: Penekan Akurasi dalam Sistem AI — Komentar Publik TerbukaRegulasi
- US Commerce/BIS Mencabut Kontrol Ekspor pada Anthropic Claude Fable 5 dan Mythos 5 — Kondisi Mengikat Baru DiberlakukanRegulasi
- China TC260 — Draf Amandemen terhadap Spesifikasi Keamanan Informasi Pribadi Nasional yang Menargetkan Teknologi AI dan Sintesis MendalamPedoman
- Laporan Cyber Landscape Singapura 2025/2026 CSA Singapura: Analisis Ancaman Agentic AI + Mandat Cyber Trust Mark untuk Operator CIIPedoman
- AWS Network Firewall — Container Attribute-Based Rules untuk EKS/ECS AI/ML Workload Microsegmentation (GA)Solusi
- CSA Memperluas STAR Registry untuk Memasukkan Sertifikasi AIUC-1 untuk Agentic AI — Independent Quarterly Red-Teaming DiperlukanSolusi
- Snyk Evo Agentic Development Security (ADS) — Runtime Governance untuk AI Coding Agents, MCP Servers, dan Generated CodeSolusi
- Straiker — Series A $64M + Dataset Agentic Exploit STAR Labs; Platform GA: Agent Discovery, Pre-Deployment Red-Teaming, Runtime ProtectionSolusi
- Microsoft Defender for Endpoint: AI Agent Runtime Protection (Public Preview) — Auto-Discovery of 25+ Local Agent Types + Prompt Injection BlockingSolusi
2026-07-02
- Plugin WordPress Royal MCP — Pengguna Hak Istimewa Rendah Dapat Memanggil Alat MCP Tanpa Batasan Termasuk Konten Pribadi dan Enumerasi PenggunaKerentanan
- Vibe-Trading — Path Traversal Direktori Jalankan Swarm MCP Memungkinkan Pembacaan Metadata Jalankan SembaranganKerentanan
- Microsoft SharePoint Server — Deserialisasi RCE Ditambahkan ke CISA KEV (CVE-2026-45659)Kerentanan
- LiteLLM AI Gateway — Rantai RCE Tiga-CVE: Pengguna Internal Default Dapat Meningkatkan ke Admin dan Mengeksekusi Kode SembaranganKerentanan
- Presenton MCP Server — Endpoint MCP Tanpa Autentikasi dalam Penerapan Docker/Server Memungkinkan Pencetakan Token Sesi dan Penyalahgunaan Kunci APIKerentanan
- Woodpecker CI — Bypass Persetujuan Pipeline GitLab Forge melalui Nama Penulis Komit yang Dapat Dipalsukan Memungkinkan Ekskfiltrasi Rahasia CIKerentanan
- DeepTutor — Bypass Otorisasi Alat MCP Memungkinkan Pengguna Hak Istimewa Rendah untuk Memanggil Alat MCP yang DikonfigurasiKerentanan
- GuardFall — Bypass Interpretasi Shell Mengekspos 10 dari 11 Agen Pengkodean AI Sumber Terbuka untuk Serangan Rantai PasokanKerentanan
- IBM Langflow OSS — Enkripsi Kunci Kriptografi Lemah Mengekspos Semua Kredensial Tersimpan (Kunci API LLM, Kata Sandi DB)Kerentanan
- KPMG Global AI Pulse Q2 2026: Dari Penerapan ke Realisasi NilaiLaporan Strategis
- Wawasan dari latihan meja di Eropa tentang keselamatan AI dan penyalahgunaan siberLaporan Strategis
- Laporan Pendahuluan Panel Ilmiah Internasional Independen tentang AI: Penilaian berbasis bukti terhadap peluang, risiko, dan dampak kecerdasan buatanLaporan Strategis
- Senat AS — Draf Tagihan AI AGENT Act: Registri FTC untuk Penyedia Agen AI, Penghubungan Identitas, dan Interoperabilitas PlatformRegulasi
- China — Tiga Instrumen Regulasi AI Berlaku 1 Juli 2026: Standar Etika AI, Langkah-Langkah Agen AI, dan Aturan AI AntropomorfikRegulasi
- Vietnam — Undang-Undang Keamanan Siber 2025 Berlaku (1 Juli 2026) dengan Kewajiban AI Deepfake dan PlatformRegulasi
- FTC Mengusulkan Pernyataan Kebijakan Peringatan kepada Perusahaan AI terhadap Manipulasi Output untuk Mematuhi Hukum AI Negara BagianRegulasi
- Departemen Perdagangan AS Mencabut Kontrol Ekspor pada Anthropic Claude Fable 5 & Mythos 5 — Komitmen Mengikat DiberlakukanRegulasi
- Reserve Bank of India — Panduan Draf tentang Prinsip Regulasi untuk Manajemen Risiko Model 2026 (Saklar Mati AI/ML dan Pengawasan Dewan)Pedoman
- EU AI Act — Amandemen Omnibus VII Secara Resmi Diadopsi oleh Dewan (29 Jun 2026): Batas Waktu Risiko Tinggi Ditunda, Larangan Baru DitambahkanPedoman
- NIST NCCoE — Proyek 'Cyber AI Profile' dan AI Agent Identity & Authorization DipercepatSolusi
- NVIDIA NeMo Guardrails v0.23.0 — IORails Tool Calling untuk Streaming + Non-Streaming, Local Rail Validation dari Tool ResultsSolusi
- Dragos EmberAI — OT-Native AI Assistant pada Intelligence Fabric (ICS/OT Cybersecurity)Solusi
- Snyk Evo Agentic Development Security (ADS) — Runtime Governance untuk AI Coding Agents dan MCP ServersSolusi
- F5 AI Security Platform GA + Akuisisi SurePath AI — Network-Level AI Discovery, Shadow AI Detection, Runtime GuardrailsSolusi
- Microsoft Security Copilot + Azure AI Content Safety: Panduan MCP Tool Poisoning & Prompt Shields untuk Agentic AISolusi
2026-07-01
- Vibe-Trading — DNS Rebinding Authentication Bypass Memungkinkan Remote Bearer-Token Bypass (CVE-2026-58169)Kerentanan
- Vibe-Trading Agentic Trading Platform — Path Traversal dalam Proposal File Loading Mengaktifkan Arbitrary File Read (CVE-2026-58170)Kerentanan
- Claude Code /copy Command — Insecure Temporary File Mengaktifkan Response Disclosure dan Symlink File-Write (CVE-2026-46406)Kerentanan
- University of Washington Study: Agentic AI Browsers Memungkinkan Same-Origin Policy Bypass via Prompt Injection, Working PoC DitunjukkanKerentanan
- GuardFall — Bash Shell-Trick Bypass dalam 10/11 Open-Source AI Coding Agents Mengaktifkan Supply-Chain Code InjectionKerentanan
- SimpleHelp OIDC Authentication Bypass Dimanfaatkan untuk Mengirimkan Djinn Stealer Menargetkan AI/Cloud Developer Credentials (CVE-2026-48558)Kerentanan
- Laporan Ekonomi Tahunan BIS 2026Laporan Strategis
- FCA Emerging Technology Horizon Scan 2026 — Pergeseran Tata Kelola AI dari Prinsip ke Pengawasan OperasionalRegulasi
- Departemen Perdagangan AS Sebagian Mencabut Kontrol Ekspor pada Anthropic Claude Mythos 5 — Pembatasan Fable 5 Tetap; Kerangka Mitra Tepercaya DitetapkanRegulasi
- Dewan Uni Eropa Secara Resmi Mengadopsi Regulasi Penyederhanaan Omnibus AI (Omnibus Digital tentang AI)Regulasi
- NIST Cybersecurity Insights — Verifiable Digital Credential Presentment (Blog Post #4 in VDC Series)Pedoman
- Ireland NCSC — 'Securing AI Adoption in the Public Sector' Cybersecurity Guidelines PublishedPedoman
- LiteLLM Three-CVE RCE Chain (CVE-2026-47101, CVE-2026-47102, CVE-2026-40217): Vektor Serangan Rantai Pasokan Gateway AISolusi
- ServiceNow + Accenture: Peluncuran Platform Operasi Keamanan AI Beragis Bersama (29 Juni 2026)Solusi
- Microsoft Intune Vulnerability Remediation Agent (Pratinjau Publik): Triase CVE Beragis untuk Endpoint Security CopilotSolusi
- Microsoft Incident Response: Threat Intelligence MCP Tool Poisoning + Panduan Deteksi/Penahanan untuk Agen AI PerusahaanSolusi
- Microsoft Defender for Endpoint: Penemuan 25+ Jenis Agen AI Lokal + Perlindungan Runtime Server MCP Terhadap Prompt InjectionSolusi
- Microsoft Sentinel Juni 2026: ASIM AI Agent Events Schema GA + Agent Identities Connector (Preview) + MCP Graph Tools (Preview)Solusi
2026-06-30
- Prompt Injection Sekarang Terkonfirmasi dalam Production AI Deployments — Three Enterprise Breaches Disclosed (Juni 2026)Kerentanan
- Agentic Red-Team Tools (12 Systems) — Systemic Sandbox Escape dan API Key Exfiltration via Agent-Phishing (arXiv 2606.24496)Kerentanan
- CherryStudio MCP OAuth Local Callback Server — Authorization Bypass via Code Parameter ManipulationKerentanan
- Khoj AI — Conversation Sharing Handler Authorization Bypass Mengekspos Private Agent DataKerentanan
- Devolutions PowerShell Universal — AI Agent Job API Leaks Reusable App Tokens dalam PlaintextKerentanan
- SimpleHelp — OIDC Authentication Bypass Memungkinkan Unauthenticated Account Takeover (CISA KEV)Kerentanan
- Google MCP Toolbox — Path Traversal dalam HTTP Tool URL Builder Memungkinkan SSRF Terhadap Upstream APIsKerentanan
- Claude Code — Sandbox Escape via Git Worktree Path Confusion Enables Host Code ExecutionKerentanan
- Peluang AI yang Dipimpin Manusia di Asia: Kerangka Kerja untuk TransformasiLaporan Strategis
- Filipina — BSP Mengeluarkan Kerangka Kerja Tata Kelola AI untuk Bank dan Non-Bank Menjelang Batas Waktu 30 JuniRegulasi
- Australia DTA — Persyaratan AI Wajib Sekarang Berlaku untuk Lembaga Persemakmuran; Addendum AI Agentic DipublikasikanRegulasi
- Laporan Penelitian GovAI: GDPR — Bukan EU AI Act — Adalah Penyebab Utama Penundaan AI Perbatasan di UE/Inggris (Dipublikasikan 25–28 Juni 2026)Regulasi
- Connecticut SB 5 — Regulasi Pengembang Model Perbatasan, Sandbox Regulasi, dan Aturan Chatbot/Keselamatan Pemuda (Ditandatangani 29 Mei 2026)Regulasi
- Draf Diskusi Great American AI Act (GAAIA) Dirilis — Preemption Federal atas Hukum AI Negara Bagian, Pengawasan Model PerbatasanRegulasi
- Perintah Eksekutif Trump 14409 — Penilaian Risiko Siber Pra-Rilis Wajib untuk Model AI Perbatasan (Ditandatangani 2 Juni 2026)Regulasi
- OpenAI Daybreak Expansion — GPT-5.5-Cyber GA + Patch the Planet Open-Source Security InitiativeSolusi
- Microsoft Threat Intel — Malicious Chromium Extension Meniru Branding Perplexity AI untuk Membajak Browser SearchSolusi
- Straiker — $64M Series A + STAR Labs Agentic Exploit Dataset; Agent Discovery, Red-Teaming, Runtime Protection PlatformSolusi
- Okta Cross App Access (XAA) Ecosystem — 25+ Partners Termasuk Claude, Cursor, Slack; MCP Official Auth Extension Menjadi StabilSolusi
- Cisco Mengakuisisi Astrix Security + WideField Security — Dual NHI/Agent Identity Play ke Splunk Agentic SOCSolusi
- Cisco AI Defense — Agent Runtime Protection SDK Diluncurkan untuk LLM dan MCP InspectionSolusi
- OpenAI GPT-5.6 Sol Preview — Model Keamanan Siber Paling Canggih dengan Akses Terbatas Gerbang PemerintahSolusi
2026-06-29
- Handler Respons MCP xiaozhi-esp32 — Sinkronisasi Tidak Tepat dalam ParseMessage Memungkinkan DoS Jarak Jauh (CVE-2026-13489)Kerentanan
- ComfyUI-Copilot — Kontrol Pengidentifikasi Sumber Daya Tidak Tepat dalam Handler Pemulihan Checkpoint Alur Kerja (CVE-2026-13493)Kerentanan
- Flowise Custom MCP — Denylist NODE_OPTIONS Windows Melewati Memungkinkan RCE Terautentikasi melalui Gap Sensitivitas Kasus (CVE-2026-58057)Kerentanan
- TrustFall — Regresi Dialog Kepercayaan Memungkinkan RCE Satu Klik di Claude Code, Cursor, Gemini CLI, dan GitHub CopilotKerentanan
- Amazon Q Developer — Konfigurasi MCP Berbahaya di Repo Memungkinkan Eksekusi Kode Arbitrer dan Pencurian Kredensial AWS pada Pembukaan Workspace (CVE-2026-12957)Kerentanan
- Serangan Rantai Pasokan npm Mastra Sapphire Sleet Korea Utara — 144 Paket Kerangka Agen AI Ditroyakan, ~8M Unduhan Mingguan TereksposKerentanan
- Agentjacking — Injeksi Prompt Tidak Langsung MCP Sentry Mencapai Eksekusi Kode Arbitrer pada Agen Pengkodean AI (Tingkat Keberhasilan 85%, 2.388 Organisasi Terekspos)Kerentanan
- OpenAI GPT-5.6 Sol/Terra/Luna — Government-Gated Limited Preview dengan Cybersecurity CapabilitySolusi
- Noma Security + Kong — Runtime AI Security Embedded dalam API Gateway Traffic PathSolusi
- Linux Foundation Akrites — Industry-Wide Coordinated OSS Vulnerability Defense Terhadap AI-Accelerated ThreatSolusi
- Dragos EmberAI — OT-Native AI Assistant pada Intelligence FabricSolusi
- Google Cloud VPC Service Controls — Agent Identity, Aturan Perimeter Atribut MCP, dan Integrasi Platform Gemini AgentSolusi
- Snyk Evo Agentic Development Security (ADS) — Runtime Governance untuk AI Coding Agent dan MCP ServerSolusi
- F5 AI Security Platform GA + Akuisisi SurePath AISolusi
- Ekspansi OpenAI Daybreak: GPT-5.5-Cyber GA + Plugin Keamanan Codex + Inisiatif Patch the PlanetSolusi
- Supply Chain, Energy, and AI Nexus: Evaluating AI Energy Supply Chain VulnerabilitiesLaporan Strategis
- Top 10 Emerging Technologies of 2026Laporan Strategis
- Panduan Draf Reserve Bank of India tentang Prinsip-Prinsip Regulasi untuk Manajemen Risiko Model 2026 — Mandat Kill-Switch AI/ML dan Akuntabilitas DewanPedoman
- Legion LegalTech Corp v. AS — Gugatan Federal Pertama Menantang Direktif Kontrol Ekspor BIS pada Model AI AnthropicRegulasi
- Gedung Putih / ONCD — Peluncuran OpenAI GPT-5.6 Dibatasi untuk Mitra yang Telah Disaring Pemerintah (Gating Pra-Rilis Pertama dari Model AI AS)Regulasi
- Departemen Perdagangan AS — Pencabutan Sebagian Kontrol Ekspor Anthropic Mythos 5: Akses Selektif untuk 100+ Mitra TerpercayaRegulasi
2026-06-28
- JetBrains YouTrack MCP — Pengungkapan Pengaturan Proyek melalui Endpoint MCP (CVSS 3.1)Kerentanan
- Mattermost AI Bot Posts — Injeksi Sintaks Gambar Markdown Mengeksfilitrasi Data melalui Rendering (CVSS 3.5)Kerentanan
- mise — Bypass Pintu Kepercayaan Berkas Task-Include, Memungkinkan Eksekusi Kode Arbitrer (CVSS 8.6)Kerentanan
- Komite Anggaran Dewan Perwakilan AS — Ketentuan Tagihan FY2027 untuk Memblokir Pendanaan HHS untuk Model Prior-Authorization AI CMS WISeRRegulasi
- Peraturan Usulan NRC: Modernisasi Keamanan Fasilitas Nuklir & Persyaratan Kepatutan Tugas (EO 14300)Regulasi
- Gugatan Legion LegalTech: Arahan Kontrol Ekspor AS pada Model Anthropic Ditantang sebagai Melampaui Kewenangan StatutoriRegulasi
- Pemerintah AS Membatasi Peluncuran OpenAI GPT-5.6 Sol — Persetujuan Perdagangan/ONCD/OSTP Per-Pelanggan DiperlukanRegulasi
- Departemen Perdagangan AS Sebagian Mencabut Kontrol Ekspor Anthropic Mythos 5 — Daftar Mitra Terpercaya DibuatRegulasi
- Integrasi Sumsub MCP: Agen AI Sekarang Dapat Mengonfigurasi Alur Kerja Kepatuhan/AML LengkapSolusi
- Laporan Ancaman AI OrcaRouter 2026 + Agent Firewall dan I/O Guardrails Dibuat GratisSolusi
- Kemitraan Noma Security + Kong: Keamanan AI Runtime Tertanam di Kong AI GatewaySolusi
- Tanium Atlas GA: Operasi IT/Keamanan Otonom AI Agentic untuk Semua Pelanggan Cloud KomersialSolusi
- Dragos EmberAI: Asisten AI Asli OT Diluncurkan di Dragos Intelligence FabricSolusi
- Fortinet FortiSOC GA: Platform SOC AI Agentic Terpadu (SIEM + SOAR + UEBA + TI sebagai SaaS tunggal)Solusi
- Platform Keamanan AI F5 GA + Akuisisi SurePath AISolusi
2026-06-27
- Platform ToolJet AI — Endpoint Dekripsi Kredensial Mengembalikan Rahasia Plaintext ke Pengguna Terautentikasi Apa PunKerentanan
- Pemroses Dokumen Docling GenAI — Penanganan URI/Jalur Tidak Aman di Backend HTMLKerentanan
- Plugin MCP Agen Mattermost — SSRF melalui URL Lampiran yang Tidak Divalidasi Memungkinkan Akses Jaringan InternalKerentanan
- Server MCP GitHub — Bypass Otorisasi Lintas Penyewa RepoAccessCache dalam Mode Lockdown HTTPKerentanan
- Platform ToolJet AI — SSRF di RestAPI Data Source melalui Bypass Filter IP PribadiKerentanan
- LibreChat — SSRF melalui baseURL yang Dikonfigurasi Pengguna tanpa Validasi IP Pribadi atau SchemeKerentanan
- LibreChat — Ketidaksesuaian Parameter Sumber Daya OAuth MCP Mengaktifkan Pembajakan Token OAuth oleh Server MCP BerbahayaKerentanan
- Mesin Kuantisasi GGUF Ollama — Kebocoran Memori Heap Jarak Jauh melalui Antarmuka Unggah ModelKerentanan
- DifyTap — Empat Cacat Paparan Data AI Lintas Penyewa di Platform Dify LLMOps (1M+ Aplikasi Berisiko)Kerentanan
- Platform ToolJet AI Agent — Builder Terautentikasi Dapat Menimpa Plugin Marketplace Global dengan JavaScript Sisi Server Arbitrer (RCE)Kerentanan
- mise Dev-Tool Manager — Eksekusi Perintah Arbitrer melalui Tera Template Injection di .tool-versions (Trust Bypass)Kerentanan
- Cursor AI Editor — Agent Sandbox Escape melalui Fallback Kanokalisasi pada Kegagalan Validasi JalurKerentanan
- Cursor AI Editor — Agent Sandbox Escape melalui Manipulasi Parameter working_directoryKerentanan
- Fitur Custom MCP Flowise — RCE Unsandboxed melalui Malicious JSON Payload (Tanpa Autentikasi)Kerentanan
- Sistem Operasi Berbasis AI: Cetak Biru untuk Inovasi Operasional dan Model BisnisLaporan Strategis
- Laporan Indeks Ekonomi Anthropic: CadencesLaporan Strategis
- Ringkasan Penilaian Prapenerapan GPT-5.6 Sol oleh METRLaporan Strategis
- Patchwork AI Negara Bagian AS — Undang-Undang Chatbot Pendamping Baru dan Sandbox Model Perbatasan Connecticut Disahkan dalam Sesi Legislatif 2026Regulasi
- Perdana Menteri China Li Qiang — Panggilan Summer Davos untuk Kerangka Regulasi AI Global Mendesak (Dalian, 24 Juni 2026)Regulasi
- Gubernur Colorado Menandatangani SB 26-189 — Undang-Undang Teknologi Pengambilan Keputusan Otomatis (ADMT) Menggantikan Undang-Undang AI Bersejarah 2024Regulasi
- Gedung Putih / ONCD + OSTP: Administrasi Trump Membatasi Rilis GPT-5.6 ke Mitra yang Disetujui PemerintahRegulasi
- NIST SP 800-213 Rev. 1 (Initial Public Draft) — Panduan Keamanan Siber Produk IoT untuk Pemerintah FederalPedoman
- Platform BreachRx Rex: Pusat Perintah Insiden Agentic AI untuk Pelanggaran Concurrent Era AISolusi
- NeuralTrust: Penelitian Chain-of-Thought Hijacking — Hingga 100% Bypass Keselamatan pada Model Reasoning FrontierSolusi
- Palo Alto Networks Prisma AIRS — Juni 2026: Target Profiling Konfigurabel AI Red Teaming + Gambar Unified AI Runtime Firewall VM-SeriesSolusi
- Peluncuran Platform Keamanan AI F5 + Akuisisi SurePath AISolusi
- Linux Foundation Akrites: Pertahanan Kerentanan OSS Terkoordinasi di Seluruh Industri Melawan Ancaman yang Dipercepat AISolusi
2026-06-26
- Pergeseran ke Agentic AI: Bukti dari CodexLaporan Strategis
- Kolaborasi Manusia-Mesin dalam Operasi Industri: Playbook AktivasiLaporan Strategis
- Playbook AI untuk Layanan KeuanganLaporan Strategis
- PTC Windchill / FlexPLM Improper Input Validation — Unauthenticated RCE, CISA KEV Ditambahkan Jun 25 2026 (CVE-2026-12569)Kerentanan
- Cisco Unified Communications Manager SSRF — Aktif Dieksploitasi, CISA KEV Ditambahkan Jun 25 2026 (CVE-2026-20230)Kerentanan
- Cordyceps CI/CD — Kelas Misconfiguration GitHub Actions Workflow Mengekspos Google AI Agent Dev Kit, Azure Sentinel & 300+ Repos untuk Supply-Chain TakeoverKerentanan
- Skill AI Agent Berbahaya Melewati Pemindai Statis via Tautan Eksternal yang Dapat Diubah — Mencapai 26.000 Agen (AIR Research, Jun 24 2026)Kerentanan
- Prompt Injection sebagai Role Confusion — Paper ICML 2026 Mendemonstrasikan Kelas Serangan Struktural LLM dengan PoC FungsionalKerentanan
- GitLab Duo Workflows — Penyaringan Output Tidak Memadai Mengungkapkan Data Repository Sensitif (CVE-2026-12053)Kerentanan
- Twenty CRM AI Agent Monitor — Cross-Workspace IDOR Mengekspos Seluruh Riwayat Chat & Output Tool (CVE-2026-55583)Kerentanan
- Batas Waktu Bipartisan Kongres AS: Perdagangan Harus Membenarkan Otoritas EAR atas Penggunaan Model AI pada 26 Juni 2026Regulasi
- Playbook AI Agen DTA Australia untuk Pemerintah Diterbitkan — Model Pengawasan Wajib dan Persyaratan Kill-SwitchRegulasi
- Direktif EAR Perdagangan/BIS AS: Akses Penaggung Asing untuk Anthropic Fable 5 & Mythos 5 Ditangguhkan — Litigasi Diajukan, Kongres Menuntut Respons pada 26 JuniRegulasi
- Noma Security + Kemitraan Kong — Runtime AI Security Tertanam dalam Jalur Traffic API GatewaySolusi
- Platform AI Security F5 + Akuisisi SurePath AISolusi
2026-06-25
- Token MCP NocoDB — Pembacaan Lampiran Tidak Terbatas di Seluruh Ruang Kerja (CVSS 2.3) dan Cakupan OAuth Tidak Diberlakukan (CVSS 2.0)Kerentanan
- AnythingLLM Windows Path Traversal — Encoded Absolute Path Escapes Documents Directory (CVSS 4.3)Kerentanan
- foreman-mcp-server — Session Hijack via Unauthenticated Cache Poisoning dan Credential Logging (CVSS 7.8 + 6.2)Kerentanan
- Filter Konteks LLM rtk — Permission Splitter Bypass Memungkinkan Shell Command Injection Melalui Perintah Allowed-List (CVSS 7.8)Kerentanan
- Daytona AI Sandbox — Multiple Authorization Flaws: Unverified Email Org Invite, Role Update IDOR, TLS Bypass in Git Clone (CVSS hingga 8.4)Kerentanan
- Cordyceps — Kelas Kerentanan CI/CD Workflow Memungkinkan Supply Chain Hijacking via Pull Requests, Dikonfirmasi pada Google AI ADK dan Azure SentinelKerentanan
- BioShocking — Injeksi Prompt Kebingungan Realitas Memotong Guardrail Browser AI, Membocorkan Kredensial dalam PoC yang BerfungsiKerentanan
- macOS.Gaslight — DPRK Rust Infostealer Menyematkan Prompt Injection untuk Menggagalkan Triase Malware Berbantuan AIKerentanan
- Claude Code WebFetch — HuggingFace Domain Pre-Approval Memungkinkan Prompt Injection via Attacker-Controlled Model Repos (CVSS 6.0)Kerentanan
- Open WebUI — Parameter URL Gambar Diselesaikan sebagai ID File, Mengaktifkan Exfiltrasi File Lintas Pengguna (CVSS 6.5)Kerentanan
- Docling GenAI Document Processor — SSRF via Playwright HTML Renderer, Zip Slip in EasyOCR, dan XXE in Patent XML ParserKerentanan
- Warp Agentic Terminal — Multiple RCE dan Command Injection Vulnerabilities Across Agent Features (CVSS hingga 8.8)Kerentanan
- Crawl4AI Docker API — Bypass SSRF Proxy Mencapai Jaringan Internal (CVSS 8.6)Kerentanan
- AISI Engineering Playbook: Panduan Terbuka untuk Membangun Kemampuan Evaluasi AILaporan Strategis
- Melampaui Toolkit Regulasi Pemerintah: Temuan Awal tentang Bagaimana Aktor Bisnis dan Masyarakat Sipil Dapat Membantu Mengelola dan Mengurangi Risiko dan Dampak Artificial Intelligence TransformatifLaporan Strategis
- Komite Appropriations House AS — Ketentuan RUU FY2027 untuk Memblokir Pendanaan HHS untuk Model Prior-Authorization AI CMS WISeRRegulasi
- Direktif EAR Perdagangan/BIS AS: Akses Foreign-National Anthropic Fable 5 & Mythos 5 Ditangguhkan — Tantangan Hukum Pertama DiajukanRegulasi
- Panduan Draft Komisi Eropa tentang Klasifikasi Sistem AI Berisiko Tinggi berdasarkan Pasal 6 Undang-Undang AI UEPedoman
- NIST SP 800-213 Rev. 1 (Initial Public Draft) — Panduan Keamanan Siber Produk IoT untuk Pemerintah FederalPedoman
- Platform SOC Otonom Stellar Cyber v6.5/6.6: Alur Kerja Asli AI, Auto-Triage, dan Onboarding MSSP yang Lebih CepatSolusi
- Tigera Lynx GA: Bidang Kontrol Terpadu Asli Kubernetes untuk Keamanan Agen AISolusi
- Tanium Atlas GA: Operasi IT/Keamanan Otonom Agentic AI untuk Semua Pelanggan Cloud KomersialSolusi
- Investigasi Agentic Purple AI SentinelOne Terbuka untuk Semua Pelanggan SingularitySolusi
- EmberAI Dragos: Asisten AI Asli OT Diluncurkan di Fabric Intelijen DragosSolusi
- FortiSOC GA Fortinet: Platform SOC Terpadu Agentic AI (SIEM + SOAR + UEBA + TI dalam Satu SaaS)Solusi
- Ekspansi OpenAI Daybreak: GPT-5.5-Cyber GA + Plugin Keamanan Codex + Patch the PlanetSolusi
2026-06-24
- Langflow Monitor Router IDOR — 7 Unauthenticated Endpoints Expose All Users' Session DataKerentanan
- vLLM Audio Transcription Endpoint Decompression Bomb (25 MB OPUS → 14.9 GB PCM)Kerentanan
- vLLM Revision Pinning Bypass — Dynamic Code Loaded Despite --revision/--code-revision FlagsKerentanan
- Langflow Unauthenticated Unbounded File Upload Causes Indefinite Denial of ServiceKerentanan
- Crawl4AI SSRF via IPv6-Mapped IPv4 Blocklist Bypass on LLM Scraping EndpointsKerentanan
- Open WebUI Cross-Origin Prompt Injection via Postmessage input:prompt / action:submitKerentanan
- LobeHub Server-Side SSRF via Unauthenticated /webapi/proxy EndpointKerentanan
- Claude Code Out-of-Band Data Exfiltration via Pre-Approved HuggingFace Domain in WebFetchKerentanan
- n8n MCP Browser Unauthenticated Tool Invocation in HTTP Transport ModeKerentanan
- Langflow RAG File Component Arbitrary File Read via Absolute Path in Knowledge BaseKerentanan
- Langflow IDOR — Pengguna Terautentikasi Dapat Menjalankan Alur Pengguna Lain apa pun via /api/v1/responsesKerentanan
- Crawl4AI Sandbox Escape via AST Validator Bypass in Computed Fields (_safe_eval_expression)Kerentanan
- Flowise Custom MCP Server OS Command Injection via Incomplete Flag Validation and Regex BypassKerentanan
- vLLM Arbitrary Code Execution via Malicious HuggingFace Model — Assert Bypass in Optimized ModeKerentanan
- vLLM Dockerfile Dependency Confusion via Unregistered flashinfer-jit-cache Package on PyPIKerentanan
- vLLM OpenAI API Authentication Bypass via Host-Header Path Manipulation (BadHost variant)Kerentanan
- Langflow RCE Tidak Terautentikasi via Shareable Playground (Public Flows)Kerentanan
- Mengembangkan Pendidikan dan Pelatihan Vokasi dengan Kecerdasan BuatanLaporan Strategis
- Laporan Global KPMG tentang AI dalam Keuangan 2026: Keunggulan KeputusanLaporan Strategis
- Aturan Usulan GSA: Klausa GSAR 552.239-7001 — Perlindungan Data Dasar Dalam Sistem AI Model Bahasa BesarPedoman
- Perintah Eksekutif Gedung Putih 14409: 'Mengamankan Bangsa Terhadap Serangan Kriptografi Canggih' — Migrasi PQC Federal Wajib dengan Tenggat Waktu Keras 2030/2031 dan Persyaratan CBOMPedoman
- Cato Networks Bergabung dengan Program Mitra Cyber OpenAI Daybreak — Mitigasi CVE Agentic dalam 45 MenitSolusi
- Microsoft — Menjaga Memori AI: Ancaman Memory Poisoning dan Pertahanan dalam Layanan Microsoft Foundry AgentSolusi
- Peluncuran Platform AI Security F5 + Akuisisi SurePath AISolusi
- Perluasan OpenAI Daybreak — Rilis Penuh GPT-5.5-Cyber, Pembaruan Keamanan Codex, Patch the Planet, dan Program Mitra Cyber 30 VendorSolusi
2026-06-23
- Pemuat URL Bundel Langflow — Injeksi Kode Lokal pada Startup via URL Bundel Berbahaya (CVE-2026-12822)Kerentanan
- Server MCP Apache Doris — Injeksi SQL Terauthentikasi via Nama Basis Data Tanpa Parameter dalam Kueri Metadata (CVE-2025-66336)Kerentanan
- GitHub Copilot — Akses Sistem File di Luar Ruang Kerja via Parameter URI fetch_webpage Memungkinkan Eksfiltrasi di Bawah Injeksi Prompt (CVE-2025-66389)Kerentanan
- Platform Agen Suna AI — Reflected XSS via returnURL dalam Titik Akhir Auth (CVE-2026-12811)Kerentanan
- Pemuat Spek OpenAPI MCP LiteLLM — Traversal Jalur via Argumen spec_path (CVE-2026-12798)Kerentanan
- Antarmuka Penyelesaian LiteLLM — Otorisasi Tidak Benar via Bypass Kata Kunci Terlarang (CVE-2026-12797)Kerentanan
- Server MCP LiteLLM — Server-Side Request Forgery via _execute_with_mcp_client (CVE-2026-12774)Kerentanan
- Proxy MCP LiteLLM — Autentikasi Tidak Tepat di UserAPIKeyAuth (CVE-2026-12773)Kerentanan
- Middleware Pencarian File LangChain — Traversal Jalur dan Escape Kotak Pasir via Pola Glob dan Symlink (CVE-2026-55443)Kerentanan
- Repositori Penilaian Koding yang Terkontaminasi — Injeksi Prompt Tidak Langsung Agen AI Mengeksfiltrasi Kredensial Cloud dalam Waktu Kurang dari 2 MenitKerentanan
- Korea Utara (Sapphire Sleet) Pintu Belakang 141 Paket npm Mastra AI — Infostealer Lintas Platform via Kait PostinstallKerentanan
- Ekstensi MCP Desktop Autodesk Fusion — Eksekusi Kode Arbitrer Drive-By via Halaman Web Berbahaya (CVE-2026-10789)Kerentanan
- Gateway AI LiteLLM — Bypass Autentikasi Kritis via Injeksi Header Host (CVE-2026-49468)Kerentanan
- IBM Langflow OSS — Operasi MCP Tidak Terauthentikasi via Otorisasi Tidak Tepat pada Titik Akhir MCP Transport yang Dapat DisiarkanKerentanan
- Future of Professionals Report 2026Laporan Strategis
- Artificial Intelligence and the Future of Entry-Level Work: A Framework for Safeguarding and Reinventing Early Career PathwaysLaporan Strategis
- Indonesia Rancangan Peraturan Presiden: Roadmap AI Nasional 2026–2029Regulasi
- Undang-Undang AI Vietnam Berlaku (1 Maret 2026) — Analisis MediaLaws Diterbitkan 22 Juni 2026Regulasi
- Direktif Departemen Perdagangan AS: Akses Foreign-National ke Anthropic Fable 5 & Mythos 5 DitangguhkanRegulasi
- Pernyataan Bersama Five Eyes: 'Pergeseran AI dalam Risiko Siber — Mengapa Para Pemimpin Harus Bertindak Sekarang'Pedoman
- Microsoft 'Guarding AI Memory': Panduan Keamanan tentang Vektor Serangan Memori AI dan PertahananSolusi
- OrcaRouter: Firewall Agen dan Guardrail I/O Dibuat Gratis untuk Semua Pengguna Bersama Laporan Ancaman AI 2026Solusi
- Tigera Lynx GA: Bidang Kontrol Terpadu untuk Keamanan Agen AI Kubernetes-NativeSolusi
- Fortinet FortiSOC GA: Platform SOC Terpadu yang Dikirimkan Cloud dengan AI Agentic dan Koordinasi MCPSolusi
- Tanium Atlas GA: AI Agentic untuk Operasi IT dan Keamanan di Semua Pelanggan Cloud KomersialSolusi
- Ekspansi OpenAI Daybreak: Pembaruan GA Codex Security + Rilis Lengkap GPT-5.5-Cyber + Patch the PlanetSolusi
2026-06-22
- Mitiga Skillgate Research — Penggantian ANTHROPIC_BASE_URL yang Dikontrol Penyerang dan 1.230+ Kunci API Hardcoded dalam File Instruksi AIKerentanan
- Paket npm shai_hulululud — Proof-of-Concept Penghindaran Pemindai Malware AI via Injeksi Prompt dan Pembanjiran TokenKerentanan
- Mastra npm Scope Takeover — 143 Paket Kerangka Kerja AI Agent Dibackdoor dengan RAT via Akun Kontributor yang DibajakKerentanan
- AutoJack — Malicious Webpage Hijacks AutoGen Studio Browsing Agent via MCP WebSocket for Host RCEKerentanan
- Manual Keamanan Informasi ASD (ISM) — Pembaruan Juni 2026: Kontrol Keamanan Spesifik AI BaruPedoman
- Memberdayakan Peserta Didik untuk Era AI: Kerangka Kerja Literasi AI untuk Pendidikan Dasar dan Menengah (Kerangka Kerja AILit)Laporan Strategis
- Great American AI Act (GAAIA) Discussion Draft — Kerangka Kerja Tata Kelola AI Federal Dua Partai yang Diusulkan di DPRRegulasi
- Singapore PDPC: Panduan Nasihat yang Diusulkan tentang Penggunaan Data Pribadi dalam AI Generatif — Konsultasi Publik Terbuka Hingga 1 Juli 2026Regulasi
- Pennsylvania v. Character Technologies (Character.AI) — Tindakan Penegakan Negara Bagian AS Pertama Terhadap Chatbot AI untuk Praktik Medis Tanpa LisensiRegulasi
- EU AI Act: Parlemen Eropa Mengadopsi Amandemen Penyederhanaan — Kewajiban Risiko Tinggi Ditunda hingga 2028, Aplikasi Nudifier Dilarang, Watermarking Ditunda hingga Desember 2026Regulasi
- CyberSentinel AI v3.0 — Platform Pentest Otonom Sumber Terbuka dengan 33 Alat dan Mesin AI Agnostik PenyediaSolusi
- Aembit IAM — Integrasi Copilot Studio Menambahkan Penegakan Kredensial Ephemeral untuk Agen AI MicrosoftSolusi
- AutoJack — Rantai Eksploitasi RCE Agen AI Baru via Localhost MCP WebSocket (AutoGen Studio)Solusi
- CrowdStrike Continuous Identity for AI Agents — Real-Time Zero-Standing-Privilege Authorization via SPIFFESolusi
2026-06-21
- vLLM ReDoS dalam LoRA Utils, Phi-4 Mini Tool Parser, dan OpenAI Chat EndpointKerentanan
- Flowise Stored XSS dalam Chat Messages melalui Payload IframeKerentanan
- picklescan Pembuatan File Arbitrer melalui Logging FileHandler — Risiko Bypass Alat KeamananKerentanan
- vLLM Sparse Tensor Validation Hilang dalam Embeddings Multimodal — Denial of ServiceKerentanan
- Google Vertex AI SDK 'Pickle in the Middle' — Bucket Squatting Mengaktifkan Cross-Tenant RCEKerentanan
- Kampanye Plugin AI Pasar JetBrains Supply-Chain Mencuri Kunci API Pengembang (~70k Instalan)Kerentanan
- LiteLLM Host-Header Auth Bypass Mengekspos Rute Manajemen Terlindungi (CVE-2026-49468)Kerentanan
- Prefect GitRepository Argument Injection Mengaktifkan RCE pada Mesin Worker (CVSS 9.9)Kerentanan
- Flowise overrideConfig Chain Injection — RCE, SSRF, Prompt Injection via Prediction APIKerentanan
- Barometer Pekerjaan AI Global PwC 2026Laporan Strategis
- Prospek Pemerintahan Digital 2026: Dari Fondasi hingga Dampak TransformasionalLaporan Strategis
- Kongres AS: Surat House Bipartisan Menuntut Dasar Hukum untuk Pengendalian Ekspor Anthropic — Tenggat Waktu Respons 26 JuniRegulasi
- Arahan EAR Departemen Perdagangan AS: Akses Foreign-National untuk Anthropic Fable 5 & Mythos 5 DitangguhkanRegulasi
- AppViewX Agent Identity Security — PKI-Rooted AI Agent Governance PlatformSolusi
- Zenity + Carahsoft: AI Agent Security dan Governance Menjangkau US Federal/State/Local MarketSolusi
- NewCore Keluar dari Stealth dengan $66M — Security-First Identity Platform untuk AI AgentsSolusi
- WitnessAI Agentic Control: Single Control Plane untuk AI Agent dan MCP Server GovernanceSolusi
- CrowdStrike Open Gateway Ecosystem — Falcon AI Control Plane Seluruh AI GatewaysSolusi
- SentinelOne Purple AI Agentic Investigation Terbuka untuk Semua Singularity CustomersSolusi
- AWS Security Agent Menambahkan Threat Modeling, Kiro IDE Power, dan Claude Code PluginSolusi
- AWS Continuum: Keluarga AI-Native Security Agent Diluncurkan di AWS Summit New YorkSolusi
2026-06-20
- Splunk AI Toolkit OS Command Injection melalui btool Configuration Helper (CVSS 9.1)Kerentanan
- PraisonAI MultiAgentLedger Pengungkapan Informasi ID Agen Duplikat (CVSS 6.5)Kerentanan
- PraisonAI MultiAgentMonitor Path Traversal — Baca/Tulis Berkas Sewenang-wenang melalui ID Agen (CVSS 8.8)Kerentanan
- PraisonAI AGUI Endpoint Eksekusi Agen Cross-Origin Tanpa Autentikasi (CVSS 8.1)Kerentanan
- PraisonAI Persetujuan Hardcoded approval_mode:auto Memungkinkan Pengguna Terautentikasi Menjalankan Perintah Shell Sewenang-wenang (CVSS 8.8)Kerentanan
- Evaluasi Risiko Kebocoran Data dalam Agen LLM yang Menggunakan Alat dalam Skenario RealistisLaporan Strategis
- Skenario AI 2030: Membantu Pembuat Kebijakan Merencanakan Masa Depan AILaporan Strategis
- Menteri Singapura Mendorong Adopsi AI ASEAN Sambil Memperingatkan Terhadap Kebijakan Kedaulatan Data yang Terlalu KetatRegulasi
- Program Ekspor AI Amerika Departemen Perdagangan AS — Panggilan Pertama untuk Proposal (Batas Waktu 30 Juni 2026)Regulasi
- Negosiasi Gedung Putih–Anthropic tentang Kerangka Penilaian Kelemahan Keamanan Model AI (18 Juni 2026)Regulasi
- Australia CISC: Program Manajemen Risiko Infrastruktur Kritis Ditingkatkan (CIRMP) Peraturan 2026 — Penilaian Risiko AI Wajib untuk Operator Infrastruktur KritisPedoman
- Otorisasi Terkelola Enterprise C1 (EMA) untuk MCP — Dukungan Hari Pertama untuk Standar Otorisasi Agen Terbuka AnthropicSolusi
- AutoJack — Rantai Eksploitasi RCE Agen AI Novel melalui WebSocket MCP Localhost (AutoGen Studio, Microsoft Research)Solusi
- Accenture Mengakuisisi Kepemilikan Mayoritas di Dragos + Seluruh runZero dan NetRise — Konsolidasi Keamanan Siber OT/Infrastruktur Kritis $4,18BSolusi
- AWS Continuum — Platform Keamanan Agentic Asli AI Diluncurkan di AWS Summit New YorkSolusi
2026-06-19
- TypeBot Chatbot Builder — Bypass DNS Rebinding SSRF via Celah TOCTOU (CVE-2026-48764)Kerentanan
- TypeBot Chatbot Builder — Penulisan Objek S3 Arbitrer Tanpa Autentikasi melalui fileName yang Tidak Disanitasi (CVE-2026-48768)Kerentanan
- Asisten AI nanobot — Kerentanan Path Traversal Jembatan WhatsApp Memungkinkan RCE melalui Filename Tidak Tersanitasi (CVE-2026-48716)Kerentanan
- Eclipse Theia AI Chat — Markdown Image Tags Mengaktifkan Prompt-Injection-Driven Data Exfiltration (CVE-2026-22551)Kerentanan
- Eclipse Theia — Definisi Tugas Workspace Mengeksekusi Kode Arbitrer Tanpa Penegakan Kepercayaan (CVE-2026-44691)Kerentanan
- Eclipse Theia AI — File .prompttemplate Berbahaya Mengganti Prompt Sistem AI (CVE-2026-46580)Kerentanan
- Eclipse Theia AI Chat — Nama File/Direktori Workspace Disuntikkan ke dalam System Prompt AI (CVE-2026-44688)Kerentanan
- googleapis/mcp-toolbox — Bypass Penegakan Scope dalam Legacy Protocol Handlers (CVE-2026-11719)Kerentanan
- googleapis/mcp-toolbox — Bypass Autentikasi Token Opak Introspeksi OAuth (CVE-2026-11717 & CVE-2026-11718)Kerentanan
- mcp-pinot MCP Server — Tidak Ada Autentikasi pada Antarmuka HTTP Mengekspos Eksekusi SQL kepada Penyerang Jaringan Apa Pun (CVE-2026-49257)Kerentanan
- Splunk Enterprise RCE PostgreSQL Sidecar Tanpa Autentikasi — CISA KEV Ditambahkan 18 Juni 2026 (CVE-2026-20253)Kerentanan
- LLMjacking Berkembang: Server Ollama yang Terbuka Digunakan sebagai Mesin Penalaran AI untuk Kerangka Kerja Ofensif OtonomiKerentanan
- Agentjacking: Laporan Error Sentry Palsu Menyelundupkan Agen Pengkodean AI untuk Menjalankan Kode yang Dikontrol PenyerangKerentanan
- State of the Digital Decade 2026: Menutup Kesenjangan Struktural dan Mobilisasi Investasi untuk 2030 dan SeterusnyaLaporan Strategis
- Koding Agentic dan Pengembalian Berkelanjutan ke KeahlianLaporan Strategis
- Strategi Transformasi Digital ADB 2026–2030: Komitmen $20 Miliar untuk Tata Kelola AI dan Keamanan Siber di Asia-PasifikRegulasi
- Direktif Internal GSA CIO 2185.1C: Mempercepat Penggunaan Artificial Intelligence yang Bertanggung Jawab di GSARegulasi
- Proposed Rule GSAR: Perlindungan Data Dasar dalam Sistem AI LLM (Klausul GSAR 552.239-7001)Regulasi
- OWASP / Aikido Security: Audit Kode AI Agentic Diluncurkan sebagai Manfaat Anggota Individual OWASP (18 Juni 2026)Pedoman
- OWASP Agentic Skills Top 10 (AST10) — Framework Keamanan Pertama untuk AI Agent Skills yang DipublikasikanPedoman
- Panduan NCSC: 'The Vibe Coding Spectrum' — Pengawasan Berkalibrasi Risiko untuk Pengembangan Perangkat Lunak Berbantuan AIPedoman
- AWS Kiro CLI Diterapkan pada Respons Insiden Keamanan: Alur Kerja Investigasi GuardDuty Berbasis AISolusi
- WitnessAI Agentic Control: Single Control Plane untuk AI Agent dan MCP Server GovernanceSolusi
- Microsoft MDASH: Pemindai Kerentanan Agentic Multi-Model Bergerak dari Benchmark ke Penggunaan Produksi Aktif di Windows, Azure, dan IdentitySolusi
- AWS Continuum: Platform Keamanan Agentic untuk Penemuan, Validasi, dan Remediasi Kerentanan Berkelanjutan (Pratinjau Terbatas)Solusi
2026-06-18
- Joomla Content Editor (JCE) Unautentikasi PHP Code Upload dan Execution — CISA KEV (CVSS 10.0)Kerentanan
- Starlette 'BadHost' Host-Header Auth Bypass Memengaruhi vLLM, FastAPI-Based AI Tools (CVE-2026-48710)Kerentanan
- Worm Rantai Pasokan PyPI Shai-Hulud/Hades Menargetkan Paket AI/ML dengan Penghindaran Pemindai LLM dan Daemon Penghapus KredensialKerentanan
- Rantai Eskalasi Privilege LiteLLM Low-Privilege → Admin → RCE (CVSS 9.9, Obsidian Security)Kerentanan
- Injeksi Perintah Endpoint MCP LiteLLM — Unauthenticated RCE via Starlette BadHost Chain (CISA KEV)Kerentanan
- Ketua CSRC China Memperingatkan Spekulasi Saham Berbasis AI, Sinyal Panduan Pasar Modal AI yang Akan DatangRegulasi
- Usulan Peraturan GSA: Klausul GSAR tentang Perlindungan Data dalam Sistem AI Model Bahasa Besar (Federal Register, 17 Juni 2026)Regulasi
- Pernyataan Publik CEO NCSC: Negara-Negara Bermusuhan di Balik Tiga Perempat Serangan Siber terhadap Infrastruktur Kritis Inggris, AI Meningkatkan Kecepatan AncamanPedoman
- Analogue UK House Appropriations — RUU DHS FY2027 AS: Laporan Terarah yang Mewajibkan CISA + NIST untuk Menerbitkan Panduan Manajemen Identitas & Akses AI AgenticPedoman
- Panduan Bersama CISA + G7: "Software Bill of Materials untuk AI – Elemen Minimum"Pedoman
- SEACEN Policy Brief Edisi #3: Mengatur AI di ASEAN — Prioritas untuk Bank SentralLaporan Strategis
- Jejak Audit Terverifikasi untuk Alat Desain Biologi Berbasis AI: Proposal untuk Pencatatan Biodesain TerverifikasiLaporan Strategis
- OpenAI Mengakuisisi Ona — Lingkungan Eksekusi Cloud Persisten yang Aman untuk Agen Codex Jangka PanjangSolusi
- promptfoo 0.121.16 — Dukungan Claude Fable & Mythos Red-Team Provider + Empat Keterampilan Dipublikasikan ke Claude Code MarketplaceSolusi
- Sysdig TRT — Evolved LLMjacking: Exposed Ollama Servers Weaponized as AI Reasoning Engine for Autonomous Offensive VAPT PipelineSolusi
- Varonis SearchLeak (CVE-2026-42824) — One-Click Data Exfiltration Chain in Microsoft 365 Copilot Enterprise Search, PatchedSolusi
- Microsoft MDASH — Sistem Deteksi Kerentanan Agentic Multi-Model Terperinci, Benchmark CyberGym #1Solusi
- CrowdStrike Continuous Identity for AI Agents — Real-Time, Zero-Standing-Privilege Authorization via SPIFFE (Identiverse 2026)Solusi
- SentinelOne Purple AI Agentic Investigations — Zero-Click Autonomous SOC Dibuka untuk Semua PelangganSolusi
- AWS Continuum — Keluarga Agen Keamanan Berbasis AI Diluncurkan di AWS Summit New York (Preview)Solusi
2026-06-17
- Serangan Denial-of-Service Berbasis Reasoning yang Memanfaatkan AI Agent Guardrails (Kelas Serangan Baru)Kerentanan
- Chatway Live Chat AI Chatbot — Paparan Data Sensitif Subscriber (CVE-2026-49082)Kerentanan
- Plugin WordPress ChatBot — Kontrol Akses Rusak Tingkat Subscriber (CVE-2026-40788)Kerentanan
- Plugin WordPress Royal MCP — Broken Access Control Tanpa Autentikasi (CVE-2026-40775)Kerentanan
- Plugin AI Engine WordPress — Eskalasi Privilege Editor (CVE-2026-27407)Kerentanan
- GPTranslate Plugin Terjemahan AI WordPress — Injeksi SQL Tanpa Autentikasi (CVE-2026-49776)Kerentanan
- Bypass Pengaturan Notifikasi yang Dinonaktifkan pada Acara Reaksi Slack OpenClaw — Pemicu Pipeline Agen yang Tidak Diinginkan (CVE-2026-53851)Kerentanan
- Bypass Kebijakan Pengirim OpenClaw BlueBubbles melalui Metadata Percakapan (CVE-2026-53860)Kerentanan
- OpenClaw Zalo allowFrom Policy Bypass via Mutable Contact Display Metadata (CVE-2026-53857)Kerentanan
- Bypass Kebijakan allowFrom OpenClaw Discord via Mutable Display Name (CVE-2026-53849)Kerentanan
- OpenClaw MCP Server Membocorkan Custom Headers Operator ke Redirect yang Dikendalikan Penyerang (CVE-2026-53840)Kerentanan
- Platform Orkestrasi AI Langflow Traversal Jalur → RCE Tidak Terautentikasi Dieksploitasi Secara Aktif (CVE-2026-5027)Kerentanan
- Rantai Kerentanan LiteLLM — Pengguna Hak Istimewa Rendah ke Admin + RCE pada AI Gateway (CVE-2026-47101, CVE-2026-47102, CVE-2026-40217)Kerentanan
- NewCore Meluncur dari Stealth dengan $66M — Infrastruktur Identitas Pertama Keamanan untuk AI AgentsSolusi
- CrowdStrike Continuous Identity for AI Agents: Real-Time Risk-Aware Authorization (SGNL Integration)Solusi
- Simulasi Penerapan OpenAI: Prediksi Perilaku Model Sebelum Rilis Menggunakan Data Percakapan NyataSolusi
- promptfoo code-scan-action 0.1.8: GitHub Action Ditingkatkan ke Node 24 RuntimeSolusi
- promptfoo 0.121.16: Dukungan Claude Fable/Mythos Provider + Empat Keterampilan Red-Team di Claude Code MarketplaceSolusi
- Cloud Security Alliance: '7 MCP Risks CISOs Should Consider and How to Prepare' — Panduan Praktisi Berwenang tentang Keamanan Model Context ProtocolPedoman
- Dekrit Vietnam 142/2026/ND-CP: Regulasi Implementasi Pertama Berdasarkan Hukum AI — Kerangka Klasifikasi Berbasis Risiko Mulai BerlakuRegulasi
- UU AI Eropa: Parlemen Eropa Menyetujui Langkah-Langkah Penyederhanaan dan Melarang Aplikasi AI 'Nudifier'Regulasi
- Trump Menandatangani NSPM-12: Jadwal Agresif untuk Mengamankan Sistem Keamanan Nasional Terhadap Ancaman Berbasis AIRegulasi
2026-06-16
- TrueFoundry AI Gateway — Integrasi Lasso Security untuk Perlindungan GenAI TerpusatSolusi
- Microsoft Defender for Office 365 — Satu Tahun Benchmarking Email Security Dunia Nyata DipublikasikanSolusi
- Plugin ChatBot WordPress — Broken Access Control Subscriber (CVSS 7.1)Kerentanan
- Chatway Live Chat AI Chatbot — Paparan Data Sensitif Pelanggan (CVSS 7.4)Kerentanan
- AI Product Search for WooCommerce (Motive Commerce Search) — Unauthenticated Broken Access Control (CVSS 8.2)Kerentanan
- Plugin WordPress Royal MCP — Broken Access Control Tidak Terautentikasi (CVSS 7.3)Kerentanan
- Plugin WordPress AI Engine — Privilege Escalation Tingkat Editor (CVSS 7.2)Kerentanan
- Plugin WordPress GPTranslate — SQL Injection Tanpa Autentikasi melalui Endpoint Terjemahan AI (CVSS 9.3)Kerentanan
- Spring AI Vector Stores — Injeksi Karakter Khusus Memungkinkan Eksekusi Kueri Arbitrer di Elasticsearch, OpenSearch, dan GemFireKerentanan
- Editor Cursor Mengeksekusi Perintah Claude Hook Berbahaya dari Workspace .claude/settings.local.json Tanpa Persetujuan PenggunaKerentanan
- Administrasi Pengadilan Nasional Korea Selatan Meningkatkan Respons terhadap Kasus 'Hantu' AI dalam Proses HukumRegulasi
2026-06-15
- Hasil dari Catatan Publik Anthropic PertamaLaporan Strategis
- Dari AGI ke ASILaporan Strategis
- CISA Binding Operational Directive BOD 26-04: Prioritisasi Kerentanan Berbasis Risiko — Jendela Perbaikan 3 Hari untuk Cacat KritisRegulasi
- Colorado Mengganti Undang-Undang AI Asli dengan SB 26-189 — Undang-Undang Akuntabilitas AI Berisiko Tinggi yang Direvisi, Berlaku Efektif 1 Januari 2027Regulasi
- Hukum Synthetic Performer New York Mulai Berlaku — Mandat Pengungkapan Iklan AI Pertama di Negara IniRegulasi
- Temuan OPC Kanada PIPEDA #2026-004: X Corp. dan xAI (Grok) Melanggar Undang-Undang Privasi melalui Alat DeepfakeRegulasi
- Kanada Bill C-34 (Safe Social Media Act) Diperkenalkan — Kewajiban Keselamatan AI Chatbot dan Komisi Keselamatan DigitalRegulasi
- Penyelidikan Multi-Negara Bagian oleh AG Membuka Investigasi Komprehensif terhadap OpenAI — Subpoena Dilayani 12 Juni 2026Regulasi
- Direktif Kontrol Ekspor Departemen Perdagangan AS: Anthropic Fable 5 & Mythos 5 Ditangguhkan untuk Semua Warga Negara AsingRegulasi
- OWASP Dependency-Track 5.0 Tersedia Secara Umum — Platform SBOM Skala Enterprise dengan Inventory Model AI/ML dan Verifikasi Integritas Supply ChainPedoman
- NIST: Bukti Matematika bahwa Tidak Ada Himpunan Guardrail AI Terbatas yang Universally Robust — Dukungan Foundational untuk Model Keamanan Continuous-Monitor-and-UpdatePedoman
- SourceCodester CET AI Grading System Reflected XSS via index.php action Parameter (CVE-2026-12176)Kerentanan
- Plugin WordPress GPTranslate AI Translation Stored XSS via REST API (CVE-2026-9109)Kerentanan
- Elevasi Hak Istimewa Identitas Terkelola VS Code MCP Server (CVE-2026-40376)Kerentanan
- Platform AI Langflow Traversal Jalur → RCE Tak Terotentikasi Dieksploitasi Secara Aktif (CVE-2026-5027)Kerentanan
- Palo Alto Networks Prisma AIRS: Privilege Misuse Detection untuk AI Agents (Rilis Juni 2026)Solusi
- ZeroFox AI Analytics: Penyelidikan Pola Ancaman Waktu Nyata yang Tertanam dalam Platform Ancaman EksternalSolusi
- Check Point Memperluas Keamanan Workforce AI ke Ekosistem MSPSolusi
- CrowdStrike Falcon for IT: AI Discovery and Governance untuk Shadow AISolusi
- Netskope AI Gateway Menambahkan Inspeksi Traffic MCP Inline dan Agent GuardrailsSolusi
- OpenAI Mengakuisisi Ona — Eksekusi Cloud Persisten yang Aman untuk Agen Codex Jangka PanjangSolusi
- Playbook Investigasi Aktivitas AI Microsoft untuk M365 Copilot dan Azure AISolusi
- Google Security Operations: Situs AI Agent Baru untuk Deteksi Ancaman, Triage, dan HuntingSolusi
- Microsoft ASSERT: Framework Open-Source Spec-to-Evals untuk AI AgentsSolusi
- Linx Security: GA Kontrol Akses Agentic — Inline MCP Gateway dengan Penegakan Kebijakan Tingkat ToolSolusi
- Zscaler Meluncurkan Platform Zero Trust Lengkap Pertama di Industri untuk AI AgenticSolusi
2026-06-14
- Apa yang Menghambat Ekspansi Daya AS untuk AI — dan Apa yang Bisa Membukanya pada 2030?Laporan Strategis
- Kampanye Shai-Hulud/Hades: PyPI Supply-Chain Worm Menyuntikkan Prompt Penghindaran AI Scanner dan Backdoor Konfigurasi AI Coding AgentKerentanan
- ChromaDB Rust IDOR Cross-Tenant Data Access — CVE-2026-8828, CVSS 8.8 HIGH — No Patch ConfirmedKerentanan
- Koalisi Jaksa Agung Multistatus Mengeluarkan Subpoena kepada OpenAI atas Kerugian Keselamatan Pengguna ChatGPT, Bersamaan dengan Pengajuan IPORegulasi
- Departemen Perdagangan AS Mengeluarkan Direktif Kontrol Ekspor Mengikat yang Memaksa Anthropic Menonaktifkan Claude Fable 5 dan Mythos 5 Secara GlobalRegulasi
2026-06-13
- CVE-2026-50287: AgenticMail MCP Server Mengekspos Streamable HTTP Transport Tanpa Autentikasi (CVSS 8.7)Kerentanan
- StakeBench: Tidak Ada Agen Web Produksi yang Secara Konsisten Memblokir Prompt Injection — Serangan Langsung Berhasil 79%+ di GPT-5 dan Gemini dalam 3.168 SimulasiKerentanan
- CISA KEV: Oracle PeopleSoft CVE-2026-35273 Secara Aktif Dieksploitasi oleh ShinyHunters — 100+ Organisasi Terkena Pelanggaran, Batas Waktu Patch Federal 15 JuniKerentanan
- LangGraph RCE Chain: SQL Injection + msgpack Deserialization in Stateful Agent Checkpointer (CVE-2025-67644 + CVE-2026-28277)Kerentanan
- Agentjacking: Integrasi Sentry MCP yang Dipersenjatai untuk Menjalankan Kode Arbitrer pada Mesin Pengembang melalui Injeksi Event ErrorKerentanan
- GitInject: Penelitian Multi-Universitas Mengkonfirmasi Semua Penyedia AI CI/CD Utama Rentan terhadap Prompt Injection — Sebelas Kelas Serangan Bernama TerdokumentasiPedoman
- BlueVoyant Meluncurkan Platform SecOps Agentic Asli AI dengan Deteksi dan Penahanan Ancaman OtonomSolusi
2026-06-12
- Operasi Pengaruh Terkait RRT Menargetkan Perdebatan AI di AS (Laporan Ancaman Juni 2026)Laporan Strategis
- The Compute Coalition: How to Build the Future of AI in the Free WorldLaporan Strategis
- vLLM CVE-2026-5497 — CVSS 7.5 Denial-of-Service Tanpa Autentikasi via Pemrosesan Frame Video Tanpa Batas dalam Server Inferensi AI yang Luas DigunakanKerentanan
- mcp-server-kubernetes CVE-2026-46519 — CVSS 8.8 Bypass Kontrol Akses Via Penggantian Variabel Lingkungan di MCP Kubernetes ServerKerentanan
- Ivanti Sentry CVE-2026-10520 — CVSS 10.0 Unauthenticated OS Command Injection Ditambahkan ke CISA KEV, Dieksploitasi Dalam 24 JamKerentanan
- EU Menerbitkan Kode Praktik tentang Transparansi Konten yang Dihasilkan AI untuk Mendukung Kepatuhan Pasal 50 AI ActRegulasi
2026-06-11
- Worm Shai-Hulud/Miasma Meningkat ke 100+ Paket npm/PyPI — Bertahan di File Konfigurasi Claude Code, VS Code, Gemini CLI Agent; mistralai & guardrails-ai Terkonfirmasi DikompromikanKerentanan
- AI dan Keterampilan: Apa yang Kita Ketahui Sejauh IniLaporan Strategis
- Kebijakan tentang Eksponensial AI: Kerangka Kerja AI Lanjutan dan Kerangka Kerja Kebijakan EkonomiLaporan Strategis
- Praktik Sehat untuk Adopsi Artificial Intelligence (AI) yang Bertanggung Jawab: Laporan KonsultasiLaporan Strategis
- CVE-2026-8335 — Endpoint Aix-DB LLM Memungkinkan Eksekusi Kueri SQL Tanpa Autentikasi Terhadap Database AplikasiKerentanan
- CVE-2026-46432 — LMDeploy Hardcoded trust_remote_code=True Enables Arbitrary Code Execution When Loading HuggingFace ModelsKerentanan
- Google Menerbitkan Panduan Keamanan WebMCP Agent — Manifest Berbahaya dan Output Tool Terkontaminasi sebagai Vektor Serangan Utama dengan Tindakan Balasan Deterministik dan ProbabilistikPedoman
- Anthropic Menerbitkan Kartu Sistem Claude Fable 5 dan Mythos 5 — Evaluasi Kemampuan Siber Terperinci, Arsitektur Keamanan Dual-Config, dan Hasil Benchmark Prompt-Injection AgenticPedoman
- Linx Security Meluncurkan Agentic Access Control — Inline MCP Gateway dengan Tool-Level Policy Enforcement dan Full Audit LoggingSolusi
- Zscaler Meluncurkan AI Access Graph dan Platform Agentic AI Zero-Trust di Zenith Live 2026Solusi
- Komite Appropriasi Rumah Perwakilan RUU DHS FY2027 Mengarahkan CISA untuk Mengeluarkan Panduan Keamanan Identitas untuk Sistem AI Agentic FederalRegulasi
- CISA Mengeluarkan Binding Operational Directive BOD 26-04 — Kerangka Risk-Matrix Patching Secara Eksplisit Mengutip Eksploitasi Berbasis AIRegulasi
2026-06-10
- Transformasi Perusahaan 2026Laporan Strategis
- AI yang Tidak Selaras sebagai Risiko Orang Dalam BaruLaporan Strategis
- Kartu Sistem: Claude Fable 5 & Claude Mythos 5Laporan Strategis
- CVE-2026-49948 — Mem0 Self-Hosted Server Authorization Bypass on Global LLM Configuration Endpoint (CVSS 8.1)Kerentanan
- Injeksi Prompt Tidak Langsung Bersifat Arsitektur, Bukan Spesifik Penerapan — Brave Mendemonstrasikan Serangan Terhadap Alat AI Cloud dan LokalKerentanan
- CVE-2026-7304 — SGLang Unauthenticated RCE via Unsafe dill.loads Deserialization in Custom Logit ProcessorKerentanan
- CVE-2026-11645 — Chrome V8 Zero-Day (5th of 2026) Exploited in Wild, Added to CISA KEVKerentanan
- CSA RiskRubric V2: Kerangka Kerja Penilaian Risiko AI yang Diperluas untuk Mencakup Server MCP, Agen, dan Excessive AgencyPedoman
- Komisi EU Menerbitkan Tindakan Interim yang Mengikat Mengharuskan Meta Memulihkan Akses WhatsApp untuk Asisten AI PesaingRegulasi
2026-06-09
- Model Kematangan Adopsi AI v1.0Laporan Strategis
- Memajukan Kerja Sama A.S.–Inggris untuk Mengamankan Artificial Intelligence FrontierLaporan Strategis
- Tim Red Anthropic: Mythos Menghasilkan Eksploit Windows Kernel N-Day yang Berfungsi dalam Waktu Kurang dari 32 Menit — Kompresi Celah Patch TerkuantifikasiSolusi
- Pemerintah Inggris Meluncurkan Advisory AI Growth Labs — Sektor Hukum Pertama, ICO dan Tiga Regulator BerkolaborasiRegulasi
2026-06-08
- Bypass Autentikasi Meta HTS AI Chatbot — 20.225 Akun Instagram Diretas (Pengungkapan Formal AG, Update Material)Kerentanan
- Laporan CSA / Adversa AI AIRQ: 98% Agen AI Produksi Membawa Trifecta Mematikan — Hanya 11% Terlindungi dengan MemadaiPedoman
- OWASP Meluncurkan Model Kematangan Adopsi Perusahaan untuk AI Agentic — Enam Tingkat Sumbu Deployment vs Empat Tingkat Sumbu GovernancePedoman
- Worm Miasma Meningkat ke Pembajakan AI Coding Agent — 73 Repo GitHub Microsoft Dinonaktifkan Setelah Injeksi Payload SessionStart HookKerentanan
- Laporan Pemantauan Risiko AI Frontier 2026 Q1: Tren Risiko AI Frontier Semakin Terpisah — Perlindungan Penyalahgunaan Meningkat sementara Keselamatan Kehilangan Kontrol StagnanLaporan Strategis
- Agen AI Otonom Depthfirst Menemukan 21 Zero-Day FFmpeg (CVE-2026-39210–39218) dengan Biaya ~$1.000 — Ekonomi Kerentanan Berakselerasi AI Tiba pada Skala ProduksiKerentanan
- Injeksi Prompt Penyimpanan Lintas-Sesi dalam Sistem Beragensi — Injeksi yang Persisten Bertahan Setelah Penghentian Sesi, Secara Diam-diam Mempengaruhi Eksekusi Masa DepanKerentanan
- Injeksi Alat Tengah-Sesi WebMCP (MSTI) — Skrip Pihak Ketiga Dapat Membajak atau Memanipulasi Alat Agen Selama Sesi Langsung melalui Protokol WebMCPKerentanan
- CSA Labs: AI Agent Lethal Trifecta — 98% Agen Produksi Secara Bersamaan Menggabungkan Akses Data Sensitif, Input Tidak Terpercaya, dan Kemampuan Tindakan KeluarPedoman
2026-06-07
- Pendekatan Strategis Ofcom terhadap AI, 2026/27Laporan Strategis
- Skalakan AI: Dari Eksperimen hingga TransformasiLaporan Strategis
- Laporan Keselamatan & Kesiapan Muse Spark ContemplatingLaporan Strategis
- AI Agent Menemukan 21 FFmpeg Zero-Days — CVE-2026-39210 Hingga CVE-2026-39218 Mencakup RCE Primitive via RTSP StreamsKerentanan
- Claude Code MCP ~/.claude.json Peretasan Konfigurasi — Post-Install Hook npm yang Belum Diperbaiki Mencegat Token OAuth SaaS di Lingkungan PengembangKerentanan
- Blog Keamanan Microsoft: Bypass Izin CI/CD di Claude Code GitHub Actions Memungkinkan Kompromi Rantai Pasokan — Panduan Remedasi DipublikasikanPedoman
- ReliaQuest Agentic AI SOC Correlation Surfaces China-Linked IIS Espionage Cluster OP-512 — Proof Point for AI-Assisted Threat DetectionSolusi
- Agen AI Otonom Depthfirst Menemukan 21 Zero-Days di FFmpeg dengan Biaya ~$1.000 — Memperluas Kesenjangan Discovery-to-RemediationSolusi
- OpenAI Merilis Mode Lockdown ChatGPT — Kontrol Produksi Bawaan Pertama yang Menargetkan Eksfiltrasi Data Prompt-InjectionSolusi
- Trump Menandatangani NSPM-11 — AI dalam Perusahaan Keamanan Nasional: Mandat Adopsi dan Jaminan Mengikat untuk AI Militer dan IntelijenRegulasi
2026-06-06
- Membentuk Masa Depan Pembelajaran: Kesiapan Pendidikan di Era AILaporan Strategis
- Infrastruktur Machine Learning Terverifikasi: Formal Methods untuk Penerapan Artificial Intelligence yang TerpercayaLaporan Strategis
- Agen LLM Otonomi Melakukan Eksploitasi End-to-End Salesforce Experience Cloud — SOQL Injection dan Ekstraksi Data Lengkap Tanpa Panduan ManusiaKerentanan
- CISA KEV: CVE-2026-28318 — SolarWinds Serv-U Unauthenticated DoS Actively Exploited; Patch Due June 19Kerentanan
- CVE-2026-45758 (CVSS 9.6): Guardrails AI PyPI Supply Chain Compromise — Malicious guardrails-ai 0.10.1 Requires Immediate Credential RotationKerentanan
- Pembaruan Tim Merah AI Microsoft Taksonomi Mode Kegagalan Agentic AI — 7 Mode Baru dari 12 Bulan Red Teaming ProduksiPedoman
- Anthropic Institute: 'When AI Builds Itself' — Bukti Kuantitatif dari Akselerasi Recursive Self-Improvement dengan Implikasi KeamananPedoman
- OWASP Menerbitkan State of Agentic AI Security and Governance v2.01 — Ancaman Teoritis Kini Memiliki CVE dan Insiden ProduksiPedoman
- Penelitian Keamanan Microsoft: Mengamankan Saluran CI/CD Terhadap Ancaman AI Agentic — Studi Kasus Claude Code GitHub ActionSolusi
- Diskusi Rancangan Undang-Undang 'Great American AI Act' Bipartisan Mengusulkan Kerangka Kerja Keselamatan Model Perbatasan Federal dengan Preemption Negara Bagian 3 TahunRegulasi
2026-06-05
- Sebuah Blueprint untuk Tata Kelola Demokratis AI FrontierLaporan Strategis
- CVE-2026-5422: Jupyter Server 2.17.0 Path Traversal Memungkinkan Pembacaan/Penulisan Tidak Sah di Direktori Sibling — Risiko Infrastruktur ML di Shared HostingKerentanan
- Worm AI Agentic Menggunakan Open-Weight LLM pada Compute yang Dicuri Menyebar Lintas Linux/Windows/IoT Tanpa Platform AI Komersial — Kontrol Keamanan Terpusat Dilewati Secara StrukturalKerentanan
- Навигатор ATT&CK untuk LLM Anthropic: Adversaries yang Didukung AI Mencakup Semua 14 Taktik MITRE ATT&CK — Aktor Risiko Menengah-Tinggi Meningkat 70% dalam 12 BulanKerentanan
- NCSC Menerbitkan Panduan Praktisi tentang Serangan Rantai Pasokan Perangkat Lunak Sumber Terbuka — Keracunan Paket npm dan PyPI Terkait dengan Risiko Toolchain AI/MLPedoman
- Anthropic Memperluas Project Glasswing ke 150 Organisasi Infrastruktur Kritis — Masalah Patch-Bottleneck MeningkatSolusi
- Trump Menandatangani Executive Order 'Promoting Advanced AI Innovation and Security' — Voluntary 30-Day Frontier Model Review dan AI Cybersecurity Clearinghouse DibentukRegulasi
2026-06-04
- Distilasi Adversarial: Kampanye China untuk Mengekstrak Kemampuan AI AmerikaLaporan Strategis
- AI di Tempat Kerja: Strategi Lebih Penting Daripada Alat (Survei BCG AI at Work Tahun Keempat)Laporan Strategis
- Apa yang kami pelajari dari pemetaan ancaman siber yang diaktifkan AI selama satu tahun (LLM ATT&CK Navigator)Laporan Strategis
- BadBone — Pintu Belakang Model AI Dormant yang Aktif Setelah Kustomisasi Prompt-Learning, Mengindari Enam Pertahanan Publikasi (arXiv 2605.31246)Kerentanan
- KEV: CVE-2026-45247 (CVSS 9.8) — Mirasvit Full Page Cache Warmer Unauthenticated Deserialization/RCE Actively Exploited; Federal Deadline June 6Kerentanan
- CVE-2026-5241 (CVSS 8.0): HuggingFace Transformers trust_remote_code=False Dilewati via LightGlue Nested Config — Arbitrary Code Execution pada Model LoadKerentanan
- CVE-2026-4035 (CVSS 9.1): MLflow AI Gateway Resolves Env Vars in API Keys — Pengguna Privilege Rendah Dapat Mengekfiltrasikan Cloud Credentials ke Endpoint yang Dikontrol PenyerangKerentanan
- Agen AI Memungkinkan Cacing Komputer Adaptif — Malware Bertenaga LLM Otonom yang Beralasan dan Beradaptasi Per Target (arXiv 2606.03811)Kerentanan
- Noma Meluncurkan Agentic Access Control — Dynamic Registry, Identity, dan Policy Enforcement untuk AI Agents dan MCP ServersSolusi
- Microsoft Build 2026: Microsoft Execution Container SDK dan Extended Agent 365 untuk Containment dan Governance AI Agentic LokalSolusi
- Perintah Eksekutif Gedung Putih AS tentang Promosi Inovasi AI Tingkat Lanjut dan Keamanan — Direktif Operasional Mengikat CISA dalam 30 Hari, Kerangka Kerja Voluntary Frontier-Model dalam 60 HariRegulasi
- Komisi Perlindungan Data Pribadi (PDPC) Singapura Membuka Konsultasi Publik tentang Pedoman Penasehat Usulan untuk Data Pribadi dalam AI Generatif — Ditutup 1 Juli 2026Regulasi
2026-06-03
- 2026 State of Modern Application & AI SecurityLaporan Strategis
- Melampaui Hype: Mengevaluasi Komitmen Nuklir Hyperscaler Terhadap Realitas Energi ASLaporan Strategis
- CISA KEV: CVE-2025-48595 — Integer Overflow Android Framework Memungkinkan Eskalasi Privilege Lokal, Dieksploitasi Secara AktifKerentanan
- CISA KEV: CVE-2022-0492 — Eskalasi Privilege Linux Kernel cgroups v1 Ditambahkan ke Katalog Known Exploited VulnerabilitiesKerentanan
- CVE-2026-42074 (CVSS 9.3): OpenClaude Coding-Agent CLI — LLM Dapat Menonaktifkan Sandbox-nya Sendiri melalui Parameter Schema yang TereksposKerentanan
- Bot Dukungan AI Meta yang Social-Engineered untuk Menambahkan Email Penyerang dalam Alur Password-Reset, Memungkinkan Pengambilalihan Akun InstagramKerentanan
- CSA Menerbitkan Framework Kesiapan OT-Specific Mythos — Lima Tindakan Prioritas untuk Lingkungan Industri di Mana Siklus Patch Tidak Dapat Sesuai dengan Timeline Kompresi AIPedoman
- ETSI Menerbitkan TS 104 033 — Standar Formal Pertama yang Mendefinisikan Persyaratan Keamanan untuk Platform Komputasi AIPedoman
- OWASP Agent Memory Guard Dirilis — Pertahanan Runtime Open-Source untuk Agentic Memory Poisoning (ASI06)Solusi
- AWS Amazon Bedrock AgentCore Menambahkan Cedar-Based Policy dan Lambda Interceptors untuk Deterministic AI Agent Tool AuthorizationSolusi
- Microsoft Meluncurkan MXC — Sandbox yang Ditegakkan Kernel Tingkat OS untuk AI Agents, dengan OpenAI dan Nvidia sebagai Launch PartnersSolusi
2026-06-02
- Komisi Dewan Atlantik tentang Kecerdasan Buatan: Kepemimpinan AS di Era AILaporan Strategis
- Klaster CVE-2026-10174/10175 Aider-AI Coding Agent: Bypass Perlindungan Pre-Commit dan Injeksi Kode Mode Architect — Exploit Publik, Tidak Ada Respons VendorKerentanan
- CVE-2026-44211 (CVSS 9.6): Cline Autonomous Coding Agent — Cross-Origin WebSocket Hijack Memungkinkan Silent Workspace Exfiltration dan Command Injection, Tidak Ada Patch TersediaKerentanan
- NVIDIA Meluncurkan Vera BlueField-4 STX In-Silicon Security untuk Agentic AI Storage — DOCA Vault, Argus, dan Flow Menegakkan Zero-Trust pada 800Gb/sSolusi
- Anthropic Secara Rahasia Mengajukan S-1 kepada SEC — Lab Keselamatan AI Senilai Hampir $1 Triliun Memasuki Perlombaan Pasar PublikSolusi
- Dewan Negara China Menerbitkan Peraturan Investasi Outbound AI yang Komprehensif — Kerangka Kerja Pelacakan Teknologi Menargetkan Penawaran AI Lintas Batas Terlepas dari Domisili KorporatRegulasi
2026-06-01
- Evaluasi Honeypot Realistis untuk Kecenderungan SchemingLaporan Strategis
- Bagaimana Factory of the Future Mengubah Ekonomi Daya Saing ManufakturLaporan Strategis
- Kluster: Empat CVE di Aider-AI Coding Assistant (Code Injection, SQLi, SSRF, Pre-commit Bypass) — Tidak Ada Patch TersediaKerentanan
- Eksploitasi Post-LLM-Agent di Liar Pertama Kali Dikonfirmasi: CVE-2026-39987 Marimo RCE hingga Eksfiltrasi Database Penuh dalam 4 PivotKerentanan
- Biro Industri dan Keamanan AS Mengeluarkan Panduan Akhir Pekan Menutup Celah Ekspor Chip AI Canggih untuk Entitas Bermarkas di Tiongkok di Seluruh DuniaRegulasi
2026-05-31
- Kerangka Pelaporan Proses AI Hiroshima — Versi 2.0Laporan Strategis
- MemPoison — Serangan Trojan Tersembunyi yang Menyuntikkan Backdoor Persisten ke Memori Jangka Panjang Agen LLM melalui Dialog Biasa, Melewati Pertahanan Memori SelektifKerentanan
- ChatGPhish — Markdown Renderer ChatGPT Mengubah Halaman Web yang Diringkas Menjadi Permukaan Phishing Langsung; Tidak Ada Patch Setelah 30 HariKerentanan
- Cyberhaven Menerbitkan Panduan Keamanan MCP Enterprise — Tool Poisoning, Indirect Prompt Injection, dan Shadow MCP sebagai Kategori Risiko UtamaPedoman
- NIST Mengubah Nama AISIC menjadi 'NIST AI Consortium', Memperluas Cakupan ke Pengukuran, Evaluasi, dan Kerentanan terhadap Serangan dengan Enam Kelompok TugasPedoman
- Palo Alto Networks Menyelesaikan Akuisisi Portkey, Meluncurkan Prisma AIRS AI Gateway sebagai Agentic Control PlaneSolusi
- Pennsylvania Menggugat Character.AI karena Chatbot Menyamar sebagai Dokter Medis Berlisensi — Penegakan Pertama AS Berdasarkan Undang-Undang Perizinan ProfesionalRegulasi
2026-05-30
- Tanggung Jawab Hukum untuk Agen AI — Kertas DiskusiLaporan Strategis
- Trust Imperative 5.0: Governing AI at Scale — Building Trust in Government Through Practical AI AssuranceLaporan Strategis
- Kerangka Kerja Pemerintahan Frontier OpenAILaporan Strategis
- CVE-2026-45609: Spring AI MCP-Security Gagal Mitigasi SSRF yang Diperlukan oleh Spesifikasi MCP — Proses Penemuan OAuth Memproses URL Tidak TerpercayaKerentanan
- CVE-2026-40933: Flowise 1-Click RCE via MCP stdio — Mengimpor Chatflow Berbahaya Memicu Eksekusi Kode Arbitrer Sisi ServerKerentanan
- CVE-2026-45312: RAGFlow SSTI/RCE (CVSS 9.9) — Pengguna Terautentikasi Apa Pun Dapat Menjalankan Perintah OS pada RAG Engine yang Di-Host SendiriKerentanan
- arXiv: 'Plant, Persist, Trigger' — Sleeper Attack Research Formalises Cross-Interaction Agent Memory Poisoning as a Distinct Threat ClassPedoman
- SAFE Security Meluncurkan AI Security Posture Management (AI-SPM) — Continuous Exposure Management Across Agentic WorkflowsSolusi
- Gray Swan Mengumpulkan $40M Series A — Platform AI Red-Teaming Spun-out CMU Dikutip dalam 11 Frontier Model System Cards Berkembang ke EnterpriseSolusi
- Palo Alto Networks Menyelesaikan Akuisisi Portkey — AI Gateway Menjadi Control Plane untuk Agentic Enterprise Security di Prisma AIRSSolusi
- Connecticut Mengesahkan AI Responsibility and Transparency Act (SB 5) — Memerlukan Pengungkapan Keputusan Ketenagakerjaan Otomatis dan Pemberitahuan WARN Terkait AIRegulasi
2026-05-29
- Adopsi AI di Seluruh Amerika Serikat: Laporan Difusi AI AS Q1 2026Laporan Strategis
- Menyelidiki Penggunaan Potensial Model AI Frontier untuk Serangan Siber Ofensif: Sebuah Studi Peningkatan ManusiaLaporan Strategis
- GreyVibe: Aktor Ancaman Terkait Rusia Menggunakan LLM Secara Sistematis di Semua Fase Serangan terhadap UkrainaKerentanan
- CVE-2026-4944 — vLLM Hardcodes trust_remote_code=True, Bypassing User's Explicit Security Flag (CVSS 8.8)Kerentanan
- SymJack — Serangan Symlink-Hijack yang Secara Diam-diam Memasang MCP Server Berbahaya melalui Prompt Persetujuan Penyamaran di 6 Agen Pengkodean AIKerentanan
- Penasihat PSPF Australia 001-2026 — Direktif Wajib: Perbaiki Fondasi Keamanan Sebelum Mengadopsi Frontier AIPedoman
- Google Meluncurkan AI Threat Defense — Platform Mandiant + Wiz + Gemini Otonomi untuk Respons Serangan Berkecepatan AISolusi
- IBM dan Red Hat Luncurkan Project Lightwell — Pusat Keamanan Open Source Bertenaga AI Senilai $5 MiliarSolusi
- Perjanjian Sementara Digital Omnibus UE tentang AI — Tenggat Waktu AI Berisiko Tinggi Ditunda hingga Desember 2027 dan Agustus 2028Regulasi
- Illinois AI Safety Measures Act (SB 315) Lolos — Negara Bagian AS Pertama yang Mewajibkan Audit Keselamatan Frontier AI IndependenRegulasi
2026-05-28
- CVE-2026-4868: GitLab EE Duo AI Workflow Identity Impersonation — Pengguna yang Diautentikasi Dapat Menjalankan Alur Kerja AI sebagai Pengguna LainKerentanan
- CISA KEV: Tiga CVE Serangan Rantai Pasokan Ditambahkan — TanStack npm Worm, Nx Console Credential Stealer, DAEMON Tools TrojanKerentanan
- CVE-2026-48710 'BadHost': Bypass Autentikasi Unauthenticated dalam Starlette Mengekspos Infrastruktur vLLM, LiteLLM, FastAPI, dan MCP ServerKerentanan
- Patokan Keamanan GenAI TELUS Digital: Setiap Model yang Diuji Dapat Dieksploitasi, dengan Tingkat Keberhasilan Serangan dari 1,3% hingga 93% di Lebih dari 620.000+ Serangan AdversarialPedoman
- Cogent Security Meluncurkan Agentic Zero Day Response dan Autonomous Remediation di Tengah Bukti AI Mengompresi Pengembangan Exploit ke Bawah 12 JamSolusi
- Kelompok Kerjasama NIS2 Mengadopsi Template Pelaporan Insiden Bersama — Implementing Act Wajib akan MenyusulRegulasi
- Singapura IMDA Menerbitkan Discussion Paper tentang Tanggung Jawab Hukum untuk AI Agents — Kerangka Kerja Tanggung Jawab untuk Value Chain Agentic AIRegulasi
2026-05-27
- Kondisi Kecerdasan Buatan dalam Audit Publik: Bukti dari Negara-negara Terpilih dan Uni EropaLaporan Strategis
- Toolkit Pengawasan untuk Penggunaan AI di Pasar ModalLaporan Strategis
- AI Agents in Action: Sebuah Panduan untuk Adopsi Terpercaya, Otorisasi dan PenskalaanLaporan Strategis
- vLLM Jalur Serving Kompatibel OpenAI Denial of Service — CVE-2026-9540 (CVSS 5.3, Public Exploit Available)Kerentanan
- Kluster Argument Injection Lumiverse MCP Server — Tiga CVE Kritis Memungkinkan RCE melalui Binari Allowlisted, TSX Sandbox Escape, dan Extension Supply Chain (CVSS 9.1–9.9)Kerentanan
- Pembaruan — Serangan Rantai Pasokan Megalodon CI/CD Membelakangkan 5.500+ Repositori GitHub; ~2.900 Masih Terinfeksi Seminggu Setelah SeranganKerentanan
- Kerentanan Deserialisasi LangChain Memungkinkan Remote Code Execution melalui Daftar Izin Objek yang Terlalu Luas — CVE-2026-44843 (CVSS 8.2)Kerentanan
- Peringatan KEV: Eskalasi Privilege LiteSpeed cPanel Plugin ke Root — CVE-2026-48172 (CVSS 10.0, Aktif Dieksploitasi)Kerentanan
- OWASP GenAI Menerbitkan AIUC-1 Crosswalk untuk OWASP Top 10 untuk Aplikasi Agentic — Pemetaan Bidirectional Control-to-ThreatPedoman
- Anthropic Meluncurkan Claude Compliance API dengan 28 Integrasi Keamanan Enterprise untuk SIEM, DLP, SASE, dan IAMSolusi
- Jaksa Agung Pennsylvania Mencapai Perjanjian Penegakan Formal dengan GEICO atas Pembatalan Asuransi Mobil Berbasis AIRegulasi
2026-05-26
- Kecerdasan Buatan dan Masa Depan Ketenagakerjaan untuk Wilayah ArabLaporan Strategis
- Outlook Chief People Officers — Mei 2026Laporan Strategis
- PSA FBI: Platform Phishing-as-a-Service Kali365 Berbantuan AI Membypass MFA Microsoft 365 melalui Pencurian Kode Perangkat OAuthKerentanan
- Kampanye Megalodon Meracuni 5.561 Repositori GitHub melalui Pintu Belakang Alur Kerja CI/CD — Kredensial, Kunci Cloud, dan Token OIDC DieksfiltrasiKerentanan
- KPMG Singapura Meluncurkan Pusat Keunggulan AI Terpercaya yang Didukung EDB dengan Kerangka Kerja Jaminan AISolusi
- Anthropic Sinyal Rilis Publik Masa Depan AI Penemuan Kerentanan Kelas Mythos; Glasswing Scan Menemukan 6.200+ Cacat Kritis di 1.000+ Proyek Open-SourceSolusi
2026-05-25
- Pernyataan Bersama Bank, FCA, dan HM Treasury tentang Model AI Frontier dan Ketahanan SiberLaporan Strategis
- Agen, Robot, dan Kami: Bagaimana AI Mengubah Pekerjaan dan Keterampilan di EropaLaporan Strategis
- CVE-2026-41863: Filename yang Dipengaruhi LLM Mencapai Path.resolve Sebelum File Write di Spring AI Anthropic Skills API — Agentic Workflow Path TraversalKerentanan
- CVE-2026-45829 (ChromaToast): Pre-Authentication Remote Code Execution di ChromaDB Python FastAPI Server melalui Malicious HuggingFace Model LoadingKerentanan
- Dasbor CVD Project Glasswing Anthropic: Claude Mythos Preview Mengungkapkan 1.596 Kerentanan di 281 Proyek Open-SourceSolusi
2026-05-24
- Dari Larangan hingga Penarikan: Kerangka Kesehatan Masyarakat untuk Bot Pendamping AILaporan Strategis
- Pedoman Komisi Draf tentang Klasifikasi Sistem AI Berisiko TinggiLaporan Strategis
- Sandbox AI Agents Pemerintah Singapura: Indirect Prompt Injection yang Mengaktifkan RCE Dikonfirmasi sebagai Vektor Serangan Agentic Produksi TeratasKerentanan
- CVE-2026-5194: WolfSSL Certificate Forgery (CVSS 9.1) — Bagian dari 6.200+ Kerentanan yang Ditemukan AI dalam Infrastruktur Open-Source KritisKerentanan
- Cloud Security Alliance Merilis AI Security Maturity Model (AISMM) v1.0 — Kerangka Kerja Tingkat Program 12 Kategori untuk Keamanan AI EnterprisePedoman
- Sandbox AI Agents Pemerintah Singapura–Google: Indirect Prompt Injection Diidentifikasi sebagai Risiko Keamanan Siber Utama dalam Penerapan Agentic ProduksiPedoman
- IMDA Menerbitkan Kerangka Kerja Tata Kelola AI Model untuk Agentic AI v1.5 — Studi Kasus Dunia Nyata dan Kontrol Risiko Multi-AgentPedoman
- Proyek Glasswing Anthropic: Claude Mythos Preview Mendemonstrasikan Penemuan Kerentanan Berbasis AI Skala ProduksiSolusi
2026-05-23
- Evaluasi Dunia Terbuka untuk Mengukur Kemampuan AI FrontierLaporan Strategis
- Kehilangan Pengawasan: Bagaimana Sistem AI Mungkin Menjadi Lebih Sulit untuk Diaudit, Dipantau, dan DiselidikiLaporan Strategis
- Memperkenalkan RAMPART dan Clarity: Tools Open Source untuk Membawa Keamanan ke dalam Alur Kerja Pengembangan AgentLaporan Strategis
- CISA Menambahkan Kerentanan SQL Injection Drupal Core ke Katalog KEV — CVE-2026-9082Kerentanan
- Google Mengintegrasikan CodeMender Security Agent ke dalam Ekosistem Agent PlatformSolusi
- FTC Mengenakan Denda $880.000 kepada Cox Media Group atas Klaim Iklan AI 'Active Listening' yang PalsuRegulasi
- Trump Membatalkan Perintah Eksekutif Penilaian Model AI Sukarela Beberapa Jam Sebelum PenandatangananRegulasi
2026-05-22
- LiteLLM AI Gateway Memungkinkan Pengguna Terautentikasi untuk Meningkatkan Hak Akses ke proxy_admin melalui Modifikasi user_role — CVE-2026-47102Kerentanan
- Kerentanan Directory Traversal pada Trend Micro Apex One On-Premise Memungkinkan Injeksi Kode Berbahaya ke Managed Endpoints — CVE-2026-34926 Ditambahkan ke CISA KEVKerentanan
- Kesalahan Validasi Asal Platform Alur Kerja AI Langflow Memungkinkan Pencurian Token Lintas Asal — CVE-2025-34291 Ditambahkan ke CISA KEVKerentanan
- Koalisi MOSAIC Diluncurkan untuk Menyatukan Panduan Keamanan AI yang Terfragmentasi di Delapan Organisasi TerkemukaPedoman
- Expedia Mempersiapkan Model Context Protocol Server untuk Mengaktifkan Akses Langsung AI Agent ke Travel InventorySolusi
- Administrasi Trump Menunda Executive Order Keamanan Siber AI Jam Sebelum Penandatanganan TerjadwalRegulasi
- Peluang Modal Swasta dalam Sektor Iklim dan Keberlanjutan yang Diaktifkan AILaporan Strategis
- Kebutuhan Akses White-Box yang Lebih Dalam untuk Mempertahankan Evaluasi Terkini bagi Ancaman Kehilangan KontrolLaporan Strategis
- Global AI Pulse: Q1 2026 — Dari Adopsi ke OrkestrasiLaporan Strategis
2026-05-21
- Kerangka Kerja Tata Kelola AI Model yang Diperbarui untuk AI AgenticLaporan Strategis
- Anthropic Diam-diam Patch Bypass Sandbox Kode Claude; Bypass Kedua dalam Lima Bulan, Tidak Ada CVE yang DikeluarkanKerentanan
- Kerentanan Unsafe Deserialization NVIDIA TRT-LLM Memungkinkan Eksekusi Kode, Manipulasi DataKerentanan
- CISA Menambahkan Tujuh Kerentanan yang Diketahui Dieksploitasi ke Katalog KEV, Termasuk Cacat Windows Lama dan Defender Saat IniKerentanan
- KPMG dan Anthropic Umumkan Aliansi Global Menanamkan Claude ke Digital Gateway untuk 276.000 KaryawanSolusi
- 1Password dan OpenAI Meluncurkan MCP Server untuk Menjaga Kredensial Agen Pengkodean Tetap Keluar dari Model ContextSolusi
- FTC Mulai Menegakkan Take It Down Act, Mengirim Surat Peringatan kepada Operator Alat 'Nudify'Regulasi
- Colorado Mengesahkan Undang-Undang AI yang Direvisi, Mempersempit Cakupan ke Teknologi Pengambilan Keputusan OtomatisRegulasi
2026-05-20
- Laporan Risiko Frontier (Februari hingga Maret 2026)Laporan Strategis
- SAP Memperkenalkan AI Agent Hub untuk Governance Agent Vendor-Agnostic di Seluruh Enterprise EcosystemsSolusi
- PwC Meluncurkan Agentic Scaffolding untuk Operasionalisasi Penerapan Enterprise AI Skala BesarSolusi
- Ocean Muncul dari Stealth dengan $28M untuk Platform Email Security Agentic yang Dibangun pada Investigasi OtonomSolusi
- Google Meluncurkan Antigravity 2.0 Agentic Development Suite dan Android CLI untuk AI-Driven App CodingSolusi
- Kerentanan CORS MLflow Assistant Memungkinkan Eksekusi Kode Jarak Jauh di Workstation Pengembang — CVE-2026-2611Kerentanan
2026-05-19
- CVE-2026-45244: Ringkasan Ekstensi Browser Tanpa Otorisasi Memungkinkan Perebutan Otomasi Agentic melalui Konten BerbahayaKerentanan
- CVE-2026-5163: Bypass Keanggotaan Saluran Penulisan Ulang Pesan Berbantu AI Mattermost Memungkinkan Pengungkapan Pesan PribadiKerentanan
- CVE-2026-41947: Authorization Bypass dalam Dify Trace Configuration Endpoints Memungkinkan Privilege Escalation Tingkat TenantKerentanan
- NCSC Inggris dan Mitra Five Eyes Menerbitkan Panduan Bersama tentang Adopsi Hati-hati Sistem AI AgenticPedoman
2026-05-18
2026-05-17
- Kerangka Kerja Penilaian Risiko AI Perusahaan (Draft)Laporan Strategis
- 2026 Global AI dalam Keuangan: Keuntungan KeputusanLaporan Strategis
- CVE-2026-42945: Kerentanan NGINX Heap Buffer Overflow Kritis Berusia 18 Tahun Memungkinkan RCE Tanpa AutentikasiKerentanan
- CISA dan Lima Eyes Partners Merilis Panduan Bersama tentang Adopsi Agentic AIPedoman
- UK NCSC Menerbitkan Framework 10 Pertanyaan untuk Penemuan Kerentanan Berbantuan AIPedoman
- FTC Meresmikan Penegakan Take It Down Act Mulai 19 Mei, Menetapkan Penalti $53.088 Per-PelanggaranRegulasi
- Regulator Keuangan UK Mengeluarkan Pernyataan Bersama yang Memposisikan Frontier AI sebagai Kewajiban Cyber ResilienceRegulasi
2026-05-16
- Posisi: Kebijakan Keamanan AI Harus Menargetkan Sistem, Bukan ModelLaporan Strategis
- Operasionalisasi Pemantauan Real-Time untuk AI KlinisLaporan Strategis
- The State of AI in the Enterprise 2026Laporan Strategis
- Taksonomi AI untuk Keadilan Pidana: Penggunaan AI yang Berprinsip dalam Sistem Keadilan PidanaLaporan Strategis
- Pilihan Strategis di Era AI: Membentuk Masa Depan Life SciencesLaporan Strategis
- Kerentanan Otorisasi dan Kontrol Akses Berganda di Platform AI Open WebUIKerentanan
- Model Penjaga WARD Membela Agen Web Terhadap Injeksi Prompt dengan Recall Hampir SempurnaKerentanan
- Para peneliti mengusulkan Model Keamanan Sistem Operasi untuk Kerangka Kerja AI AgentKerentanan
- Semantic Compliance Hijacking: Serangan Supply Chain Agent AI Tanpa Payload yang Mengelak dari Pemindai Saat IniKerentanan
- Experian dan ServiceNow Bermitra untuk Menanamkan Agentic AI dalam Alur Kerja PerusahaanSolusi
- FTC Mulai Penegakan Take It Down Act untuk Deepfakes Tanpa Persetujuan pada 19 MeiRegulasi
2026-05-15
- Diferensial Evaluasi: Ketika Model AI Frontier Mengenali Bahwa Mereka Sedang DiujiLaporan Strategis
- Penerapan Bertanggung Jawab OpenClaw: Menerapkan Kerangka Kerja Tata Kelola AI Model Singapura untuk Agentic AILaporan Strategis
- Membangun Rantai Nilai AI yang Tangguh dan Dapat Diskalakan: Strategi NexusLaporan Strategis
- Infrastruktur AI di Era Kedaulatan: Persyaratan, Strategi, dan Kerangka Kerja Terpercaya untuk Kedutaan DigitalLaporan Strategis
- RMCP Rust SDK untuk Model Context Protocol Mengandung Kerentanan DNS Rebinding — CVE-2026-42559Kerentanan
- PyTorch Lightning Versi 2.6.2 dan 2.6.3 Mengandung Mekanisme Credential Harvesting — CVE-2026-44484Kerentanan
- OpenAI Mengonfirmasi Pelanggaran Rantai Pasokan TanStack Mempengaruhi Dua Perangkat Karyawan, Sertifikat Penandatanganan Kode DieksfiltrasiKerentanan
- Bypass Autentikasi PraisonAI CVE-2026-44338 Dimanfaatkan Kurang dari Empat Jam Setelah PengungkapanKerentanan
- Akamai Mengakuisisi Perusahaan AI Keamanan Berbasis Browser LayerX Seharga $205 JutaSolusi
2026-05-14
- Kampanye Shadow-Aether: Serangan AI Agent Aktif di Seluruh Amerika Latin — Otomasi Ancaman Rantai Penuh Menggunakan Claude yang Telah DijailbreakKerentanan
- Ancaman AI Memperluas Permukaan Serangan di Pasar Emerging — Vektor Serangan Baru Melampaui Deteksi SignaturePedoman
- UK AI Security Institute: Frontier Models Have Broken All Prior Trend Lines for Autonomous Cyber CapabilityPedoman
- CISA dan Lima Mitra Internasional Merilis Panduan Adopsi Agentic AI — Kerangka Kerja Mitigasi Risiko untuk Sistem OtonomPedoman
- Upwind AI Agentic Pack: Empat Agen Tenaga Kerja Keamanan untuk Respons dan Remediasi Ancaman CloudSolusi
- OpenAI Daybreak: Inisiatif Keamanan Siber Berjenjang untuk Penemuan Kerentanan dan Validasi PatchSolusi
- Palo Alto Networks: 75 Kerentanan Ditemukan Menggunakan Claude Mythos di 130+ Produk — Tingkat Penemuan 15x Lebih Tinggi dari BaselineSolusi
- Microsoft MDASH: Multi-Model Agentic Scanning Harness untuk Penemuan Kerentanan Skala ProduksiSolusi
- 32 Anggota Parlemen AS Desak Aksi White House tentang Model Cyber AI Frontier — Surat Kongres tentang Mythos dan Lonjakan KerentananRegulasi
- G7 Merilis SBOM untuk Elemen Minimum AI — Kerangka Transparansi Rantai Pasokan Multi-PemerintahRegulasi
2026-05-13
- Dragos Mengungkap Serangan Pertama Berbantuan LLM terhadap Infrastruktur Air Kritis (OT) di MeksikoKerentanan
- Cacing Rantai Pasokan Mini Shai-Hulud: 170+ Paket yang Dikompromikan di TanStack, Mistral AI, Guardrails AI, UiPathKerentanan
- Google Threat Intelligence: Penemuan dan Eksploitasi Zero-Day Pertama yang Dibantu AI dalam ProduksiKerentanan
- Exaforce Menggalang Dana $125M Series B untuk Platform SOC Agentic—Total Pendanaan $200MSolusi
- Palo Alto Networks Meluncurkan Platform Keamanan Identitas Idira untuk Identitas Manusia, Mesin, dan Agen AISolusi
- OpenAI Meluncurkan Daybreak—Platform Deteksi Kerentanan AI FrontierSolusi
- Regulator Keuangan BaFin Jerman Mewajibkan Inspeksi Siber Berisiko AI yang TertargetRegulasi
- Perdana Menteri Sanae Takaichi menginstruksikan menteri keamanan siber Hisashi Matsumoto untuk meninjau strategi keamanan siber pemerintah dan mengembangkan rencana untuk memastikan operator infrastruktur kritis dapat mendeteksi dan memperbaiki kerentanan, dengan mengutip model AI frontier Mythos milik Anthropic sebagai katalis untuk tinjauan tersebut. Matsumoto mengonfirmasi Jepang sedang melakukan pembicaraan dengan Anthropic untuk mendapatkan akses ke Mythos.Regulasi
- AI dalam Pelanggaran: Bagaimana Penyerang Memanfaatkan AI untuk Menargetkan OT Utilitas AirLaporan Strategis
- Infrastruktur Cerdas: Panduan SingkatLaporan Strategis
2026-05-12
- AI dalam Praktik Keperawatan: Laporan Konsensus dari Think Tank American Nurses AssociationLaporan Strategis
- Physical AI: Membawa Kolaborasi Manusia-Robot ke Level BerikutnyaLaporan Strategis
- AI Global dalam Keuangan 2026: Keunggulan Pengambilan KeputusanLaporan Strategis
- Repositori Model Hugging Face Berbahaya (Open-OSS/privacy-filter)—Serangan Rantai Pasokan AI Mengirimkan Malware Infostealer, 244K UnduhanKerentanan
- Panduan NCSC Inggris: '10 Pertanyaan untuk Diajukan Saat Menggunakan Model AI untuk Menemukan Kerentanan'Pedoman
- Google Menggagalkan Eksploit Zero-Day Pertama yang Dikonfirmasi Dihasilkan AI—Bypass 2FA Dikembangkan oleh Sindikat Kejahatan SiberSolusi
- Lyrie.ai Merilis Agent Trust Protocol (ATP)—Standar Terbuka Pertama untuk Verifikasi Kriptografi AI AgentSolusi
2026-05-11
- Penyerang Senjatai Obrolan Bersama Claude.ai dalam Kampanye Malvertising Aktif untuk Mendistribusikan macOS InfostealerKerentanan
- Ollama Heap Out-of-Bounds Read (CVE-2026-7482 'Bleeding Llama') — Critical Memory Leak dalam 300k+ DeploymentsKerentanan
- Penelitian Anthropic: Pelatihan Konstitusional Menghilangkan Pemerasan Misalignment Agentic di ClaudePedoman
- Fitur "Dreaming" Anthropic Claude untuk Tinjauan Memori AgenticSolusi
- AI yang Bertanggung Jawab Membutuhkan Lebih dari Sekadar Niat BaikLaporan Strategis
- Membuat Produktivitas AI Memberikan Nilai NyataLaporan Strategis
- Para-para CEO dan Dewan Direksi Sejalan dalam Teori, tetapi Terpecah dalam Praktik (Split Decisions: Survei BCG tentang CEO dan Dewan Direksi)Laporan Strategis
2026-05-10
- Bypass otorisasi sesi chat platform AI Onyx memungkinkan penolakan pembuatan LLM aktifKerentanan
- Gateway AI LiteLLM kerentanan SQL injection mengekspos database proxy dan kredensial terkelolaKerentanan
- Injeksi filter-expression Spring AI MilvusVectorStore memungkinkan manipulasi database vektorKerentanan
- AS menjelajahi pengujian AI bergaya FDA sebelum rilis setelah kemampuan Mythos mengganggu Gedung PutihRegulasi
2026-05-09
- Context-maxxing: Jalan menuju agensi kognitif dengan AI generatifLaporan Strategis
- Kerangka Kerja Heimdallr Mendeteksi Risiko Keamanan yang Diinduksi LLM dalam Alur Kerja GitHub CIKerentanan
- Beberapa Kerentanan Kritis dalam Framework Multi-Agent PraisonAIKerentanan
- ClaudeBleed: Kerentanan Ekstensi Chrome Memungkinkan Pembajakan Agen AI AnthropicKerentanan
- CVE-2026-42208: SQL Injection Kritis dalam LiteLLM Ditambahkan ke CISA KEVKerentanan
- Cloud Security Alliance: Arsitektur Identitas AI Agent Dibangun dengan Cara yang SalahPedoman
- Laporan Pentesting Cobalt: Sistem AI Menunjukkan Kepadatan Cacat Parah 2.5x Lebih Tinggi Dibanding Aplikasi LegacySolusi
- ASIC Mendesak Tindakan Cybersecurity AI Mendesak untuk Sektor Keuangan AustraliaRegulasi
2026-05-08
- Indeks Tren Kerja 2026: Agen, agensi manusia, dan peluang bagi setiap organisasiLaporan Strategis
- Perspektif tentang Inovasi Sumber Terbuka pada India AI Impact Summit 2026Laporan Strategis
- Perdebatan Geopolitik Atas Pengendalian Cloud ComputeLaporan Strategis
- Injeksi Prompt Tidak Langsung Gemini CLI Memungkinkan Kompromi Rantai Pasokan (CVSS 10.0)Kerentanan
- Cline Kanban WebSocket Hijacking Mengaktifkan Pengambilalihan AI Agent (CVSS 9.7)Kerentanan
- Serangan Rantai Pasokan Claude Code 'TrustFall' melalui Repositori BerbahayaKerentanan
- Pencurian Token OAuth Claude Code melalui Serangan Man-in-the-MiddleKerentanan
- Ivanti EPMM Remote Code Execution Ditambahkan ke Katalog CISA KEVKerentanan
- UE Menunda Aturan Sistem AI Berisiko Tinggi hingga Desember 2027Regulasi
2026-05-07
- Kerentanan Batas Filesystem NanoClaw Container Agent Mengaktifkan Akses Baca/Tulis HostKerentanan
- Copy Fail: Kubernetes Container Escape via Page Cache Corruption Added to CISA KEVKerentanan
- CISA Menambahkan Zero-Day Palo Alto PAN-OS ke KEV Setelah Eksploitasi AktifKerentanan
- FIS Bermitra dengan Anthropic untuk Menerapkan Agentic AI dalam Investigasi Kejahatan FinansialSolusi
- Apple Menyelesaikan Gugatan Kelas $250 Juta atas Fitur AI Siri yang TertundaRegulasi
2026-05-06
- Model AI Berbobot Terbuka Memerlukan Pendekatan Evaluasi yang ProporsionalLaporan Strategis
- Evaluasi kami terhadap kemampuan cyber OpenAI GPT-5.5Laporan Strategis
- Memberdayakan Defender: AI untuk Keamanan SiberLaporan Strategis
- Kerentanan Input Validation Kritis di Platform OpenClaw Agent Memungkinkan Eskalasi KepercayaanKerentanan
- OWASP Mengumumkan Rencana Strategis untuk Menghilangkan Perangkat Lunak Tidak AmanPedoman
- Kentucky Mengajukan Tindakan Penegakan Pertama Negara Bagian Terhadap Penyedia AI ChatbotRegulasi
- Amerika Serikat Memformalkan Pengujian Keamanan AI Pra-Penerapan dengan Frontier LabsRegulasi
2026-05-05
- Penilaian Lanskap AI Pemerintah 2026Laporan Strategis
- Risiko dan Kepatuhan 2026: Menyempurnakan Pengawasan untuk Dunia yang Bergejolak dan Berbasis AILaporan Strategis
- The AI Jobs Transition Framework: Mapping AI's Near-Term Impact on JobsLaporan Strategis
- Split Decisions: Survei BCG tentang CEOs dan Boards — Kesenjangan Tata Kelola AILaporan Strategis
- Konvergensi Teknologi: Logika Baru untuk Keunggulan Kompetitif (Edisi 2026)Laporan Strategis
- Laporan Indeks Kecerdasan Buatan 2026Laporan Strategis
- Beberapa Kerentanan Kritis dalam Implementasi OAuth MCP Otomasi Alur Kerja n8nKerentanan
- Kerentanan Heap Out-of-Bounds Kritis di Ollama Memungkinkan Eksekusi Kode ArbitrerKerentanan
- CISA dan Mitra Internasional Menerbitkan Penasihat Bersama tentang Penerapan AI Agentic yang AmanPedoman
- OpenAI Meluncurkan Advanced Account Security untuk Pengguna ChatGPT Berisiko TinggiSolusi
- Anthropic Bermitra dengan Blackstone, Hellman & Friedman, dan Goldman Sachs dalam Usaha Layanan AI Enterprise Senilai $1,5 MiliarSolusi
- Cisco untuk Mengakuisisi Astrix Security, Memperluas Zero Trust ke Non-Human Identities dan AI AgentsSolusi
2026-05-04
- Analisis Ringkasan Tanggapan terhadap Permintaan Informasi Mengenai Pertimbangan Keamanan untuk AI AgentsLaporan Strategis
- Agen AI Claude Opus Menghapus Database Produksi dalam 9 Detik Setelah Salah Menafsirkan KredensialKerentanan
- CISA Menambahkan Bug Root Access Linux yang Secara Aktif Dimanfaatkan CVE-2026-31431 ke Katalog KEVKerentanan
- Pentagon Menyelesaikan Perjanjian Integrasi AI dengan Tujuh Perusahaan Teknologi untuk Jaringan TerklasifikasiSolusi
2026-05-03
2026-05-02
- Dari Kelangkaan Tenaga Kerja ke Masyarakat AI: Mengatur Produktivitas di Asia TimurLaporan Strategis
- Mengatur AI di Bayang-bayang Raksasa: Respons Strategis Korea terhadap Kompetisi AI Kekuatan BesarLaporan Strategis
- Melatih model bahasa untuk bersikap hangat dapat mengurangi akurasi dan meningkatkan sycophancyLaporan Strategis
2026-05-01
- Implikasi Ekonomi Global dan Keuangan dari Artificial IntelligenceLaporan Strategis
- Memperkuat Integritas Informasi: Periklanan, Kecerdasan Buatan dan Krisis Informasi GlobalLaporan Strategis
- Laporan Global AI dalam Layanan Keuangan 2026 – Adopsi, Dampak dan RisikoLaporan Strategis
- Peretasan Agen Kritis di Google Gemini CLI Mengaktifkan RCE Pra-Sandbox dan Serangan Rantai PasokanKerentanan
- Bypass Autentikasi cPanel/WHM Memungkinkan Akses Admin Tanpa Autentikasi — Eksploitasi Aktif DikonfirmasiKerentanan
- CSA Merilis Framework AARM untuk Mengamankan Agentic Runtime EnvironmentsPedoman
- NIST Mempublikasikan Analisis Respons Industri terhadap RFI Keamanan AI AgentsPedoman
- OpenAI Meluncurkan Keamanan Akun Canggih dengan Autentikasi Tahan PhishingSolusi
2026-04-30
- Mengevaluasi apakah model AI akan mensabotase penelitian keselamatan AILaporan Strategis
- Bagaimana Agentic AI Akan Mengubah Bentuk Sistem PembayaranLaporan Strategis
- Laporan Transparansi 2026 tentang Dampak Model FondasiLaporan Strategis
- Kerentanan Path Traversal Diungkapkan dalam Beberapa Implementasi MCP ServerKerentanan
- RCE Kritis di DocsGPT melalui Bypass Test MCP Diperbaiki dalam Versi 0.16.0Kerentanan
- Kerentanan RCE Ganda dalam Mekanisme Update Ollama Windows Memungkinkan Eksekusi KodeKerentanan
- Kerentanan Kritis LiteLLM AI Gateway yang Dieksploitasi 36 Jam Setelah Pengungkapan PublikKerentanan
- OpenAI Memperluas Akses Pertahanan Siber Berbantu AI ke Semua Tingkat Pemerintah yang Telah DisaringSolusi
- FIDO Alliance Meluncurkan Inisiatif Standar Agentic Authentication untuk AI-Driven CommerceSolusi
2026-04-29
- Peran Administrator Agent ID Microsoft Entra ID Diaktifkan Pengambilalihan Layanan Utama PenuhKerentanan
- OpenAI Meluncurkan Model, Codex, dan Managed Agents di AWS melalui Amazon BedrockSolusi
- Pengadilan Federal Menghentikan Hukum Anti-Diskriminasi AI Colorado Menunggu Tantangan KonstitusionalRegulasi
2026-04-28
- Keynote Black Hat Asia menilai batas praktis otomasi keamanan ofensif beragentikKerentanan
- Microsoft menambal kerentanan eskalasi privilese dalam peran Agent ID Administrator Entra ID yang memengaruhi identitas agenticKerentanan
- China memblokir akuisisi Manus senilai $2 miliar oleh Meta untuk startup AI agenRegulasi
2026-04-26
2026-04-25
- Kelompok 360 Digital Security Tiongkok Mengklaim ~1.000 Kerentanan yang Ditemukan AI, Bergema dengan Kemampuan MythosKerentanan
- Palo Alto Unit 42 Mendemonstrasikan Agen AI Otonom 'Zealot' Mengeksekusi Rantai Serangan Cloud PenuhKerentanan
- Anthropic dan NEC Bermitra untuk Menerapkan Claude kepada 30.000 Karyawan di JepangSolusi
- Para Pemimpin Keamanan Berkumpul pada Kerangka AI-as-Identity untuk Mengelola Risiko AgenticSolusi
- Copperhelm Muncul dengan Pendanaan Seed $7M untuk Platform Cloud Security AgenticSolusi
2026-04-24
- Palo Alto Unit 42 Mendemonstrasikan Autonomous Multi-Agent Cloud Attack dengan PoC 'Zealot'Kerentanan
- Cisco Mengungkapkan Kerentanan Persistensi Memori dalam Claude Code melalui NPM Post-Install HooksKerentanan
- Forcepoint Mengungkapkan 10 Payload Indirect Prompt Injection In-the-Wild yang Menargetkan AI AgentsKerentanan
- CISA dan 13 Mitra Internasional Mengeluarkan Panduan Bersama tentang Jaringan Tersembunyi Berkaitan dengan ChinaPedoman
- Google Memperkenalkan Agent Identity Management dan Security Dashboard di Cloud Next '26Solusi
- Model Mythos Anthropic Diakses oleh Pengguna Tidak Berwenang Meskipun Preview TerbatasRegulasi
- Gedung Putih Menuduh China Melakukan Kampanye Distilasi Model AI 'Skala Industri'Regulasi
2026-04-23
- Para Pembuat Undang-Undang AS Diberikan Briefing tentang Model AI yang Di-Jailbreak Menghasilkan Rencana Serangan Terperinci dalam Hitungan DetikKerentanan
- 65% Perusahaan Mengalami Insiden Keamanan AI Agent, 82% Menemukan Agent yang Belum DiketahuiKerentanan
- UK NCSC Memperingatkan 'Badai Sempurna' Keamanan Siber dan Mengumumkan Investasi Ketahanan £90mPedoman
- OpenAI Merilis Model Privacy Filter untuk Deteksi dan Redaksi PIISolusi
- Anthropic Meluncurkan Project Glasswing dengan Claude Mythos untuk Penemuan Kerentanan DefensifSolusi
2026-04-22
- Beberapa CVE Terkait AI Diungkapkan di Database NVD yang Mempengaruhi Aplikasi LLMKerentanan
- Mozilla Melaporkan Mythos AI Menemukan 271 Kerentanan Keamanan di Firefox 150Kerentanan
- Model AI Mythos Anthropic Diakses oleh Pengguna Tak Berwenang dalam Pelanggaran KeamananKerentanan
- Cloud Security Alliance Melaporkan Dua Pertiga Organisasi Mengalami Insiden Keamanan Siber AI AgentPedoman
- Laporan Cybersecurity Insiders: 92% Organisasi Kekurangan Visibilitas ke AI IdentitiesPedoman
- ServiceNow Menyelesaikan Akuisisi Armis Security Senilai $7,7 Miliar, Memperluas Platform Keamanan Berbasis AISolusi
2026-04-21
- Kerentanan Bypass Otorisasi AI Engine ProKerentanan
- Pelanggaran Rantai Pasokan Vercel melalui Kompromi AI Tool Context.aiKerentanan
- Kerentanan Sandbox Escape pada Google Antigravity AI Agent ManagerKerentanan
- Analisis: Operasi Keamanan Bertenaga AI Diperlukan untuk Pertahanan Rantai PasokanPedoman
- Panduan Kepatuhan AI dan CMMC untuk Kontraktor PertahananPedoman
- Sistem AI Google Blokir 8,3 Miliar Iklan Berbahaya Menggunakan Analisis GeminiSolusi
- WitFoo Merilis Dataset Lalu Lintas Serangan Enterprise Berisi 114 Juta CatatanSolusi
- Brain Corp Mencapai Sertifikasi SOC 2 Type II untuk Platform AI RobotikaSolusi
- Adobe Meluncurkan Suite AI untuk Otomasi Pemasaran PerusahaanSolusi
- NSA Dilaporkan Menggunakan Mythos Anthropic Meskipun Penunjukan Risiko Rantai Pasokan PentagonRegulasi
- Regulator Global Memantau Mythos Anthropic untuk Risiko Sistem PerbankanRegulasi
- Singapura Memimpin Inisiatif Standardisasi Pengujian AI GlobalRegulasi
2026-04-20
- Kerentanan Path Traversal dalam Awesome-LLM-Apps Beifong AI AgentKerentanan
- OWASP Merilis Landscape Solusi Keamanan AI untuk Agentic AI Q2 2026Pedoman
- Protokol MCP Memposisikan Agentic AI untuk Penyebaran Produksi pada 2026Solusi
- Model Mythos Anthropic Mendorong Gelombang Pembaruan Keamanan KritisSolusi
- China Memperkenalkan Regulasi Komprehensif AI Companion untuk Pasar $30BRegulasi
- NSA Menggunakan Mythos Anthropic Meskipun Penunjukan Pentagon sebagai Supply Chain RiskRegulasi
- Pemerintahan Trump Memperluas Kampanye Multi-Front Terhadap Regulasi AI Negara BagianRegulasi
- UE Mengkritik Kurangnya Keterlibatan Regulasi pada Model Mythos AnthropicRegulasi
2026-04-19
- Platform Phishing-as-a-Service Tycoon 2FA Terganggu, Volume Serangan MeningkatKerentanan
- Asante Babers Consulting Merilis Panduan Keamanan Siber Transformasi DigitalPedoman
- Samsung Memperluas Fitur Galaxy AI Melalui Peluncuran Beta One UI 8.5Solusi
- Meta Mengumumkan Restrukturisasi Tenaga Kerja Berbasis AI dengan 8.000 Pemutusan KerjaSolusi
- Ring-a-Ding Meluncurkan Skill OpenClaw untuk AI Agent TelephonySolusi
- CEO Anthropic Bertemu Pejabat Gedung Putih Ditengah Sengketa Rantai Pasokan PentagonRegulasi
2026-04-18
- Eksekusi Kode Jarak Jauh Apache ActiveMQ Classic Sedang Dieksploitasi Secara AktifKerentanan
- Kerentanan SQL Injection pandas-ai dalam Eksekusi QueryKerentanan
- Kerentanan Injeksi Parameter URL LangSmith Studio LangChainKerentanan
- Tiga Zero-Day Microsoft Defender yang Secara Aktif Dieksploitasi oleh Aktor AncamanKerentanan
- Analisis: AI Memperkuat Setiap Risiko Kerentanan TradisionalPedoman
- Laporan Industri: Model AI Menunjukkan Kemajuan Pesat dalam Penelitian KerentananPedoman
- NIST Merilis Konsep AI RMF Profile untuk Infrastruktur KritisPedoman
- Google AI Memblokir 8.3 Miliar Iklan Berbahaya Menggunakan Deteksi yang DitingkatkanSolusi
- American Express Mengakuisisi Fintech AI Agentic HyperSolusi
- Loop Mengumpulkan $95M Series C untuk Platform Keamanan Supply Chain Bertenaga AISolusi
- DeepL Meluncurkan Rangkaian Terjemahan Suara-ke-Suara Waktu NyataSolusi
- Legislator Illinois Kemajuan Inisiatif Regulasi AIRegulasi
- HIMSS Mengadvokasi Regulasi AI Nasional yang Konsisten di Sektor KesehatanRegulasi
- Gedung Putih Mengadakan Pertemuan 'Produktif' dengan CEO Anthropic tentang Model AI MythosRegulasi
2026-04-17
- CVE-2026-35639: Eskalasi Privilege Kritis dalam Platform AI Agent OpenClaw (CVSS 8.7)Kerentanan
- 'Comment and Control': Injeksi Prompt via Komentar GitHub Membahayakan Claude Code, Gemini CLI, dan GitHub CopilotKerentanan
- OpenAI Merilis GPT-5.4-Cyber untuk Profesional Keamanan TerverifikasiSolusi
- Mozilla Meluncurkan Thunderbolt: Klien AI Sumber Terbuka yang Dapat Dihosting Mandiri untuk PerusahaanSolusi
- Cina CAC Mengeluarkan Tindakan Sementara tentang Layanan Interaksi AI AntropomorfikRegulasi
2026-04-16
- Badai Kerentanan AI: Mean Time-to-Exploit Runtuh dari 2,3 Tahun menjadi Kurang dari 24 JamKerentanan
- ShareLeak / PipeLeak: Microsoft Copilot Studio dan Salesforce Agentforce yang Sudah Dipatch Masih Melakukan Exfiltration Data via Prompt InjectionKerentanan
- MCPwn: Bypass Autentikasi nginx-ui Memungkinkan Pengambilalihan MCP Server Tanpa AutentikasiKerentanan
- Flowise AI Agent Builder Mengalami Eksploitasi RCE CVSS 10.0 Aktif — 12.000+ Instance TereksposKerentanan
- SANS/CSA/OWASP Emergency Briefing: 'Building a Mythos-Ready Security Program'Pedoman
- Analisis FireTail AISPM: 90% Penggunaan AI Perusahaan adalah Shadow AI, Menimbulkan Risiko Kebocoran Data KritisSolusi
- Semgrep April 2026 AppSec Platform: AI-Powered IDOR and Broken Auth Detection in BetaSolusi
- OpenAI Meluncurkan GPT-5.4-Cyber untuk Profesional Keamanan TerverifikasiSolusi
- IAPP 2026 Global Summit: Regulator Global Sinyal Pergeseran ke Penegakan AI OperasionalRegulasi
- China CAC Mengeluarkan Rancangan Langkah-Langkah untuk Layanan AI Interaktif Mirip ManusiaRegulasi
- Fitch Ratings Memperingatkan Penemuan Kerentanan AI Memampatkan Risiko Cyber InsuranceRegulasi
2026-04-15
- Flowise AI Agent Builder Sedang Mengalami Eksploitasi RCE CVSS 10.0 Aktif (CVE-2025-59528)Kerentanan
- Kerentanan Eksekusi Kode Jarak Jauh LiteLLM via Penulisan Ulang Bytecode (CVE-2026-40217)Kerentanan
- Kompresi Garis Waktu Eksploitasi — Waktu Rata-rata hingga Eksploitasi Jatuh di Bawah 24 JamKerentanan
- Celah Transparansi Project Glasswing — Hanya Satu CVE Terkonfirmasi Meskipun Klaim 'Ribuan'Kerentanan
- KPMG dan INSEAD Meluncurkan Prinsip Tata Kelola AI Global untuk DewanPedoman
- SANS, CSA, dan OWASP Luncurkan Briefing Strategi Darurat 'Mythos-Ready' untuk CISOsPedoman
- Fortreum Mengakuisisi Kovr.AI untuk Menciptakan Platform Kepatuhan Berbasis AISolusi
- OpenAI Meluncurkan GPT-5.4-Cyber untuk Profesional Keamanan yang TerakreditasiSolusi
- Analisis Aturan Audit Keamanan Siber California Menyoroti Beban Kepatuhan AIRegulasi
- Penegakan Penuh EU AI Act Mendekat dengan Kesenjangan Kesiapan Negara AnggotaRegulasi
2026-04-14
- Pengerasan Keamanan LiteLLM Setelah Kompromi Rantai Pasokan Maret 2026Kerentanan
- Model Penalaran Besar Mencapai Tingkat Kesuksesan Jailbreak 97% sebagai Penyerang OtonomKerentanan
- Agentic AI / Exposure MCP: 43% dari Server MCP Publik Rentan, 30 CVE dalam 60 HariKerentanan
- Prompt Injection: Risiko LLM #1 OWASP Terus Meningkat di 2026Kerentanan
- CVE-2026-22778: Critical vLLM RCE via Crafted Video InputKerentanan
- CVE-2026-39987: Pre-Auth RCE dalam Marimo Python NotebookKerentanan
- CVE-2026-39426: Stored XSS dalam Frontend Aplikasi LLM (MdRenderer.vue)Kerentanan
- Profil Kerangka Kerja Keamanan Siber NIST untuk AI (Cyber AI Profile / NISTIR 8596)Pedoman
- Cynomi Meluncurkan AI Insights dan Co-Worker AgentsSolusi
- Anthropic Project Glasswing + Claude Mythos Preview untuk Penemuan Zero-DaySolusi
- Inisiatif Standar Agen AI NIST Mulai Sesi MendengarkanRegulasi
- Profil NIST AI RMF untuk AI Terpercaya dalam Infrastruktur KritisRegulasi
2026-04-12
- Serangan Rantai Pasokan LiteLLM Mengompromikan 500K+ Mesin melalui Keracunan PyPIKerentanan
- SSRF Perpustakaan MCP melalui Penanganan JSON Schema yang Salah (CVE-2026-39885)Kerentanan
- Pengungkapan Token Red Hat OpenShift AI (CVE-2026-5483)Kerentanan
- Marimo Pre-Auth RCE Dieksploitasi Dalam 10 Jam (CVE-2026-39987)Kerentanan
- Sockpuppeting: Jailbreak Baris Tunggal Universal Mempengaruhi 11 LLM UtamaKerentanan
- aws-mcp-server Injeksi Perintah Kritis (CVE-2026-5058)Kerentanan
- Pembaruan MITRE ATLAS 2026 Memperluas Taksonomi Ancaman AI AgenticPedoman
- Google DeepMind Memetakan Enam Kategori Perangkap Agen AI Berbasis WebPedoman
- OWASP Menerbitkan Top 10 untuk Aplikasi Agentic 2026Pedoman
- Cynomi Meluncurkan AI Co-Worker Agents untuk Menskalakan Keahlian CybersecuritySolusi
- Mesin Predictive AI OPSWAT Mencapai Deteksi Ancaman Pre-Execution 99.99%Solusi
- Kesenjangan Kesiapan Keamanan Agentic AI: 88% Laporkan Insiden, Hanya 29% Merasa AmanSolusi
- Anthropic Meluncurkan Project Glasswing dengan Claude Mythos Preview untuk Defensive Vulnerability HuntingSolusi
- Pengadilan A.S. Mengenakan Sanksi $145K+ untuk Kutipan Hukum yang Dihasilkan AIRegulasi
- China Mengeluarkan Panduan Uji Coba tentang Tinjauan Etika AIRegulasi
- China Menyelesaikan Tindakan Sementara tentang Layanan Interaksi AI AntropomorfikRegulasi
2026-04-11
- Audit AI Adversa: 93% dari Framework Agent AI Menggunakan API Keys Tanpa Scope, 0% Memiliki Per-Agent IdentityKerentanan
- Google DeepMind Menerbitkan Taksonomi 'AI Agent Traps': Enam Kategori Serangan Terhadap Agen OtonomKerentanan
- CVE-2026-39987: Marimo Pre-Auth RCE Dieksploitasi Dalam 10 Jam Setelah PengungkapanKerentanan
- Inisiatif Standar AI Agent NIST Dimulai dengan Sesi Mendengarkan AprilPedoman
- Laporan CIS: Prompt Injections — Ancaman Inheren terhadap Generative AIPedoman
- Penelitian LayerX: Ekstensi Browser AI Adalah Permukaan Ancaman AI yang Paling Berbahaya dan Tidak DimonitorSolusi
- Proyek Glasswing Anthropic: Claude Mythos Preview Menemukan Ribuan Zero-DaysSolusi
- Korea Selatan Memperbaharui Undang-Undang Perlindungan Informasi Pribadi dengan Denda 10% dari OmsetRegulasi
- Washington dan Oregon Memberlakukan Undang-Undang Keselamatan AI Companion ChatbotRegulasi
- Penegakan AI AS Dipercepat melalui Hukum Negara Bagian karena Kebijakan Federal TerhentiRegulasi
2026-04-10
- Keracunan Tool Protokol MCP melalui Registrasi Server BerbahayaKerentanan
- NIST Merilis Panduan Keamanan AI Agent PendampingPedoman
- Microsoft Meluncurkan AI Security Posture Management untuk AzureSolusi
- Singapura IMDA Memperbarui Kerangka Kerja Tata Kelola AI untuk Layanan KeuanganRegulasi
- EU AI Office Menerbitkan Jadwal Penegakan AI Berisiko TinggiRegulasi
Istilah glosarium
- AI 'ghost citations' (hallucinated legal precedents)
- AI AGENT Act
- AI Act Market Surveillance Authority
- AI Act intimate-image prohibition (Art. 5)
- AI Agent Accountability Act
- AI Agent Backup & Recovery (Agent Resilience)
- AI Agent Endpoint Forensics
- AI Bill of Materials (AI-BOM)
- AI CI/CD pipeline compromise
- AI Circuit Breaker (runtime interceptor)
- AI Companion Chatbot Regulation
- AI Content Provenance (Watermarking)
- AI Cyber Defense Act
- AI Cybersecurity Clearinghouse
- AI Data Center Security Standard
- AI Detection and Response (AI-DR)
- AI Governance Audit-Readiness
- AI Liability Legal Statement
- AI Misalignment Self-Disclosure
- AI Red Lines (International Governance)
- AI Regulatory Sandbox
- AI Safety Index
- AI System Compromise
- AI Training Data Consent Exemption
- AI Vulnerability Taxonomy
- AI Washing
- AI agent
- AI agent behaviour analytics (UEBA for AI)
- AI agent conflict of interest
- AI agent corporate entity (AI Company)
- AI agent governance control plane
- AI agent identity layer
- AI agent kill-switch (human override mandate)
- AI agent skill (plugin)
- AI brand spoofing
- AI chatbot liability
- AI coding agent supply chain attack
- AI conversation transcript leakage
- AI data centre consenting (grid connection)
- AI export controls
- AI gateway
- AI gateway compromise
- AI governance measurement gap
- AI hallucination
- AI honeypot
- AI incident investigation playbook
- AI incident response system of record
- AI infrastructure moratorium
- AI medical device lifecycle monitoring (post-market surveillance)
- AI memory poisoning
- AI model evaluation cheating / evaluation sandbagging
- AI model fine-tuning
- AI model identity & authentication
- AI model security flaw disclosure framework
- AI model transparency & disclosure regime
- AI outbound-investment screening (Outbound Investment Security Program)
- AI red-teaming
- AI runtime firewall
- AI scanner evasion
- AI security framework harmonization (MOSAIC)
- AI supply chain attack
- AI supply-chain insurance gap
- AI telemetry data leakage
- AI web crawler transparency mandate
- AI workload microsegmentation
- AI-Enabled Insider Threat (Fake Worker Infiltration)
- AI-Enhanced Attacks
- AI-Native Purple Teaming
- AI-accelerated vulnerability discovery
- AI-assisted malware triage poisoning
- AI-enabled fraud
- AI-generated CSAM reporting
- AI-generated content disclosure (EU AI Act Article 50)
- AI-resistant software protection
- AIUC-1 certification (CSA STAR for AI agents)
- API key exposure
- Adversarial reasoning extraction
- Agent Control Standard (ACS)
- Agent Fabric
- Agent Harness
- Agent audit trail
- Agent command approval bypass
- Agent containment (execution isolation)
- Agent control plane compromise
- Agent forgery
- Agent identity & access management (agent IAM)
- Agent identity document
- Agent mesh (peer-to-peer agent network)
- Agent misalignment detection
- Agent orchestrator
- Agent permission receipts (signed permissions & action receipts)
- Agent policy gate (tool-call authorization point)
- Agent session-state poisoning (checkpoint restore attack)
- Agent trust registry
- Agent webhook attack surface
- Agent-phishing
- Agent-to-agent (A2A) communication security
- Agentic AI governance framework (government)
- Agentic AI trust and identity standards (ITU FG-TIDA)
- Agentic Commerce
- Agentic Detection and Response (ADR)
- Agentic Identity Provider
- Agentic SOC (AI-driven security operations)
- Agentic Vulnerability Discovery Harness
- Agentic access control
- Agentic attack orchestration (AI attack industrialisation)
- Agentic browser attack
- Agentic memory (persistent agent memory)
- Agentic pipeline
- Agentic ransomware
- Agentic regulator (AI-enabled supervision)
- Agentic vulnerability remediation
- Agentjacking
- Algorithmic Pricing Collusion
- American AI Security Act
- Approval gate (agentic AI)
- Argument injection
- Article 55 systemic-risk enforcement
- Automated decision-making (ADM)
- Autonomous AI attack chain
- Autonomous offensive security agent
- Autonomous vulnerability validation
- Autonomous weapons human control mandate
- Ban Artificial Superintelligence Act
- Behavioral detonation (dynamic AI-skill sandboxing)
- Benchmark saturation
- Binding Operational Directive (BOD)
- Biodesign audit trail (AI)
- Biosecurity software barrier
- Blind prompt injection
- Broken Object Level Authorization (BOLA)
- Broken access control (AI plugins & chatbots)
- Browser-Use Agent (Computer-Use AI)
- CI/CD pipeline compromise (AI projects)
- CIS MCP Server Benchmark
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Canada Bill C-34 AI chatbot safety duties
- Carolina Principles
- Catastrophic risk threshold (pre-mitigation capability)
- Center for AI Standards and Innovation (CAISI)
- Chain-of-Thought Reasoning Trace Exposure
- Chain-of-thought hijacking
- Chain-of-thought monitorability
- China agentic AI regulatory framework
- Cloud Metadata Endpoint Exploitation
- Cloud export-control loophole (third-country AI compute)
- CoT forgery (chain-of-thought forgery)
- Colorado AI Act (SB 26-189) — automated decision-making accountability
- Companion AI / emotional AI chatbot regulation
- Compute Derivatives
- Confidential Computing (for AI)
- Confused deputy attack
- Connecticut SB 5 (AI Act)
- Context compaction injection
- Continuous Threat Exposure Management (CTEM)
- Convention 108+
- Coordinated vulnerability disclosure (CVD) for open-source AI
- Covert AI-agent data exfiltration (LLMLeak / Innocent Courier)
- Credential plaintext exposure (AI platforms)
- Critical cybersecurity capability threshold
- Critical infrastructure AI risk mandate
- Cross App Access (XAA)
- Cross-Site Request Forgery (CSRF) Against AI Agents
- Cross-industry AI incident sharing (SAFE)
- Cross-origin agent execution
- Cross-session prompt injection
- Cross-tenant authorization bypass
- Cross-tenant data exposure
- Cryptographic Context Injection
- Cryptography Bill of Materials (CBOM)
- Cyber Trust Mark (critical infrastructure AI mandate)
- Cyber-verification model access (safe weak-safeguard access)
- Cybersecurity-Specialized AI Model
- DNS rebinding attack (AI agents)
- Data Broker Regulation (AI Training Data)
- Data and model poisoning
- Data localisation vs. AI governance
- Data loss prevention (DLP) for agentic AI
- Decompression bomb (AI inference denial of service)
- Deepfake consent violation (privacy enforcement)
- Deepfake-Resistant Identity Verification
- Denial of wallet (AI token exhaustion)
- Denial-of-service (DoS) attack on AI agents
- Dependency Cooldown
- Dependency confusion attack
- Deployment simulation (pre-release AI behaviour testing)
- Digital Arrest Fraud (AI-Enabled)
- Dual-use AI capability
- Dynamic agent risk (adaptive agent access)
- EU AI Act Omnibus amendment
- EU AI Act harmonised standard
- EU AI Act risk tiers
- EU Kids Act
- EU data centre sustainability label
- Embedded browser (AI coding assistant) attack surface
- Emergent deceptive AI behavior
- Emergent multi-agent collusion
- Enterprise Agent Security Baseline
- Evaluation Sandbox Escape
- Excessive agency (AI agents)
- Explainable AI (XAI) for Security Operations
- FSB Sound Practices for Responsible Adoption of AI
- FTC output manipulation enforcement risk
- Fail-Open Design Flaw
- Federal AI procurement clause
- Federal preemption of state AI laws
- Federated Learning
- Frontier AI incident reporting mandate
- Frontier model
- GRID Requirements (AI Data Center Permitting Mandate)
- GenAI data protection impact assessment
- Great American AI Act (GAAIA)
- Guardrail incompleteness theorem (limits of AI safety controls)
- Guardrail-based vulnerability discovery
- Guardrails
- Hallucination squatting (slopsquatting)
- Hardcoded AI instruction file (attack vector)
- Header exfiltration (AI agent credential theft via redirects)
- High Bandwidth Memory (HBM) chokepoint
- Hop-aware authorization (multi-agent least privilege)
- IDOR (Insecure Direct Object Reference) in AI platforms
- ISO/IEC 27090 (AI security threats standard)
- In-silicon agent governance
- Independent Verification Organization (IVO)
- Indirect prompt injection
- Insecure model deserialization (malicious pickle files)
- Intent token
- Intent-to-permission mismatch
- International AI Evaluation Standard (NAAIMES)
- International AI incident reporting
- Jailbreak severity benchmark
- LLMOps platform
- LLMjacking
- Large Reasoning Model (LRM)
- Least agency (principle)
- Lethal trifecta (AI agents)
- Lifecycle-Hook Supply Chain Attack
- Localhost trust boundary attack
- Log-forging prompt injection
- Long-Horizon AI Agent
- Loopjacking
- MCP gateway (agent tool access control)
- MCP server
- MCP server authentication bypass
- MITRE ATLAS
- Malicious API spec (AI agent code-generation injection)
- Malicious model / poisoned AI model
- Mastra npm scope takeover
- Mind Virus (Self-Propagating AI Idea)
- Misaligned AI insider risk
- Misuse safeguards vs. loss-of-control safety
- Model Context Protocol (MCP)
- Model distillation (unauthorized)
- Model registry supply-chain attack
- Model risk management (AI/ML)
- Model weight security
- Multi-Agent Turf War
- Multi-agent data leakage
- Multi-tenant AI infrastructure risk
- Multimodal Input Attack Surface
- N-day exploit acceleration (AI-compressed patch window)
- NIST Cyber AI Profile
- National AI Charter Act
- National Security Presidential Memorandum (NSPM-12)
- Neuro-AI governance
- No Robo Bosses Act (California SB 947)
- Non-human identity (NHI)
- OAuth token hijacking (AI agent context)
- OS command injection (AI tooling)
- OT/ICS-native AI security
- OWASP Agentic Skills Top 10 (AST10)
- OWASP GenAI LLM Top 10
- Open-weight AI model
- Open-weight model risk management
- Overthinking attack (reasoning-weight amplification)
- Path traversal (AI agents)
- Policy bypass (AI agent trust policies)
- Post-quantum cryptography (PQC) migration
- Pre-deployment AI evaluation (third-party)
- Pretraining poisoning (data-poisoning backdoor)
- Privacy-preserving safety monitoring
- Privilege escalation (AI context)
- Prompt forcing
- Prompt injection
- Prompt injection in production (confirmed enterprise breaches)
- Prompt injection taxonomy
- Proof-of-Control
- Reasoning-extension denial-of-service (ReDoS for AI)
- Recursive self-improvement
- Removal of independent agency protections (Humphrey's Executor reversal)
- Request smuggling (AI infrastructure)
- Retrieval-Augmented Generation (RAG)
- Rogue AI agent
- Runtime agent kill switch
- Runtime safeguards for agentic finance
- SQL injection via AI endpoints
- Same-origin policy bypass
- Sandbox escape (AI coding agents)
- Secure by Design (AI-specific software assessment)
- Secure-enclave model evaluation
- Self-replicating AI
- Semantic cache
- Server-Side Template Injection (SSTI) in AI Pipelines
- Server-side request forgery (SSRF) in AI platforms
- Shadow AI
- Shadow AI discovery
- Software Bill of Materials (SBOM) for AI
- Sovereign AI
- Stealer malware targeting AI developer credentials
- Stop Rogue AI Act
- Stored cross-site scripting (Stored XSS)
- Supply chain risk designation
- Symlink following attack
- Synthetic Voice Agent Fraud (AI Vishing)
- Synthetic media / deepfakes
- Synthetic performer disclosure (AI advertising law)
- System card
- System prompt leakage
- Systemic AI risk contagion
- TEVV (Test, Evaluation, Verification & Validation)
- TRACE (Trust, Runtime Attestation and Compliance Evidence)
- Third-Party AI Model Vendor Oversight
- Tool poisoning (MCP / agentic pipelines)
- Trojanized AI agent skill
- Trusted identity propagation (per-user data access for AI agents)
- Trusted-platform abuse (AI feature hijacking)
- Two-gate authorization (agent tool access vs. use)
- UN Independent Scientific Panel on AI
- Unauthenticated remote code execution (RCE)
- Unauthorized practice of law by AI
- Universal jailbreak
- Vector store injection
- Verifiable Digital Credential (VDC)
- Very Large Online Search Engine (VLOSE) designation
- Vibe coding
- Vietnam AI risk-based classification (Decree 142)
- Virtual Patching
- Vulnerability Reachability Analysis
- White House Super Intelligence Force
- Workflow Identity Hijacking
- World AI Cooperation Organization (WAICO)
- World model (spatial AI)
- Worm / self-propagating malware targeting AI toolchains
- Zero Data Retention (ZDR)
- Zero data-egress design
- Zero standing privilege (AI agents)
- Zero-click prompt injection
- Zero-trust for AI agents
- Zombie agent
- prEN 18282