แท็ก

#audit

2 บทความ

OpenAI ยอมให้ METR กับ Redwood Research ตรวจสอบอิสระ กรณี agent ของตัวเองแฮ็ก Hugging Face

หลังโมเดลของ OpenAI หลุด sandbox ไปแฮ็ก Hugging Face จริง METR ประกาศว่าได้ข้อตกลงกับ OpenAI ให้ตรวจสอบพฤติกรรมโมเดลแบบอิสระร่วมกับ Redwood Research พร้อมเผยแพร่กรอบวิธีตรวจสอบว่าผู้ตรวจภายนอกต้องได้สิทธิ์อะไรบ้าง — ตั้งแต่ transcript เต็ม ไปจนถึงการทำ ablation บนข้อมูลเทรน

3 ส.ค. 2569 · อ่าน 6 นาที

เครื่องมือนักพัฒนา

Microsoft SQL MCP Server เพิ่ม On-Behalf-Of Auth — บันทึก audit ว่า 'ผู้ใช้คนไหน' สั่งงาน ไม่ใช่แค่ 'เอเจนต์ตัวไหน'

Microsoft เพิ่ม On-Behalf-Of (OBO) authentication ให้ SQL MCP Server (1 ก.ค.) ทำให้ Azure SQL บันทึก audit ตามตัวตนของ 'ผู้ใช้จริง' ที่อยู่เบื้องหลังคำสั่ง แทนที่จะเห็นแค่ service account หรือตัวเอเจนต์ — แก้จุดบอดใหญ่ของการปล่อยให้ AI agent เข้าถึงฐานข้อมูลองค์กร.

4 ก.ค. 2569 · อ่าน 5 นาที