GLM-5.2: The real security risk? Plus: Vibe hunting, the end of CVSS and updates on Lightwell

IBM Technology

Resumen

En este episodio, exploramos la rápida evolución de los modelos de IA de código abierto, como GLM-5.2, y cómo su capacidad, a veces comparable con modelos tipo Mythos, está transformando la ciberseguridad. Analizamos la nueva directiva de CISA que sustituye las puntuaciones CVSS por un modelo más dinámico de cuatro variables y discutimos el fenómeno del 'vibe hunting' en el contexto de la automatización defensiva. Finalmente, Brent Holden de Red Hat nos actualiza sobre el estado de Lightwell, una iniciativa diseñada para asegurar la infraestructura de software de código abierto frente a las crecientes amenazas modernas.

Capítulos

  1. 0:39Introducción y panel de expertos
  2. 1:07Desarrollos en Project Lightwell con Red Hat
  3. 1:22Análisis de GLM-5.2 y capacidades tipo Mythos
  4. 2:17Defensa vs ataque en la era de los modelos abiertos
  5. 2:34Implicaciones de la computación y quantización
  6. 5:06Carrera espacial de la inteligencia artificial
  7. 10:21CISA y el nuevo modelo de priorización
  8. 11:15Debate sobre la efectividad de las nuevas métricas
  9. 13:23Deficiencias del registro de vulnerabilidades
  10. 19:14Introducción al Vibe Hunting
  11. 26:51Automatización en la ciberseguridad y pérdida de habilidades
  12. 28:28Explicación de Lightwell Network y Clearinghouse
  13. 30:56La complejidad de la infraestructura de confianza
  14. 33:09Conclusiones sobre la seguridad open source
  15. 34:35Cierre del episodio

Temas tratados

  • Capacidades de los modelos de código abierto
  • Riesgos del modelo GLM-5.2

+7 temas más (contenido completo al seguir el canal)

Extracto de la transcripción

Open-weight models are reportedly reaching Mythos-level capabilities in at least some domains. Panelists, how is that making you feel? EvilMog, we'll start with you. I mean, these models are getting scarier and scarier all the time, which makes my life easier because the real legitimate models are adding more and more classifiers, preventing use even within the cyber verification programs. Same sentiments of a little scared, a little excited. I think, it's pretty exciting to see what people are able to come up with, and it's a little bit frightening to know that people are going to be able to have these capabilities without having to run them anywhere. People who are benefiting the most are probably the hardware providers. Hello, and welcome to Security Intelligence, IBM's weekly cybersecurity podcast, where our expert panelists turn the biggest industry news stories into practical takea…