دليل المطلعين على Black Hat 2025

تجلب Black Hat الآلاف من ممارسي الأمن إلى فيجاس كل شهر أغسطس. هذا العام، يهيمن أمن الذكاء الاصطناعي على جدول الأعمال إلى جانب محادثات أمن السحابة والتطبيقات المعتادة.

سواء كنت ستذهب شخصيًا أو ستشاهد عن بعد، فإن الجدول الزمني مزدحم. لقد مر فريق البحث لدينا بكل شيء واستخرجت ما يهم العاملين في مجال الأمن السحابي.

ما تحتاج إلى معرفته

• بلح: 2-7 أغسطس، مركز مؤتمرات خليج ماندالاي

• التدريبات: 2-5 أغسطس (تسجيل منفصل)

• المحادثات الرئيسية: 6-7 أغسطس

• الوصول عن بعد: 30 يومًا عند الطلب بدءًا من 15 أغسطس (بناءً على السنوات السابقة)

ينقسم الحدث إلى التدريبات ومؤتمرات القمة المتخصصة ومحادثات المؤتمرات الرئيسية وقاعة البائعين. بالإضافة إلى أحداث التواصل كل ليلة.

ما يتحدث عنه الجميع

أمن الذكاء الاصطناعي – الموضوع الأكبر حتى الآن. مهاجمة نماذج الذكاء الاصطناعي، والتهديدات المدعومة بالذكاء الاصطناعي، والدفاع عن أنظمة الذكاء الاصطناعي، واستخدام الذكاء الاصطناعي للدفاع. توقع محادثات حول:

• الحقن الفوري والأبواب الخلفية النموذجية

• التصيد الاحتيالي والبرامج الضارة التي تم إنشاؤها بواسطة الذكاء الاصطناعي

• تأمين LLMs والبنية التحتية للتدريب

• الذكاء الاصطناعي للكشف والاستجابة الآلية

• الامتثال التنظيمي لأنظمة الذكاء الاصطناعي

الأمن السحابي – البيئات السحابية المتعددة، وهجمات Kubernetes، وإدارة الهوية. مآثر العالم الحقيقي وكيفية إيقافها.

الفريق الأحمر – تقنيات مراوغة جديدة، تجاوز EDR، الحركة الجانبية. كيف يعمل المهاجمون في الواقع.

نقاط الضعف – عدم وجود أيام، وعيوب في الأجهزة، وتسجيل أفضل للمخاطر من نظام CVSS.

أمن التطبيق – مخاطر سلسلة التوريد، وهجمات التطبيقات الحديثة، والتطوير الآمن.

جلسات بحث ويز

نحن نقدم ثلاث جلسات بناءً على أحدث النتائج التي توصلنا إليها:

الخروج من قفص الذكاء الاصطناعي: مهاجمة موفري الذكاء الاصطناعي الذين لديهم ثغرات أمنية في NVIDIA

6 أغسطس، الساعة 11:20 صباحًا، ماندالاي باي إتش

لقد وجدنا خطأً فادحًا في مجموعة أدوات NVIDIA Container Toolkit التي تتيح لك الهروب من الحاويات والسيطرة على مجموعات بأكملها. سنوضح كيف يعمل هذا على منصات الذكاء الاصطناعي الرئيسية مثل Replicate وDigitalOcean، بالإضافة إلى كيفية حماية البنية التحتية للذكاء الاصطناعي الخاصة بك.

مزيد من التفاصيل

توحيد إدارة الثغرات الأمنية في كل مكان باستخدام Wiz

6 أغسطس، الساعة 11:25 صباحًا، مسرح د

كيف تعمل منصتنا على مركزية إدارة الثغرات الأمنية عبر السحابة والتعليمات البرمجية والمحلية. نحن نضيف سياق العمل لمساعدتك على تحديد أولويات ما يهم بالفعل وإصلاح الأمور بشكل أسرع.

مزيد من التفاصيل

HoneyBee: منشئ التطبيقات الذي تم تكوينه بشكل خاطئ

7 أغسطس، الساعة 2:00 ظهرًا، محطة أرسنال 4

أداة مفتوحة المصدر تستخدم LLMs لإنشاء ملفات Dockerfiles وبيانات تم تكوينها بشكل خاطئ عن عمد. رائعة لمصائد الجذب، واختبار قواعد الكشف الخاصة بك، وتدريب الفرق على الأخطاء الشائعة. يعمل مع أي مزود سحابي.

مزيد من التفاصيل

15 محادثات تستحق وقتك

لقد مررنا بالجدول الزمني واخترنا المحادثات في مجالات مختلفة. قد تتغير الأوقات، لذا تحقق من الجدول الرسمي.

أمن الذكاء الاصطناعي

1. الواجهة: اكتشاف التهديدات الداخلية بدقة عالية باستخدام التعلم المقارن (Elie Bursztein et al.، 7 أغسطس، 10:20 صباحًا) – نظام الذكاء الاصطناعي من Google للقبض على المطلعين، والتحول إلى مصدر مفتوح.

2. المتسللون يسقطون صور شخصية في منتصف عملية السرقة: LLM تحدد ناقل العدوى سارق المعلومات (فريق Flare، 6 أغسطس، الساعة 3:20 مساءً) – استخدام LLMs لتحليل سجلات السرقة ومعرفة نواقل العدوى.

3. الدعوة هي كل ما تحتاجه! استدعاء الجوزاء لوكلاء مساحة العمل (بن ناسي وآخرون، 6 أغسطس، الساعة 4:20 مساءً) – يمكن لدعوات تقويم Google البسيطة اختطاف عملاء Gemini لحذف أحداث التقويم، والتحكم في الأجهزة المنزلية الذكية، وإطلاق الفيروسات المتنقلة. يوضح 15 سيناريو للهجوم مع تصنيف 73% منها على أنها شديدة الخطورة.

الأمن السحابي

1. الخروج من قفص الذكاء الاصطناعي: مهاجمة موفري الذكاء الاصطناعي الذين لديهم ثغرات أمنية في NVIDIA (Wiz Research، 6 أغسطس، الساعة 11:20 صباحًا) – بحثنا حول الاستيلاء على البنية التحتية للذكاء الاصطناعي.

2. هاجس الضعف: انتقاء إشارات الخطر من أحشاء نظام التسجيل (تود بيردسلي، 6 أغسطس، الساعة 2:30 مساءً) – لماذا نظام CVSS سيء وطرق أفضل لتحديد أولويات المخاطر.

3. الدليل النشط المتقدم لتقنيات الحركة الجانبية لـ Entra ID (6 أغسطس، 4:20 م) – طرق جديدة لتجاوز MFA وسرقة البيانات في بيئات Microsoft.

الفريق الأحمر

1. أنا موجود في سجلاتكم الآن، وأخدع محلليكم وأعمي معلوماتكم الإلكترونية (أولاف هارتونج، 6 أغسطس، الساعة 10:20 صباحًا) – حيل ETW لتجنب الاكتشاف.

2. الموت بالضوضاء: استغلال التعب التنبيهي لتجاوز مركز العمليات الأمنية (6 أغسطس، الساعة 1:30 ظهرًا) – استخدام التنبيهات ذات الأولوية المنخفضة لإنشاء نقاط عمياء.

3. من الانتحال إلى الأنفاق: تقنيات التواصل الجديدة للفريق الأحمر (6 أغسطس، الساعة 1:30 ظهرًا) – أنفاق عديمة الحالة مثل GRE للوصول إلى الشبكة.

استخبارات التهديد

1. تدريب Pwning على التصيد الاحتيالي للمستخدم من خلال صياغة الإغراءات العلمية (UC San Diego & Censys، 6 أغسطس، الساعة 2:30 مساءً) – كيف يتم كسر مقاييس التدريب على التصيد الاحتيالي.

2. الكلمة الرئيسية: مطاردة الظلال: سجلات الاستخبارات المضادة من مختبر المواطن (رون ديبرت، 6 أغسطس، الساعة 1:30 ظهرًا) – حالات تجسس إلكترونية حقيقية بما في ذلك برنامج بيغاسوس.

يستحق المشاهدة أيضا

1. اختراق الوضع الراهن: حكايات من النساء الرائدات في مجال الأمن السيبراني (جلسة نقاش، 6 أغسطس، الساعة 4:20 مساءً)

2. دودة في التفاحة: زر RCE قابل للنقر صفر في AirPlay (جال الباز وآخرون، 6 أغسطس، الساعة 11:20 صباحًا) – تنفيذ تعليمات برمجية عن بعد بنقرة صفر مما يؤثر على كل أجهزة AirPlay تقريبًا بدءًا من أجهزة MacBooks وحتى أنظمة السيارات. عروض توضيحية حية للتسوية الكاملة للجهاز مع الانتشار القابل للديدان عبر الشبكات.

3. توحيد إدارة الثغرات الأمنية في كل مكان باستخدام Wiz (6 أغسطس، الساعة 11:25 صباحًا)

4. HoneyBee: منشئ التطبيقات الذي تم تكوينه بشكل خاطئ (ارسنال، 7 أغسطس، الساعة 2:00 بعد الظهر) 14-20. بالإضافة إلى محادثات حول عمليات RCE بدون نقرة، وعمليات استغلال Apple AI، وهجمات سلسلة التوريد، والمزيد.

تحقق من الجدول الزمني الرسمي للحصول على عرض قابل للفرز. سنضيف روابط إلى الشرائح والتسجيلات عندما تكون متاحة.

أحداث الشبكات

ويز ساعة سعيدة – 5 أغسطس، الساعة 7 مساءً في Flanker Kitchen + Sports Bar، ماندالاي باي. الحديث عن الأطعمة والمشروبات والأمن السحابي. الرد على الدعوة مطلوب.

حزب هاكاسان – 7 أغسطس، الساعة 7 مساءً في هاكاسان. حفلة Pentera اللاحقة مع DJ والمشروبات والتواصل.

ما وراء القبعة السوداء

تعتبر Black Hat جزءًا من “Hacker Summer Camp” مع أحداث أخرى:

• مبادرة ديانا (4 أغسطس) – التركيز على الأصوات غير الممثلة في مجال أمن المعلومات.

• بي سايدز لاس فيغاس (4-6 أغسطس) – محادثات مجتمعية وورش عمل.

• ديف كون (7-10 أغسطس) – قرى الهاكر، والمسابقات، والتعلم العملي.

حضور DEF CON؟ لا تفوت جلستنا: Auths Gone Wild: عندما تعني كلمة “Authenticated” أي شخص (دانييل أمينوف ويارا شريكي، 8 أغسطس، الساعة 12:10 مساءً) – كشف باحثو Wiz أن 15% من البيئات السحابية تحتوي على مجموعات تكشف البيانات الحساسة لأي مستخدم تمت مصادقته. هذه ليست التكوينات الخاطئة النموذجية “للحاوية العامة” – فهي تمنع الوصول المجهول ولكنها تسمح لأي حساب مسجل الدخول من أي مزود سحابي بالوصول إلى بياناتك.

ضرب العديد من الناس أحداثًا متعددة. بالنسبة لنا، Black Hat مخصص في الغالب للأعمال والأبحاث، وDEF CON مخصص للمحتوى العملي.

الخط السفلي

أمان الذكاء الاصطناعي موجود في كل مكان في Black Hat 2025. أصبحت البيئات السحابية أكثر تعقيدًا. أفضل الأفكار تأتي من التواصل مع الناس، وليس مجرد الجلوس في المحادثات.

تعال لتجدنا في جلساتنا أو في الساعة السعيدة. سيكون لدينا ملخصات ما بعد الحدث على مدونتنا.

الرد على الدعوة لساعة سعيدة

ملاحظة: نود أن نراكم في جناحنا الذي يحمل طابع متجر الألعاب!

شاهد المزيد من فريق أبحاث Wiz