
Dalam artikel ini (5)
Pengumuman Vendor Black Hat USA 2026: Peta Peluncuran
Poin utama
- Perlakukan agen AI sebagai subjek keamanan baru dengan akses alat, jalur kepercayaan, dan mode kegagalan yang layak dipantau.
- Evaluasi klaim vendor dengan menanyakan bagaimana alat memetakan identitas, izin pemindai, dan interaksi agen.
- Pantau peluncuran di Black Hat sebagai sinyal peta jalan, bukan volume stan, karena hal itu mengungkap ke mana anggaran keamanan bergerak.
Rangkuman SecurityWeek terasa bukan sekadar hiruk-pikuk stan pameran, melainkan seperti tabel routing untuk keamanan AI, identitas, dan rantai pasok.
Rangkuman SecurityWeek terasa tidak seperti hiruk-pikuk stan pameran, melainkan lebih seperti tabel perutean untuk AI, identitas, dan keamanan rantai pasok.
Business Hall Black Hat adalah tempat para vendor keamanan mengubah rasa cemas eksistensial menjadi papan stan. Tahun ini, menurut SecurityWeek, banyak perusahaan memamerkan produk dan layanan keamanan siber di Black Hat USA 2026 di Las Vegas, yang berarti industri ini kembali berkumpul untuk bertanya apakah internet bisa tetap berdiri tegak dengan dasbor yang lebih baik. Bagian yang berguna bukanlah banyaknya pengumuman. Melainkan pola yang tersembunyi di bawah tumpukan merchandise.
Peta Peluncuran, Menurut SecurityWeek
SecurityWeek mengatakan timnya menerbitkan ringkasan untuk menembus keramaian informasi, yang mencakup pengumuman vendor seputar Black Hat USA 2026, termasuk produk dan layanan baru, pembaruan pada penawaran yang sudah ada, laporan, dan inisiatif lainnya. Bagian pertama mencakup pengumuman yang dibuat pada hari-hari menjelang acara dan beberapa yang dibuat pada Senin, 3 Agustus. Kerangka ini penting karena peluncuran konferensi jarang bersifat acak; itu adalah cara vendor memberi tahu pembeli kebakaran mana yang mereka kira akan menyebar berikutnya.
Help Net Security menggambarkan Black Hat USA 2026 kembali ke Mandalay Bay dengan program enam hari yang direkayasa ulang. Jadwalnya dimulai dengan Trainings dari 1 Agustus hingga 4 Agustus, berlanjut dengan Summit Day pada Selasa, 4 Agustus, dan ditutup dengan konferensi utama dua hari yang menampilkan Briefings, demo alat sumber terbuka Arsenal, Business Hall, serta peluang belajar dan berjejaring. Dengan kata lain, lantai vendor berada di samping riset, pelatihan, dan rilis alat, tepat di tempat klaim pemasaran bisa mendapat ruang bernapas atau terkubur diam-diam.
Agen AI Mendapat Tripwire Mereka Sendiri, Menurut SecurityWeek
Item SecurityWeek yang paling menarik adalah Acalvio meluncurkan Deception Guardrails, sebuah kemampuan di dalam platform ShadowPlex yang ditujukan untuk melindungi agen AI dari kompromi. SecurityWeek mengatakan fitur ini menerapkan honeytoken, alat umpan, dan infrastruktur palsu untuk memancing dan mengungkap aktivitas berbahaya yang menargetkan lingkungan AI agentik. Fitur ini juga memantau interaksi agen untuk menandai upaya jailbreak, prompt injection, dan masalah lain yang menghadap agen, karena rupanya bahkan bot sekarang membutuhkan pintu palsu untuk tersandung.
Itu bukan sekadar fitur AI dengan lapisan cat konferensi baru. Ini menunjukkan perkakas keamanan bergeser dari hanya melindungi pengguna manusia dan endpoint aplikasi menuju penginstrumentasian perilaku agen otomatis. Jika perangkat lunak Anda bisa menjelajah, membuat kueri, memanggil alat, dan bertindak berdasarkan instruksi, maka pelaku ancaman mendapat karakter baru dalam cerita: pekerja magang digital yang terlalu membantu, punya akses produksi, dan tanpa insting bertahan hidup.
Identitas dan Rantai Pasok Masih Menjadi Ruang Bawah Tanah Berhantu, Menurut
TechTarget Liputan Black Hat 2026 dari TechTarget menunjuk ke arah yang sama dari sudut lain. Liputan itu menyoroti riset tentang agen merah dan agen biru, dengan mengatakan bahwa arena AI agentik sangat condong ke sisi ofensif, sehingga para peneliti mulai menggunakan agen red team untuk membantu mengajari pasangan defensifnya. Untuk arkeologi keamanan AI yang lebih dalam, saya akan menyerahkan senter kepada Nyx, tetapi pelajaran untuk operasi keamanan sudah cukup jelas: para pembela berusaha membuat sistem AI berlatih melawan jenis manipulasi yang benar-benar akan mereka temui.
TechTarget juga menandai dua masalah yang kurang glamor, yang biasanya berarti itulah masalah yang akan membangunkan seseorang pada pukul 2 pagi. Satu item mengatakan scanner AppSec yang tertanam dalam rantai pasok perangkat lunak dapat diserang hingga menjadi pijakan untuk serangan hilir. Item lain mengatakan identitas nonmanusia yang dorman dapat menciptakan risiko identitas cloud tersembunyi, mengutip peneliti Aleksandr Krasnov dan sebuah alat sumber terbuka yang direncanakan rilis minggu depan di Black Hat USA 2026 untuk mengendus jalur kepercayaan.
Kombinasi itu adalah petanya: keamanan agen di bagian atas, kepercayaan rantai pasok di tengah, dan identitas nonmanusia di bawahnya seperti kabel lama yang tidak diberi label oleh siapa pun. Penyerang tidak membutuhkan kejeniusan sinematik ketika scanner, token, akun layanan, dan agen sudah menghubungkan sistem untuk mereka. Peluang bagi vendor adalah membuat jalur kepercayaan itu terlihat sebelum berubah menjadi puisi laporan insiden.
Pasar Menjual Operasi, Menurut Black Hat
Halaman sponsor resmi Black Hat memberikan versi sisi bisnis dari cerita yang sama. Cisco terdaftar sebagai sponsor Titanium dan menggambarkan fokusnya sebagai membantu organisasi menghubungkan dan melindungi infrastruktur serta data di era AI, di seluruh pusat data, tempat kerja, ketahanan, observabilitas, kolaborasi, dan keamanan. Qualys, yang juga terdaftar di sana, menggambarkan Risk Operations Center bertenaga AI agentik, yang merupakan cara yang sangat khas musim konferensi untuk mengatakan bahwa triase risiko ingin menjadi lebih otomatis dan lebih terpusat.
Pratinjau Help Net Security tentang perusahaan yang perlu dikunjungi mengatakan acara ini mencakup peserta pameran mulai dari inovator hingga veteran industri yang meluncurkan penawaran baru, serta perusahaan yang sedang naik daun yang membawa pendekatan baru ke lantai acara. Baca itu bersama ringkasan SecurityWeek dan sinyalnya menjadi lebih jelas: vendor tidak hanya menjual lebih banyak peringatan. Mereka mencoba menjual control plane untuk lingkungan yang berantakan, tempat agen AI, identitas cloud, scanner, dan infrastruktur semuanya saling berbicara, kadang dengan bijak, kadang seperti rakun di ruang server.
Apa Artinya Sebenarnya bagi Anda, Menurut SecurityWeek dan TechTarget
Rangkuman pengumuman SecurityWeek dan liputan konferensi TechTarget menyarankan filter pembelian yang praktis. Jika sebuah alat mengklaim dapat mengamankan agen AI, tanyakan apa yang diamatinya, panggilan alat mana yang dapat dibatasinya, dan apakah alat itu menangkap prompt injection, upaya jailbreak, atau interaksi agen yang mencurigakan dengan cara yang bisa diverifikasi oleh tim Anda. Jika alat itu mengklaim dapat mengurangi risiko cloud atau rantai pasok, tanyakan bagaimana ia memetakan jalur kepercayaan, identitas nonmanusia, dan izin scanner, bukan hanya seberapa cantik skor risikonya terlihat dalam tinjauan triwulanan.
Papan skor perusahaan yang mengatakan bahwa mereka menganggap serius keamanan bisa tetap disimpan di laci untuk saat ini; ini musim peluncuran, bukan musim pembobolan. Namun polanya layak diperhatikan karena roadmap produk sering mengungkap di mana para pembela merasakan sakit sebelum tajuk utama insiden muncul. Bagi pembaca yang membangun atau membeli perkakas keamanan, Black Hat USA 2026 menunjuk pada satu pelajaran: visibilitas harus mengikuti otomatisasi, atau otomatisasi akan dengan senang hati membawa radius ledakan untuk Anda.