Terus ke kandungan

Post dalam

Ground Truth

8post

September 2026
  1. Ground TruthEsei

    AI-SPM Bukan Kategori Baru — Ia CSPM yang Belajar Nampak AI Workload

    Orca dan Microsoft dua-dua ship AI-SPM sebagai extension kepada platform CSPM sedia ada, bukan produk standalone — kecuali satu perubahan licensing 2026 yang berlaku sebaliknya. Apa AI-SPM betul-betul cover, dan di mana boundary sebenar.

    5 min baca
Ogos 2026
  1. Ground TruthEsei

    Top Threats CSA 2026: Identiti Menewaskan Infrastruktur, AI Muncul Dua Kali

    Cloud Security Alliance letak IAM yang lemah — didorong oleh pertumbuhan identiti bukan manusia — sebagai ancaman #1 cloud untuk 2026, dengan dua ancaman berkaitan AI muncul buat kali pertama. Apa maksudnya untuk pasukan cloud.

    5 min baca
Julai 2026
  1. Ground TruthKajian Kes

    Tergesa-gesa AI Ketenteraan Malaysia: Ambisi Berdaulat, Titik Buta Keselamatan Awan

    AI luar talian TactiDrone adalah pengakuan senyap tentang risiko C2 bergantung awan. Jurang yang sama yang menggangu keselamatan awan kerajaan — bakat, silo, rasuah — juga akan menguji pelaksanaan AI ketenteraan Malaysia.

    8 min baca
  2. Ground TruthKajian Kes

    Infrastruktur AI Pertahanan Malaysia 2026 — Kajian Kes dan Senario Ancaman

    PSPN 2026-2030, PSEP Cyber Command, dron STRIDE, serangan CL-STA-1062 ke atas infrastruktur kritikal ASEAN, TNB AI grid, dan NACSA Cryptology Centre — kajian kes bagaimana Malaysia membina dan melindungi infrastruktur AI ketenteraan di tengah ancaman sebenar 2026.

    7 min baca
  3. Ground TruthEsei

    Dunia Sedang Menulis Undang-Undang AI — Apa yang Engineer Sebenarnya Perlu Tahu

    EU AI Act mula dikuatkuasakan Feb 2025. Malaysia sedang muktamadkan AI Governance Bill. ASEAN ada framework sendiri. Regulasi sedang membentuk cara kita bina AI — sama ada kita perasan atau tidak. Panduan untuk engineer.

    6 min baca
  4. Ground TruthEsei

    Guardrail Vendor vs Realiti Produksi — Apa yang AWS, Azure dan Google Tak Cerita

    AWS Bedrock Guardrails, Azure AI Content Safety, Google Vertex AI Safety — semua kelihatan bagus dalam dokumentasi. Tapi dalam production, ada jurang nyata antara janji vendor dan perlindungan sebenar. Data daripada Unit42, AML bypass research, dan production latency benchmarks.

    6 min baca
  5. Ground Truth

    Ground Truth

    Esei dan kajian kes tentang landskap global cloud security dan AI guardrail engineering — perspektif, analisis, dan senario ancaman sebenar dari konteks Malaysia dan ASEAN.

    1 min baca
  6. Ground TruthEsei

    Identiti Adalah Perimeter Baru — Pelajaran dari Snowflake, MGM dan Scattered Spider

    Pada 2024, UNC5537 curi data 165 syarikat Snowflake tanpa exploit sebiji pun. Pada 2023, Scattered Spider letak MGM lumpuh dalam 10 minit telefon. Ini bukan serangan teknikal biasa — ini adalah era baru di mana identiti adalah satu-satunya perimeter yang tinggal.

    5 min baca