印度CERT发布最新指南，指出大模型、智能体普及使得网络攻击发生颠覆性变化，传统静态合规防御已经失效，为此...
美军对SpaceX公司深度依赖凸显国防供应链战略脆弱性。
全文对照。
大模型在 SOC 分析人员手中被怎样使用？
2026年可能将是俄罗斯数据合规执法的分水岭，数据本地化的合规成本将从"可选项"变为"生存线"。
“电网规划方案智能生成与评估”等51个场景列为首批“人工智能+”能源高价值场景。
这些码不能随便扫！
这项攻击已经在包括 Claude Opus 4.7 在内的多个顶尖大语言模型上验证成功，成功率达到 100%。
FuzzingBrain V2 真正打动人的地方,不是某一个单点创新,而是它把一系列在各自领域已经被验证有效的思路,以工...
未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞，造成 Worker 进程崩溃，在 ASLR 被禁用或被绕过的...
通过构造包含管理员专属路由的 API 密钥，绕过用户本身的角色限制，将普通内部用户（internal_user）权限提升...
Evelyn Stealer主要攻击目标为开发者群体，可能导敏感信息泄露、系统受控等风险。
越南国家网络安全中心主管称，两个存有数百万用户数据的部级机构系统遭受了严重网络攻击；据悉，两个机构均已...
安全能力如何被表达成采购成果？
爱尔兰高等法院确认了一个更具穿透力的执法逻辑。
Underminr能够绕过绝大多数基于防护性 DNS 的安全控制，让恶意流量伪装成通往可信域名的正常通信，为网络攻击...
长期记忆、技能系统、MCP 工具链、文件系统和调度器，都会成为新的安全边界。
网站能否被动识别出AI Agent的底层模型？
黑产新玩法。
本文聚焦其底层机制衍生的数据安全风险，讨论如何从法理层面建构数据安全权利与义务的边界，并探寻AI智能体数...
微信公众号
