本文将从《个人信息保护法》第三十八、三十九条出发，围绕向境外提供个人信息的告知事项进行探讨，辅以实例进...
随着欧盟数字监管体系的持续完善，NIS2已成为继GDPR之后，对中国出海企业影响最为深远的横向监管立法之一。本...
研究复盘2022年至今20起重大金融行业网络盗窃案件，发现了一个共性规律：事件根源都指向组织的网络安全文化存...
本文系统阐述了江苏银行在这一前沿领域的战略认知、工程实践与示范价值。
构建毫秒级弹性调度中枢、多维立体安全防线、敏捷工具调用生态三大核心能力有机统一的“三位一体”企业级Server...
从整体架构、 Harness 工程、多 Agent 协同、安全工具集成，分享 AI 渗透测试平台的架构设计与工程化落地实践...
民政政务信息系统上线安全工作要坚持关口前移、源头治理，聚焦安全基线核查、漏洞扫描、渗透测试、源代码安全...
Meta的最新实践。
PHP事件暴露的既是底层软件缺陷，更是长期安全欠账。
梳理人工智能科技伦理审查的监管框架、审查范围、委员会设立、制度建设、初步审查、专家复核、登记跟踪及责任...
同样由大模型驱动的智能体，是否应该使用完全相同的安全策略？
攻击方让智能体不停寻找漏洞，防守方想查清入侵过程，却可能在分析攻击代码时，被安全护栏拦住。
本文系统分析大模型从生成到服务各阶段密码需求，构建了以密码技术为核心的分层次、结构化可信防护体系，并详...
本文结合大模型工程化落地逻辑，梳理AI供应链全链路风险特征，搭建五层一体化全流程治理框架，提出轻量化、无...
构建融合“技术防护”与“管理机制”的二位一体人工智能安全防护体系。
未成年人网络保护，落地很难。
自有平台上，蒸馏能拿走的推理数据少了约90%—99%，规模只剩原来的1/10—1/100。
近期，我们注意到美国一类基于加州侵犯隐私法与联邦电子通信隐私法等法律提起的“碰瓷式”隐私诉讼数量激增。
这是Anthropic刚公布的一组测试结果：在11.6万行代码中预先埋入70个Bug，让单Agent和动态工作流各跑三次。
新规实施已满2个月，规则运行趋于成熟，文章将围绕数据合规审查两大核心问题展开分析。
微信公众号
