民政政务信息系统上线安全工作要坚持关口前移、源头治理，聚焦安全基线核查、漏洞扫描、渗透测试、源代码安全审计、等级保护测评等5个方面，系统化、规范化开展上线安全检...
PHP事件暴露的既是底层软件缺陷，更是长期安全欠账。
攻击方让智能体不停寻找漏洞，防守方想查清入侵过程，却可能在分析攻击代码时，被安全护栏拦住。
本文系统分析大模型从生成到服务各阶段密码需求，构建了以密码技术为核心的分层次、结构化可信防护体系，并详细阐述了关键密码技术在各阶段的作用机理与适配逻辑，提供全链...
本文结合大模型工程化落地逻辑，梳理AI供应链全链路风险特征，搭建五层一体化全流程治理框架，提出轻量化、无改造、可落地、可合规的治理实施路径，为行业大模型数据安全体...
自有平台上，蒸馏能拿走的推理数据少了约90%—99%，规模只剩原来的1/10—1/100。
这是Anthropic刚公布的一组测试结果：在11.6万行代码中预先埋入70个Bug，让单Agent和动态工作流各跑三次。
从基础设施、模型和智能体三个层面，分析安全评估面临的挑战，并提出持续治理路径。
官方将原因直指 自动化提交数量激增，绝大多数均为无效报告。
“允许失败”解决的是态度问题。
苹果尚未披露具体实施机制、适用系统版本和上线时间，也没有宣布禁止 Agent 使用这项权限。但这条公告释放了一个清晰信号：当 AI 从回答问题走向代人行动，系统需要重新确...
9月15日，2026年人工智能大模型安全众测结果在国家网络安全宣传周发布。
系统阐述如何构建“可控、可解释、可追溯”的全链路行为围栏，实现“过程可管控、结果可溯源、安全可保障”，为产业可信落地提供可操作的治理框架与实践路径。
security-audit-skill是一套专为编码代理打造的技能框架，能够直接将普通AI编码助手升级为标准化、专业化的全自动安全审计员。
最强AI撞上数据红线。
碟中谍4照进现实。
探讨下 OpenAI 当前的风控技术。
后量子密码国际标准相继发布，国内相关研究、标准布局和应用试点同步推进，后量子密码已由前沿研究逐步转向工程部署阶段。面向关键信息基础设施，统筹发展和安全，探索平滑...
有边界的记忆，才是AI时代真正的隐私与合规底线。
量子密码与后量子密码是目前被广泛认可的两条量子安全技术路线，前者基于物理原理进行信息论安全的量子随机数生成和量子密钥分发，后者基于新型计算困难问题进行加密与签名...
微信公众号
