近年来，人工智能技术显著提高了各行各业的效率水平，增强了面向实际场景的问题解决能力。但人工智能在推动产业变革、加速产业转型升级的同时，也给安全保密工作带来了前所...
Anthropic 在对 141,006 次可能获得互联网访问能力的网络安全评测运行进行回溯后，确认发生了 3 起事件，合计 6 次运行：其中 4 次运行影响同一家组织，另外两起分别发生在...
Windows 默认的 NTFS 文件系统内置了至少三层相互独立的审计记录结构，只清理其中任意一层，都藏不住完整的操作痕迹。把三层证据交叉印证，就能还原出攻击者以为已经抹去的...
用上只需三步。
位置不是被填进地图的，而是从连接中生长出来的。没有外部底图，关系本身就足以定义坐标。这一篇，重新追问：“空间”究竟从何而来。
从软件开发智能化转型面临的机遇、快速进展和挑战3个维度探讨人工智能技术对软件开发的变革与重塑，具体探讨了大模型在软件开发领域快速提升智能基础、软件工程全生命周期...
中小银行亟须构建覆盖数据全生命周期的安全体系，通过系统化的安全架构设计与动态风险管理机制，精准平衡数据合规流动与有效利用。
随着人工智能（AI）技术的应用，软件供应链呈现出三大新特征，这些新特征重构了软件供应链的形态与边界，数据投毒、模型后门、提示注入等新型攻击频发，叠加传统供应链固有...
聚焦于能源化工行业动态数据的分类分级技术方法，对该行业的数据分类分级规范进行了系统梳理，明确了此项工作的必要性以及合规要求。
AI Agent会梦到安全告警吗？
AI写代码的风险隐藏在看似正确的代码中，可能引发数据泄露或资产损失。Narwhal AI Code Risks开源项目整理了真实案例、早期信号和典型风险路径，帮助开发者提前识别隐患，...
《概要》直面智能体高自主性带来的新型安全风险，构建了全流程、系统化的管理体系，可以作为智能体研发、部署与监管的重要参考。
把供应链攻击的扩散路径一层层堵住！
当AI开始加速漏洞发现、代码分析和攻击验证，企业安全体系到底该怎么重建？
本文以金融行业智能体为重点实践场景，结合ASI 2026攻击示例，构建一套可落地的红队测试方法论。
你是否也有过这样的疑问，尤其是在最近几年，读到真正有趣的恶意软件及其深度分析文章变得越来越罕见。
本文结合相关治理规范与制度框架，为企业推进AI Agent治理工作提供思路。
制度再严密、技术再先进，若员工缺乏敬畏之心、忽视安全与保密责任，所有防线都将形同虚设。全体员工的意识是信息安全的第一道防线，也是最关键的一道防线。
旨在增强应对新型生物风险的防护能力。
根据Palo Alto实测，前沿 AI 模型在大规模漏洞挖掘、漏洞链构建、全链条逻辑分析等方面能力突出，使得其攻击能力出现量级跃迁；每个组织都应该使用最新AI模型，对整个代码...
微信公众号
