本文为大语言模型在Web漏洞自动利用任务中的工程化落地提供了首个大规模、富有实证意义的阶段性测评与深度机理剖析。
攻击者可实现目录穿越将恶意文件解压到系统目录中,从而实现远程代码执行等危害。
“开盒者”挖掘他人隐私信息并在网上公布,引导网民对“被开盒者”谩骂攻击,侵害公民的人格权益,甚至损害其人身与财产安全。网络作为未成年人的重要社交场域,其匿名性与虚拟...
344名白帽子,近一年共提交1469个有效漏洞报告,斩获1.22亿元奖金,平均每人可领取约35.5万元,平均每个漏洞约8.3万元。
欧洲安全厂商Modat发现,全球有超过120万个可在公网上暴露的医疗设备和系统,其中的患者敏感数据可被任意访问盗用;据悉美、南非、澳三国暴露医疗设备最多,中国亦受影响,...
当前关于中国如何推进通用型人工智能安全与治理的最全面的年度综述之一。
主要攻击目标为医疗健康、科技及活动服务等行业用户,可能导致服务中断、业务停摆等风险。
十大关键词分别是通用智能体、专用智能体、端侧智能体、企业级智能体、智能体平台、智能体通信协议、多智能体协同、智能体价值评估、智能体可信、智能体基准测试。
安全软件是增长最快的细分领域,云安全态势管理和云访问安全代理成为该领域增长的主要驱动力。
2025年7月31日,中国国家互联网信息办公室(网信办)对美国芯片巨头英伟达(Nvidia)公司进行了约谈。本文将对此事件进行制度逻辑梳理与未来趋势展望。
这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网络、后门利用、窃密等,对中国国内联网单位和互联网用户构成重大威胁。
PrompTrend通过跨平台收集漏洞数据,并利用多维评分框架进行评估,填补了正式安全研究与社区驱动漏洞发现之间的关键空白。
本文设计了一种基于专家经验的网络异常流量自动检测平台。根据专家经验,分别提取正常流量特征与恶意攻击特征,由两个相辅相成的检测模型所组成,可有效检测网络行为中的异...
提出了轻量化安全架构,设计了抗侧信道加速器(集成动态掩码与恒定时间数论变换模块),并引入了冗余计算与光传感器屏蔽双层防护。
强制政府系统2年内落实抗量子改造。
系统性揭示并量化了persona prompt在大语言模型安全对抗中的关键作用,提出了创新性的基于遗传算法的自动进化框架,实现对高效攻击型persona prompt的自动发现与优化。
该标准概述了AI系统全生命周期的核心技术标准,将澳大利亚政府的AI伦理原则强化为一套技术要求和指南,涵盖从采购、设计、开发到部署、运营和停用的全过程。
华安证券从行业合规风控业务难点及痛点出发,打造合规风控一体化平台,推动公司合规监管从“风控孤岛”到“全域监管”的转型升级。
共发现23款APP及SDK存在侵害用户权益行为,现予以通报。
充分把握数据安全治理面临的新形势、新机遇、新挑战,加快提升数据安全治理监管能力,为数字经济高质量发展保驾护航。
微信公众号