本文结合相关漏洞分析数据,盘点了2025年MCP最常见的十大安全漏洞与典型案例,帮助开发者和企业安全团队快速进行MCP风险自查。
清华大学网络研究院NISL实验室发布SecCodeBench 2.0。
报告定义了AI安全运营中心核心架构模型,评估了13家供应商,并提供了分析框架、技术基准和分阶段部署策略。
《中国(广西)自由贸易试验区数据出境负面清单管理办法(试行)》《中国(广西)自由贸易试验区数据出境管理清单(负面清单)(2025版)》发布。
现有的方法对大语言模型(LLM)「越狱」攻击评估存在误判和不一致问题。港科大团队提出了GuidedBench评估框架,通过为每个有害问题制定详细评分指南,显著降低了误判率,揭...
美国网络司令部继续投资开发“持续网络训练环境”。
美参议院最新国防授权法案涉网络空间事宜条款概述。
从车联网生态系统 3 层架构入手,分别讨论了车载端、路端、云端 3 个方面的典型安全问题,有针对性地研究了不同安全防护解决方案。
随着在立陶宛维尔纽斯举行的北约峰会的临近,本文提出了北约在网络安全方面应该解决一些什么问题。
以下是2023年值得关注的海外网络安全初创公司(过去两年内成立或刚刚结束潜水模式的公司)。
数字技术从原本的降本增效转向,成为实现电网平衡的刚需,能源数字化转型将会是新一代数字技术和能源融合发展的必然产物。
深入探讨了通信网络中引入抗量子密码的策略与关键技术,分析了通信网络现有安全体系的架构与潜在漏洞,提出了渐进式的抗量子密码引入策略,包括过渡期内混合加密方案的实施...
AI大模型正朝着越来越“危险”的方向狂奔,现在,就连它的创造者谷歌都开始感到一丝寒意。
任何人只需提交轻微篡改的目标网址(仅个别字母大小写不同),就能将任意网页/文章从搜索结果中“彻底抹除”。
PacketScope是一种基于eBPF的端侧协议栈通用防御框架,实现了协议栈内核级别的分组可视化、安全性分析与零延迟防御。
GPAI提供者指南清清楚楚,2.5万字说明白什么是GPAI、怎么计算浮点运算、开源豁免。
OpenHarmony形式验证与安全认证面临哪些挑战,又有哪些技术方法和思路呢?
本文将由面及点,从整体的视角提出管理AIGC数据合规风险的方法论,并就其中的数据合规焦点问题进行讨论。
下一代运行控制系统OCX预计将于2023年下半年实现初始运行能力,将使GPS定位、导航和授时信号的准确性提高一倍,显著改进抵御赛博攻击的安全性,并增加可控制的卫星数量。
泸州银行旗下的泸贝尔App,所涉问题为“违规收集个人信息”“App强制、频繁、过度索取权限”“App频繁自启动和关联启动”。
微信公众号