为什么大模型对齐了还是会被越狱?
微软于近期披露了一个影响广泛的高危零日漏洞CVE-2026-42897,该漏洞已被确认在野外被积极利用。
本地低权限攻击者可利用 pidfd_getfd 窃取高权限文件描述符,读取 /etc/shadow 和 SSH 主机私钥等敏感文件并实现权限提升。
为高校数字化转型提供数据支撑与决策参考。
未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞,造成 Worker 进程崩溃,在特定环境下还可实现远程代码执行。
本地非特权用户可通过splice和espintcp ULP组合操作,逐字节篡改文件页缓存(如/usr/bin/su),从而在不写入磁盘的情况下执行提权代码获取root权限。
攻击者持有有效 API 密钥即可构造恶意模板,在 LiteLLM Proxy 进程内执行任意代码,窃取敏感信息并可能控制宿主服务器。
内容包括班级、住址、身份证号码等,倒卖者称数据来源肯定是官方渠道。
前沿模型公司为什么都要抢 Cyber?
公有云安全已跨越单纯的合规门槛,跃升为企业的数字生存底座。
AgentVisor 给 Agent 安全提供了一种更接近操作系统的执行治理思路。
三家机构同期实验,记录了AI跃迁的临界时刻——它能不睡觉地干160小时;它能独立攻坚16小时的复杂任务;只要6个英文单词,它就能自己复制自己。
美国网络司令部2027财年进攻性网络能力建设概览。
LLM 可以参与数据治理,但不能成为权限系统本身。
必须把全天候全方位态势感知作为防范网络安全风险的首要环节、有效开展防护处置的重要牵引,以全域可视、全程可控、全维可预的态势感知体系建设,增强网络安全防御能力,牢...
2026年5月11日,全球开发者社区遭遇近年来规模最大的供应链攻击事件。威胁行为体Mini Shai-Hulud(由 Wiz 高置信度归因于TeamPCP组织)通过劫持 TanStack 项目的合法发布管...
APP,授权应有方。
一份近期引发热议的刑事判决书,揭开了国家反诈大数据平台背后的查询生意。
能力扩散的结果。
本文从发展态势出发,梳理智算中心跨域训练、边缘推理与任播分发、AI驱动路由运维、路由安全协同四大典型场景如何重塑域间路由的技术路径,并从技术、运维、安全、治理四个...
微信公众号