本文在代码生成大模型安全方向上提出了一个非常关键且长期被忽视的问题:LLM 在推荐第三方依赖时产生的“包幻觉”并不仅是普通生成错误,而是可以被攻击者直接转化为现实世界...
总结提炼地方政府主导、科研和行业组织推动、企事业单位探索三类建设应用模式,直面现存发展瓶颈,提出针对性发展建议,旨在为政府部门、产业主体、市场机构等提供全景式参...
美西方军事强国继续加强国防网络安全领域系统性、前瞻性布局,通过革新风险管理框架、全面推广零信任架构、加强新型攻击应对措施、强化国防供应链安全与跨国军事协同防御,...
当下快速发展的个人 AI Agent 生态,正沦为恶意软件的全新传播渠道。
未来Sysmon,将直接作为Windows的可选功能提供,大幅降低了企业及高级用户的安全运维成本。
2025年,全国IT相关采购项目约5.6万个,采购规模1290.1亿元。
攻击者可以远程执行任意命令,完全控制受影响的系统,导致数据泄露、服务中断等严重后果。
这两款官方市场热门的VS Code扩展,竟是代码窃取工具。
攻击者可利用该漏洞造成接管机器、敏感信息被窃取或进一步横向移动等危害。
2026年1月21日,启明星辰ADLab在威胁狩猎中捕获到一款针对中国用户定制的NFC中继攻击样本。通过溯源分析,我们发现该样本是一款基于臭名昭著的NFU Pay(恶意软件即服务MaaS...
远程攻击者可通过构造特定请求,任意重置已知用户名的系统管理员账户密码,进而执行任意操作系统命令。
腾讯方面一次性投诉了30多个相关仓库,即便是规模较小、仅用于技术研究或个人数据整理的仓库,也在投诉名单中。
各行业组织领导者对其自身的安全防御体系过度自信,再加上员工的日常风险行为:如绕过、滥用或忽视基本的安全防护措施、中招网络钓鱼攻击、不当使用高风险AI工具等,正不断...
本文旨在帮助相关企业梳理本次修改的内容,特别是明确相关法律责任的变化,协助企业开展合规相关工作。
近年来有多起公开案例显示,面对数字时代的“暗礁密布”,数据安全防护刻不容缓。
预防、遏制和治理网络犯罪活动,维护国家安全、社会稳定和网络秩序,保护公民和组织的合法权益.
该组织使用人工智能进一步证明,即使是技能水平较低的攻击者也在利用这项技术来开发工具并自动化攻击。
规范政务移动互联网应用程序管理,统筹为基层减负和赋能,防治“指尖上的形式主义”和政务服务中的“面子工程”。
该模型的提出为电信运营商提升其基础网络与电信业务抗量子攻击能力提供了有力支撑。
逾三十位专家学者齐聚一堂,共同探讨端侧大模型应用的风险与治理议题。
微信公众号