本文分析当前AI开源供应链攻击的新趋势与深层风险,提出构建“源头可溯、过程可控、风险可知”的全链路安全防御体系建议,为企业应对AI供应链威胁提供参考。
在人工智能立法加快推进的背景下,个人信息保护相关制度的效能亟待得到充分释放。本文聚焦生成式人工智能大规模个人信息泄露这一特定场景,从大规模个人信息泄露的成因与特...
它们的表现明显超出了此前两条翻倍趋势线。目前还不清楚,这究竟意味着一种新的、更快的增长趋势已经出现,还是只是一次短期跃升。
美国网络司令部AI能力布局的四大方向:网络攻防、情监侦与基础支撑。
本文围绕 Shai-Hulud 恶意软件开源事件,分析其供应链攻击链路、凭证窃取能力,以及对开源生态与 AI 开发环境带来的安全威胁。
电磁空间安全、网络空间安全、光电信息安全三大领域。
微软内部代号MDASH的系统正式预览。
前沿模型公司为什么都要抢 Cyber?
大喵不认同,但值得一看。
从部署业务到网络安全。
美国网络司令部司令针对美军网络空间态势和能力作证。
国际治理新问题。
美国防部网络高官针对美军网络空间态势和能力作证。
Anthropic Mythos预览版模型发布以来在网络安全领域评价毁誉不一,有认为许多其他模型和智能体也具备类似能力,Mythos并不神奇;有认为Mythos将推动漏洞利用链的规模化发现...
「AI 辅助的漏洞发现已经是现实的常规操作,绝非什么未来的技术突破。」
Token出海的本质是中国AI推理能力以数据要素形式实现全球交付。在此模式下,境外用户的请求数据入境、境内处理、结果回传出境形成完整闭环,嵌入多重合规风险。
你以为分享的是工作文档,其实顺便给黑客发了一份精准的钓鱼通讯录。500强企业都在用的工具,安全性竟然全靠用户「自己看文档」?
2026年5月11日,全球开发者社区遭遇近年来规模最大的供应链攻击事件。威胁行为体Mini Shai-Hulud(由 Wiz 高置信度归因于TeamPCP组织)通过劫持 TanStack 项目的合法发布管...
金融AI基础设施正从“以大模型为中心”朝着“算力、模型、知识、风控”体系化迈进,进而支撑新一轮金融应用创新,未来建设需紧扣这一核心趋势精准发力,
这类攻击通过在公开网络上散布少量精心设计的污染后的数据,潜移默化地影响模型行为,甚至植入后门。
微信公众号