搜索结果 - 安全内参 | 决策者的网络安全知识库

PingCAP遭大规模数据泄露：黑客声称窃取10.6TB数据，涉及18万条组织记录

数据泄露 InfoQ 2026-10-21

PingCAP 表示，截至 10 月 14 日，所有已识别的被盗凭据均已失效，未经授权的访问路径已经封堵。

微软发布《2026年数字防御报告》

报告调查赛博研究院 2026-10-20

报告提出，人工智能正在重塑网络攻防模式。

人工智能时代新加坡数据主权战略研究

国家安全中国信息安全 2026-10-20

新加坡作为亚太地区的重要数字枢纽，形成了适配自身国情的数据主权战略，并主导了多边数字协定等实践，不仅提供了国家维护数据主权的现实样本，也为观察全球数字规则博弈提...

AI重塑网络攻击！孤狼黑客数周攻破上百家企业，包括至少3家上市公司

网络攻击安全内参 2026-10-20

研究员发现一些公网暴露、运行Cairn智能体的服务器，里边大量AI接受任务指令的自主攻击活动由此曝光；其中一位孤狼攻击者运行了14个实例，制定了一个不到百字的攻击策略，...

Drupal Field UI远程代码执行漏洞(CVE-2026-108097)安全风险通告

漏洞奇安信 CERT 2026-10-20

攻击者可执行任意 PHP callable，读取 settings.php 等敏感文件、写入/删除文件、替换 .htaccess，最终以 Web 服务用户身份执行系统命令，导致站点完全失陷。

面向通信网信任体系分布式演进的DPKI技术研究

信息通信中移智库 2026-10-20

通过将CA根证书、实体证书及证书状态信息上链存证，以分布式账本构建多节点共同维护的信任锚，实现信任能力的全域延伸与高可用保障。

春风可度玉门关：拟修订技术出口目录对七类人工智能企业的适用边界

政策解读汉坤律师事务所 2026-10-19

本文为系列解读的上篇，聚焦人工智能领域，回答三个问题：拟列管的技术范围如何界定；企业的哪些行为可能构成技术“出口”；《目录》正式修订实施前，哪些情形应当先行登记。

发生多起AI入侵事件，受害企业却毫不知情！印度CERT发布紧急预警

网络攻击安全内参 2026-10-19

印度CERT发布紧急预警称，发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件，AI工具使得网络攻击速度从数天缩短至数小时，各组织应尽快加强安全防护措施。

商务部等9部门印发《关于加快推进科技兴商的意见》

政策商务部 2026-10-19

更好发挥科技对商贸创新发展的引领支撑作用，加快建设强大国内市场。

人工智能技术出口管制：概念、分类、列管范围

国家安全网安寻路人 2026-10-19

人工智能技术出口观察之三。

基于密码技术的大模型安全防护体系研究

安全运营中移智库 2026-10-19

本文系统分析大模型从生成到服务各阶段密码需求，构建了以密码技术为核心的分层次、结构化可信防护体系，并详细阐述了关键密码技术在各阶段的作用机理与适配逻辑，提供全链...

人工智能技术出口管理的分级逻辑：禁止与限制

国家安全网安寻路人 2026-10-18

系列评论之二。

人工智能技术出口管理的基本逻辑：保护特定技术，保留开放通道

国家安全网安寻路人 2026-10-17

评论之一。

对此次禁限出口技术目录修订征求意见的几点感受

国家安全东不压桥研究院 2026-10-16

政府的立法和监管方式正在快速进步。

商务部、科技部拟修订《中国禁止出口限制出口技术目录》

政策商务微新闻 2026-10-16

此次修订公开征求意见涉及人工智能、生物医药、光伏三个领域40项技术。

大模型供应链数据安全风险与全流程治理实践

安全运营 CCIA数据安全工作委员会 2026-10-15

本文结合大模型工程化落地逻辑，梳理AI供应链全链路风险特征，搭建五层一体化全流程治理框架，提出轻量化、无改造、可落地、可合规的治理实施路径，为行业大模型数据安全体...

人工智能时代数据代理商合规失灵与监管启示

智库研究启元洞见 2026-10-15

研究指出，多数数据代理商忽视强制披露义务，并在消费者权利请求流程中设置不必要的障碍，导致隐私权在实践层面难以落实。

交通运输部办公厅印发《水运领域人工智能应用场景指引》

交通物流交通运输部 2026-10-14

加快推动人工智能在水运领域创新应用。

从附加功能到主动区分，规则全面升级后未成年人网络保护该怎么做？

互联网减熵实验室 2026-10-14

未成年人网络保护，落地很难。

硬件钱包里被人偷装了后门：一亿美元加密资产是怎么被卷走的

金融保险黑鸟 2026-10-13

从东南亚路边店到欧洲连锁卖场，硬件钱包设备这条供应链上到底出了什么事？