搜索结果 - 安全内参 | 决策者的网络安全知识库

《人工智能大模型生成内容安全评测方法》团体标准正式发布

标准国家信息中心 2026-07-23

该标准针对人工智能大模型生成内容安全风险，提出生成内容安全评测总体框架、评测内容、评测指标和评测流程，并给出了评测工具、指标参考权重及打分规则。

中央网信委印发《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》

互联网网信中国 2026-07-21

互联网协议第六版（IPv6）是互联网升级演进的必然趋势、网络强国建设的基础支撑。

AI攻击真实案例验证：中国模型比美国模型更适合做网络防御

网络攻击安全内参 2026-07-21

知名AI代码平台Hugging Face披露遭遇一起AI智能体攻击事件，该智能体利用恶意数据集触发代码执行，成功获取云环境权限，窃取了内部数据集和凭证等；Hugging Face表示，其利...

Redis认证远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-07-23

CVE-2026-25589新变种，可绕过其补丁。

大模型时代密码学基础设施代码库安全挑战与重构

专家视角中国信息安全 2026-07-22

在大模型时代，应当充分利用人工智能这一工具，让密码学代码库重构这一研究方向获得更多关注，生成可靠、高效的新型密码学代码库，为密码学和增强整个软件供应链安全性提供...

AI失控后入侵知名企业：系OpenAI内测模型自主逃离隔离环境

网络攻击安全内参 2026-07-22

OpenAI披露，内部测试的前沿模型（疑似GPT6.0）在一项安全测评任务中，因下调安全护栏措施发生了失控事件；该模型认为AI平台Hugging Face可能存在它需要的数据（测评任务的...

从IT到OT：美国国民警卫队“网络盾牌”演习聚焦电力行业关基防护

电力能源奇安网情局 2026-07-22

历时最长、规模最大：美国国民警卫队举行2026年度“网络盾牌”演习。

NGINX regex map指令堆缓冲区溢出漏洞(CVE-2026-42533)安全风险通告

漏洞奇安信 CERT 2026-07-22

未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞，造成 Worker 进程崩溃、内存信息泄露，在 ASLR 被禁用或被绕过的情况下，攻击者可能进一步实现任意代码执行。

ENCFORGE：一款专门销毁AI模型和基础设施的勒索软件

病毒木马黑鸟 2026-07-21

从漏洞利用到容器逃逸再到文件加密，整套攻击链完全围绕 AI 基础设施设计。

油气行业人工智能供应链安全治理体系初探

电力能源中国信息安全 2026-07-21

油气行业作为国家关键信息基础设施的重要承载，其AI供应链安全治理体系的构建具有显著的系统性、长期性与战略意义。随着AI技术的持续渗透与攻击面的同步演化，治理体系需在...

人工智能时代电信运营商软件供应链安全治理实践思考

信息通信中国信息安全 2026-07-20

随着大模型、智能体、模型上下文协议（MCP）等AI技术加速嵌入软件全生命周期，模型投毒、提示词注入等“新疾”与传统开源漏洞、组件篡改等“旧患”叠加，治理形势日趋复杂，构...

教育部：2026年6月教育信息化和网络安全工作月报

教育科研教育部 2026-07-20

教育部办公厅印发《关于进一步加强教育系统网络安全等级保护工作的通知》，组织开展教育系统网络安全攻防演习第二阶段深层次专项治理。

存储型间接提示注入与人机双视图防护架构

技术动态模安局 2026-07-19

DualView 的价值，在于把提示注入重新定义为一个跨上下文、跨工具和跨存储的数据流安全问题。

SonicWall SMA1000服务器端请求伪造漏洞(CVE-2026-15409)安全风险通告

漏洞奇安信 CERT 2026-07-17

这不仅可能导致设备敏感配置信息、云环境元数据（如AWS/Azure元数据服务）泄露，还可用于扫描和攻击设备所在内网的其他系统，绕过网络边界防护。

软件开发智能化转型的机遇、进展与挑战

安全运营防务快讯 2026-07-17

从软件开发智能化转型面临的机遇、快速进展和挑战3个维度探讨人工智能技术对软件开发的变革与重塑，具体探讨了大模型在软件开发领域快速提升智能基础、软件工程全生命周期...

谁在运营那些小型RPKI服务器？藏在互联网底层的安全细节

互联网黑鸟 2026-07-16

最近荷兰 SIDN 实验室的研究团队，系统梳理了这些小型服务器的全貌。

OpenAI秘密开发大模型超级黑客，攻击成功率高达84%

技术动态安全内参 2026-07-16

OpenAI透露，内部训练了一个专门挖掘大模型安全漏洞的模型GPT-Red，其攻击成功率远超红队专家；经其针对性强化，新一代前沿模型（GPT-5.6）防御效果改善惊人，可抵御多数针...

中小银行基于大模型的数据分类分级探索实践

金融保险金融电子化 2026-07-16

中小银行亟须构建覆盖数据全生命周期的安全体系，通过系统化的安全架构设计与动态风险管理机制，精准平衡数据合规流动与有效利用。

从“指南”迈入“强制令”！美国CISA拟发布人工智能安全约束性操作指令

政策三所数据安全 2026-07-15

标志着美国人工智能安全治理从“自愿指南”正式迈入“强制性合规”阶段。

Agent安全四组件框架：本质不是危险内容，而是上下文授权

技术动态模安局 2026-07-14

Agent安全真正需要判断的，不是某个动作看起来是否危险，而是：这个动作在当前上下文中，是否经过了完整、有效且持续的授权。