随着AI越来越强,OpenAI准备如何管理风险,以及如何满足未来越来越严格的监管要求。
共计11个典型案例。
2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会(BCS 2026)开幕峰会6月2日在北京国家会议中心举行。
最终入选2026中国AI智能体领航者榜单,全面呈现了我国智能体技术落地与产业创新的最新图景。
应对AI时代的挑战需要从三位一体的角度推动安全升级。
此次支付赎金的是国际顶级律所威嘉,不过并非所有律所都会选择支付,如4月众达律所据称未选择支付;FBI多次发布警告称,网络威胁组织Silent Ransom Group持续升级战术攻击...
企业 Agent 安全正在进入自己的检测响应时代。
河南省教育厅指导高校、地市做好“五一”假期网络安全保障工作,河南启动第十届“御网杯”网络安全大赛,重庆智慧教育平台推出AI+XR实验室安全教育系列课程…
当前网络安全有三个核心问题比较难解决, 分别是计算层的逻辑一致性、网络层的攻击行为识别和阻断、数据层的全生命周期安全管理.
一次个人AI记忆系统部署的感受!
解读 Anthropic《Zero Trust for AI Agents》。
最新研究报告显示,63.6%的AI供应商未在客户协议(数据处理部分)中披露第三方AI分包处理方,这意味着采购他们服务的客户,企业数据可能在不知情的情况下暴露给从未知晓的...
用户对Token的海量需求,快速催熟AI中转站市场。但这门看似火爆的生意,背后暗藏诸多乱象。
未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞,造成 Worker 进程崩溃,在 ASLR 被禁用或被绕过的情况下,攻击者可能进一步实现任意代码执行。
Evelyn Stealer主要攻击目标为开发者群体,可能导敏感信息泄露、系统受控等风险。
安全能力如何被表达成采购成果?
监测发现,全球主流JavaScript软件包管理平台npm遭“沙虫”(Shai-Hulud)供应链投毒攻击。
该攻击同时针对 npm、PyPI 和 Crates.io 三大主流软件包仓库,发布超过 34 个恶意包 及 384+ 个关联版本,专门针对加密货币、DeFi、Solana 生态和 AI 开发社区的开发者群体...
发现容易修复难:AI网络安全能力提速下的新挑战。
攻击者可利用该漏洞,通过构造特定的文件路径参数,在无需认证的情况下以 root 权限读取服务器上任意文件。
微信公众号