Vercel内部系统遭未授权访问事件的根源是第三方AI工具Context.ai的一名员工于2026年2月感染Lumma信息窃取器,被窃取了包括Google Workspace在内的多项服务凭据,其中部分凭...
OpenClaw等AI智能体爆火的同时,安全隐患也日益凸显。当智能体的工作流被悄悄篡改,用户能否及时察觉?南洋理工大学、瑞典皇家理工学院(KTH)及威廉与玛丽学院(William &...
与其指望模型看完不可信内容之后还能始终不被骗,不如从系统结构上让它根本看不到这些内容。
其中高危漏洞19个,中危漏洞43个、低危漏洞1个,包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。
攻击者可以利用此漏洞执行任意代码,可能导致服务器被完全控制,数据泄露或服务中断。
包括IBM、谷歌、亚马逊、百度、哈佛等。
全球网络安全产业正在正式从“AI赋能”阶段迈入“AI原生”阶段。
恩格斯指出:“人类以什么样的方式生产,就以什么样的方式作战。
2027财年美国网络安全预算民事重组与军事收缩并行。
提升产品的网络安全能力,加强消费者权益保护,维护网络安全和公共利益。
成功利用漏洞的攻击者,可在目标系统远程执行代码。
思科安全推理大模型是如何构建的?
自2026年3月10日-2026年4月2日,共采集OpenClaw漏洞155个,其中超危漏洞11个、高危漏洞53个,中危漏洞80个、低危漏洞11个,包含了访问控制错误、代码问题、路径遍历等多个...
1月起共采集OpenClaw漏洞82个,其中超危漏洞12个,高危漏洞21个、中危漏洞47个、低危漏洞2个,包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。
报告指出,随着人工智能能力在各领域迅速提升,甚至开始接近或超越人类专家水平,社会亟需理解这一技术变化的速度和潜在影响。
介绍几种数据投毒的方式以及对抗方法。
研究通过一套模拟真实渗透场景的功能性实验,验证了 RedShell 生成的 PowerShell 载荷在受控环境中的实际可执行性与攻击有效性。
MITRE发布F3反诈框架。
浴火之后,谁会诞生?
推动行业高质量数据集建设推广与“人工智能+”同频共振、互促共进,强化数据赋能人工智能创新发展。
微信公众号