本文系统梳理CIIPQC迁移全流程安全风险,剖析责任规制困境成因,并从责任清单、归责规则与机制框架等维度提出责任规制方案,以期为CII量子安全防护提供法治支撑。
自EO14117 生效以来,美国出现多起集体诉讼案件,形成行政监管+集体诉讼双重高压格局。本文在分析最新合规风险基础上,梳理出集团数据回传、远程运维等高风险场景,围绕主...
本文从金融数据场景下的字段级血缘溯源需求出发,分析传统血缘溯源模式存在的应用痛点,介绍邮储银行探索构建的基于大模型的智能数据血缘溯源技术体系,阐述该技术体系在解...
2026 年 6 月中旬,奇安信威胁情报中心红雨滴团队的私有情报 AI 生产流程检测到一伙 ghost 分发商在特定目标下发一款由 Rust 编写、高度模块化的特种木马;基于其特殊字符...
促进互联网信息服务健康有序发展,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益。
美国网安巨头派拓网络、CrowdStrike在第二季度迎来最佳业务和股价表现,近一季度营收增长约30%上下,营收规模再创新高,期间股价也增长了约一倍;两家公司均受益于Mythos模...
数据库 Agent 必须把模型输出当成不可信代码。
美国保险业关键机构全国保险监督官协会(NAIC)近期遭受ShinyHunters组织窃密攻击,3.1TB数据泄露,涉及大量保险公司监管申报文件、信用评级机构的评级文件、部分客户订单...
当前“空壳公司”及对公账户已成为电信网络诈骗的重要工具。
遵循技术成熟与风险暴露的客观规律,规划一条从风险防控到生态共治的清晰路径,推动监管部门、平台企业、模型厂商、应用部署方及安全服务商等多元主体在各阶段承担明确而互...
多家国家队背景的企业、部委本级及所属单位被“点名”。
在针对特定国家开展开源情报收集时,应建立系统化、多维度、持续验证的框架,以确保情报的全面性、准确性和可操作性。
《云安全法案》在建立KYC制度方面态度十分明确,其目标是尽可能掌握中国企业使用美国云服务训练AI模型的情况;但受现有法律框架以及避免和RASA踩脚等考虑,它并未直接规定...
为何社交平台AI审核会被绕过?
OpenAnt 给出了一个非常具体的答案:用 LLM 在真实大型仓库里挖漏洞,是可行的、可扩展的、并且可以在合理成本内闭环验证的。
报告针对每项技术分别梳理阐述了其核心原理、落地应用案例、2031年发展远景,以及规模化落地的约束条件,同时提炼出覆盖全部入选技术的底层变革逻辑,明确了未来五年全球产...
提出了一套针对自动化证书管理研究的评价体系,涵盖功能性、安全性、可用性和性能4个维度。
被警告,并被罚款55万元。
竞争情报AI平台Klue近日遭到网络入侵,攻击者利用集成至该平台的客户内部数据访问凭证,窃取了大量客户数据,目前已有Recorded Future 、HackerOne 、Snyk 等9家知名网安公...
被警告、通报批评,被没收违法所得399480.86元,并被罚款721.02万元。
微信公众号