英伟达AI红队近日发布了一份针对AI Agent的安全指南,指出当前的AI编程助手由于拥有与用户同等的命令行权限,正面临严重的“间接提示词注入”威胁。
《2025 OT网络安全意识培训现状洞察报告》全面分析了当前OT网络安全意识与文化成熟度、核心问题、培训需求方向,并提出了分阶段的优化路线图,及对各利益相关方的行动建议...
声明凝聚了61家机构的共同立场,旨在回应当前社会对人工智能技术的普遍关切。
本文将通过梳理我国数据违法违规出境案例,分析违规焦点与监管导向,为企业提供数据出境的合规参考与实践指引,帮助企业规避合规风险、规范数据跨境流动行为。
本文所指的欧亚地区涵盖东欧地区的俄罗斯、白俄罗斯、乌克兰、摩尔多瓦……共计12国。本文基于2025年公开事件数据、政府通报、行业报告与区域网络安全机构发布的信息进行综合...
该恶意版本在 8 小时窗口期内下载量约 4000 次,虽未造成直接恶意破坏,却成为 AI 开发工具供应链风险从理论走向现实的标志性事件。
美国专家称美军委内瑞拉突袭行动可能采取了“网络致盲、动能致瘫”策略。
英国专家称美国将运用网络攻击支持其针对伊朗的政治目标。
依旧是iphone间谍软件的话题。
美军利用联合综合火力中心整合网络和非动能效应。
本文将围绕豆包助手的技术实现路径、安全及隐私考量、潜在安全风险展开进一步讨论。
本文基于对多款产品的实战审计经验,结合行业已发生的真实安全事件,系统性地分析指纹浏览器行业中存在的安全风险。文中不涉及具体厂商名称和可利用的漏洞技术细节。
本文研究美国“涉网”人事变动、体制机制讨论与改革、战略与政策文件变化相关情况,认为特朗普第二任期将对外采取更加激进的网络攻防策略,且未来体系化主动进攻走向较为明显...
总结提炼地方政府主导、科研和行业组织推动、企事业单位探索三类建设应用模式,直面现存发展瓶颈,提出针对性发展建议,旨在为政府部门、产业主体、市场机构等提供全景式参...
当镜头聚焦处偏离了安全轨道,当好奇心和炫耀欲越过国家安全的界限,那些被随意捕捉的画面,就可能成为泄露国家秘密、危害国家安全的“定时炸弹”。
本文提出了PentestAgent,一个基于LLM的多代理自动化渗透测试框架。
加强科技服务业标准化工作系统谋划,发挥标准对科技服务业的支撑和引领作用,推进科技服务业高质量发展。
合规工作的价值,恰恰体现在“即使出事,也不至于被一刀切”。
本文中引入了MAGIC,这是一种新颖而灵活的自监督的APT检测方法,能够在不同级别的监督下执行多粒度检测。
2025年,中国网络安全产业步入深度调整与结构性重塑的关键阶段。一方面,数字经济向纵深发展、数据要素化加速推进、人工智能全面渗透,持续催生新的安全需求,且增长逻辑从...
微信公众号