被轰成筛子了…
朝鲜 IT 人员的风险可能贯穿招聘、设备、权限等环节。
报告系统梳理前沿人工智能风险图景,总结治理实践,结合前沿人工智能治理就绪度评估,识别关键治理缺口与薄弱之处,并就进一步加强全球各方治理协同,提出五点建议。
作者团队提出了一个根本性的视角转换:提示词注入一直被视为 LLM 的安全漏洞,那防守方能不能反过来利用这个弱点,把它变成主动防御武器?基于这个思路,他们设计并实现了 ...
明确三大重要工作方向:强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性。
军方定目标、产业交结果:美军借CEaaS模式重塑军民网络合作范式。
让50位资深数据分析师用Claude Code完成一项真实的商业分析,却在背后用「掷硬币」的方式,偷偷给AI设定了立场。结果令人瞠目结舌,顶尖专家以为自己在做决定,其实大部分...
ProjectDiscovery的安全团队做了一轮端到端实验,证明这类随手下载的改版模型可以藏一个后门进去,而造出这个后门的全部成本,不到50美元。
制度再严密、技术再先进,若员工缺乏敬畏之心、忽视安全与保密责任,所有防线都将形同虚设。全体员工的意识是信息安全的第一道防线,也是最关键的一道防线。
当 Agent 开始自己花钱、签约和交易,AI 安全就不再只是内容安全,而是一步步走向资产安全、交易安全,甚至市场安全。
报告分析了AI对未来战争的影响,聚焦数量与质量、隐藏与发现、集中指挥与分散指挥、网络攻防四大核心军事竞争维度,指出AI将打破传统战争的平衡格局,迫使各国重新定义军事...
监测发现,近期AI模型部署工具Xinference遭供应链投毒攻击。
战斗毁伤评估,是对运用武装力量针对明确行动对象所造成毁伤结果与效果的及时、精确的衡量和评价。它是一类主要发生在战术层级的事后评估活动,在当前美军作战评估体系中,...
致力于构建一套面向智能体场景的标准化可信交互框架,为AI代理的授权访问、身份互验、权限管控与行为审计提供统一技术规范。
聚焦训练与推理两个阶段的泄露风险开展大模型隐私保护研究,为构建全链路隐私保护体系提供解决方案,保障数据处理的合规性与安全性。
攻击者如何通过组合多个漏洞,在 CODESYS 应用中植入持久化后门,从而完全控制工业控制系统。
谷歌Mandiant团队发布报告披露,大模型劫持攻击日渐增多,有受害企业每日损失10万美元,累计损失逾百万美元;前几天谷歌旗下Wiz公司也发文称,近一个月来AI密钥盗用攻击猖...
多家机构先后正式出台针对外部第三方AI智能体的接入禁令,彻底封堵其直接访问客户账户、自主发起资金划转的操作通道。
以“网络空间的十字路口:塑造网络空间新秩序”为主题,于12日至15日举行。
多家安全公司监测发现,多个威胁行为者正利用Palo Alto公司VPN产品的一个高危漏洞发起攻击,未来数月这一情况可能更加猖獗;Palo Alto威胁情报团队也表示,发现小部分VPN产...
微信公众号