系统阐述如何构建“可控、可解释、可追溯”的全链路行为围栏,实现“过程可管控、结果可溯源、安全可保障”,为产业可信落地提供可操作的治理框架与实践路径。
讽刺的是,受害者为删除非法内容披露的个人信息,反使自己成为识别和关联的对象。
菲律宾海事工业管理局管理的海员证件办理系统遭到勒索软件攻击,全国服务中断逾10天,导致大量海员数据泄露,且因无法办理证件而无法工作,生计受到影响。
该漏洞本身需要认证后利用,但当与CVE-2026-55040(JWT令牌认证绕过漏洞)链式使用时,未经认证的远程攻击者可先绕过身份验证,再触发该漏洞实现未经认证的远程代码执行。
特朗普政府进攻性网络政策在俄罗斯方向的操作困境与前景。
是时候放弃AI写作了。
采购的摄像头内置了后门机制,能够通过接收特定短信来执行恶意代码,而触发指令的来源是一串被硬编码在固件里的俄罗斯电话号码。
第三方服务商失守,多品牌用户数据受波及。
攻击者可利用该漏洞,伪造有效的嵌套 JWT 令牌(外层使用 alg:none),冒充任意 SharePoint 站点用户或管理员,进而执行操作、访问敏感资源或链式利用其他漏洞实现进一步攻...
2025 年至 2026 年上半年,韩国网络空间暗流涌动。从媒体、医疗机构到教育机构、制造企业,大量正规网站接连被篡改植入恶意代码。
报告研判了政务智能体面临发展挑战,并创新构建三维评估框架。
模型安全不一定只是约束一个已经具备全部能力的模型,也可以从训练阶段开始塑造模型的能力边界。
智能体交互身份与访问控制安全能力要求、安全应急行业大模型技术要求和评估方法、政务领域人工智能大模型统一服务平台成熟度模型等。
部署AI智能体前必读:法律、保险、高管责任的现实拷问。
当 Claude 认出你是对齐研究者时,它会变得不那么自信。
AI 安全测试公司 Andon Labs 扔出一颗炸弹:在它经典的「Vending-Bench」模拟测试里,Claude Opus 5 以平均 11182 美元的最终余额刷新纪录,登顶历史第一。
大多数 Agent 安全方案,都在试图解决一个问题:怎么让模型识别出恶意指令?
安全工程师的工作,正在从监控 Bug 转向监控 Agent Loop。
最新分析显示,OpenAI内测模型在一周前的越狱事件中,曾花费多天时间在互联网“游荡”,(通过暴露凭证)获取了至少4个公开服务的账号权限,以完成其不择手段破解测试的任务...
7月18日,中国工程院黄殿中院士出席大会学术启动会,发表题为《用东方智慧锚定人工智能的发展方向》的主旨演讲,围绕习近平主席在大会主旨讲话中提出的时代之问,深入阐释...
微信公众号