随着欧盟数字监管体系的持续完善,NIS2已成为继GDPR之后,对中国出海企业影响最为深远的横向监管立法之一。本文系统梳理NIS2监管下中国企业面临的关键问题与应对路径,帮助...
研究复盘2022年至今20起重大金融行业网络盗窃案件,发现了一个共性规律:事件根源都指向组织的网络安全文化存在“一定短板”。
随着大模型、智能体等AI应用的规模化落地,建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御能力建设,具备针对“思想病毒”类新型安全风险的识别、防御能力基...
新加坡作为亚太地区的重要数字枢纽,形成了适配自身国情的数据主权战略,并主导了多边数字协定等实践,不仅提供了国家维护数据主权的现实样本,也为观察全球数字规则博弈提...
研究员发现一些公网暴露、运行Cairn智能体的服务器,里边大量AI接受任务指令的自主攻击活动由此曝光;其中一位孤狼攻击者运行了14个实例,制定了一个不到百字的攻击策略,...
此次禁令不仅涵盖DeepSeek直接提供的产品,还延伸至采用DeepSeek技术开发的第三方产品和服务。
美国陆军正在主动拥抱AI技术,要把它变成用来攻击对手的武器。
Anthropic公开披露了Claude四类越界行为:利用网站漏洞执行命令、误提交真实网站上的敏感表单、绕过数据访问限制,以及用短链接绕过工具的网址长度限制。
以2021年8月至2025年3月期间发布的50个中文大语言模型伦理评估数据集为研究对象,从数据集发布时间、创建信息、内容信息、开源情况、涉及领域、伦理场景等方面开展全面对比...
OpenAI日前披露了多起新的AI智能体行为不当事件,其中涉及对三个美国联邦机构进行入侵尝试,并利用网上暴露的开发者密钥访问了政府数据;这些智能体并非进行网络安全能力测...
从现有标准演进及业务需求看,量子密钥供应机制正由“按次交付”向“持续服务”演进,逐步向为持续业务提供密钥供应和服务保障发展。
2026年9月22日,由国家市场监督管理总局、中国人民银行指导,中国信息安全测评中心主办的“第十六届网络安全漏洞分析与风险评估大会(VARA)”在重庆科学会堂举办。
9月15日,2026年人工智能大模型安全众测结果在国家网络安全宣传周发布。
2026年9月12日,欧盟《数据法》迎来一项直接影响连接产品设计的制度节点。
声明阐述了六大支柱的共同原则:促进创新的政策框架、以技术创造机遇和繁荣、培养高技能技术人才、人工智能知识产权政策、人工智能标准及相关标准,以及产业创新和供应链投...
AI眼镜将摄像头与麦克风集成于镜框之内,形态趋于普通眼镜,采集行为的隐蔽性显著上升。叠加云端协同处理所需的数据上送,以及持续性的定位与生物特征采集,多重风险因素共...
文章聚焦办公设备中个人信息的处理问题,梳理企业处理员工个人信息的高频风险场景。
本文介绍了量子保密卫星通信的技术架构,分析“端—端”和分段链路的量子安全增强的场景,介绍双载荷卫星、天地一体密钥调度、星地链路动态性适配等关键技术。
数十年来,美军常说我们"掌控黑夜"。大家都明白这句话的含义——夜视能力让美军部队能在对手难以有效抗衡的条件下观察、机动和作战。我认为,我们应以同样的思维方式看待电磁...
还原四家头部 AI 厂商和五角大楼合作项目的诸多差异化细节。
微信公众号