我们无法保证 Agent 永远不会被骗,但可以保证一次错误判断,不会自动变成一次真实世界的安全事故。
今年首家民营银行!
本文阐述了一种面向核心网AI模型功能在网评估监测的技术方案,该方案构建了覆盖数据采集、样本标注、指标计算与结果呈现的自动化闭环系统,支持周期性、跨厂商、透明化的在...
发现多起我国用户遭“Sorry”勒索病毒攻击事件。
针对当前停车缴费普遍存在违规索取权限、强制关注公众号、诱导点击广告等问题进行约谈。
2026年8月5日,商务部集中发布四份部令和公告,分别涉及对外贸易国家安全调查、反制清单和无人机相关两用物项出口管制。
一种新型攻击手段可让威胁攻击者仅通过插入恶意 USB 设备,就能获取 Windows 电脑的管理员权限。
「坏情绪」对AI来说可能是好事儿。
攻击者可在无需认证的情况下,通过 WFS GetFeature 请求的 CQL_FILTER 参数注入恶意 SQL,实现数据泄露、数据篡改,并在数据库连接用户具备超级用户权限时,借助 PostgreSQ...
网络威胁集群 UAC-0145 下属子集群 UAC-0002 也就是大众更熟悉的 Sandworm/APT44/Seashell Blizzard,正在用高度仿真的招聘场景针对 IT 人员发起定向攻击,整套手法从社交...
德国人权组织就Meta AI眼镜隐私问题提起刑事诉讼。
攻击者可利用该漏洞,伪造有效的嵌套 JWT 令牌(外层使用 alg:none),冒充任意 SharePoint 站点用户或管理员,进而执行操作、访问敏感资源或链式利用其他漏洞实现进一步攻...
这是首个由AI巨头专门打造并商业化部署的前沿领域模型,对网络进攻能力收取2.5倍的定价溢价,并将访问权限限制在经过严格审核的合作伙伴范围内;尽管存在诸多限制,但这表...
还挖出了用户密钥和密码。
Anthropic委托的第三方Trajectory Labs,设计了72个它没见过的攻击场景,每个打10次,一共720次,面对Claude Fable 5、Opus 5和Sonnet 5,没有一次得手。
本文结合公开披露和验证结果,分析高权限智能体在文件访问、远程配置和敏感数据处理方面的共性风险,并提出针对性治理建议。
利用该漏洞,攻击者可提取敏感数据并可能获取管理员权限,导致完整的实例接管和数据泄露。
日本防卫省2027年起将网络安全软件直接嵌入战机与雷达系统。
MatrAIx构建了83亿个智能体,模拟全世界人类真实行为。
啊,这个AI “失控” 频发的夏天。
微信公众号