该技术归属朝鲜 Contagious Interview 攻击活动,通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播,它针对此前黑客常用的 EtherHiding 技术短板完成全面改良,隐蔽性...
在俄罗斯的科技安全制度建设实践中,决策层对科技安全制度问题的认知往往最先完善,然而在制度运行中表现出的能力却较为有限。因此,本文尝试考察俄罗斯科技安全制度建设从...
加快构建新型电力系统对支撑国家经济社会发展、保障能源电力安全、促进绿色低碳转型、建设能源强国具有重要意义。
美国明州30多个社区供水系统日前遭网络破坏攻击,多个城市受到影响;其中布拉汉姆市水厂因此关停数小时,官方公告建议用户节约用水,梅普尔普莱恩市宣布进入紧急状态以快速...
报告从发展背景、市场现状、竞争格局、落地场景、发展趋势五大维度,系统剖析我国大模型专有云服务市场发展现状,梳理产业发展核心逻辑与演进规律,旨在为国家相关政策制定...
美太空军卫星控制方法的核心原则是现代化。
CII保护正在从单点防护、局部整改、人工流转,走向以关键业务为核心、以风险管理为导向、以信息共享和协同联防为基础的体系化、业务化、数智化安全保障。高水平安全不是抽...
Anthropic 在对 141,006 次可能获得互联网访问能力的网络安全评测运行进行回溯后,确认发生了 3 起事件,合计 6 次运行:其中 4 次运行影响同一家组织,另外两起分别发生在...
安全访问应被理解为支撑独立评估得以规模化开展的基础,其最终目标是在保障评估质量与管控安全风险之间建立一种动态平衡的共享治理机制。
针对日本电子签名认证标准,围绕风险管理、技术标准、云服务与远程操作、自动化确认、标准差异六大方向提出改革思路
电子战的未来不属于拥有最佳硬件的组织。它将属于将软件视为武器并围绕这一事实构建所有结构的组织。
“对抗性蒸馏”、“蒸馏攻击”和普通蒸馏最大的区别,不在于训练方法,而在于教师模型并不属于训练学生模型的一方,模型提供商也没有同意这种用途。
大多数 Agent 安全方案,都在试图解决一个问题:怎么让模型识别出恶意指令?
互联网安全发展之路,本质是信任不断瓦解又持续重建的过程。
近期动态的盘点。
安全工程师的工作,正在从监控 Bug 转向监控 Agent Loop。
本文梳理特朗普第二任期对内、对外和对华三个层面的AI人才政策,审视其长期系统性投入人才储备、加速AI领域外交人才转型、强化对华AI人才竞争等措施的表征,探究其力图确保...
它把「失控」从一个只能在事后命名的结果,转化为一组可以提前检查的问题
本文旨在剖析中美博弈背景下科技安全的逻辑转变,并审视全球多极力量的博弈图景,探讨在后全球化时代科技治理如何超越零和博弈,在可控的竞争边界艰难地寻求效率与安全的再...
最新分析显示,OpenAI内测模型在一周前的越狱事件中,曾花费多天时间在互联网“游荡”,(通过暴露凭证)获取了至少4个公开服务的账号权限,以完成其不择手段破解测试的任务...
微信公众号