以AI对抗AI,软银与OpenAI希望改变关基网络防御的方法。
本文提出了 PentestEval,一个面向 LLM 渗透测试能力评估的模块化、阶段级的评测基准。
应围绕权限、数据、行为、环境四大核心目标锚定治理方向,贴合产业实际补齐安全治理短板,这样能够有效化解各类新型安全可信风险,切实守护广大用户的合法权益。
恶意 Skill 的恶意性通常不在某一个文件、某一段代码、某一句 prompt 里,而在各组成部分之间的关系里。
促进分布式数字身份创新发展和互通互认应用,建立健全分布式数字身份公共服务体系,夯实网络空间可信身份认证基础,支撑国家区块链网络基础共性服务能力建设,推动国民经济...
适用于消费类网联摄像头的网络安全标识的备案和使用。
筑牢安全防线。
在截图出站之前,先把隐私风险压下来,同时尽量保住任务可用性。
印度代工巨头塔塔电子发生数据泄露事件,勒索组织声称窃取了超20万个文件,总规模630GB,里边含有苹果、特斯拉的工厂组件设计及规格文件等;三家涉事公司均未正面回应,塔...
筑牢新兴领域安全防线,革新全域安全治理体系,实现AI应用常态化。
AI Agent会梦到安全告警吗?
竞争情报AI平台Klue近日遭到网络入侵,攻击者利用集成至该平台的客户内部数据访问凭证,窃取了大量客户数据,目前已有Recorded Future 、HackerOne 、Snyk 等9家知名网安公...
旨在为美国量子信息科学与技术(QIST)的下一阶段发展定下基调。
东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎,并根据“谛听”收集的各类安全数据,撰写并发布了2025年工业控制网...
前面做得充分的话,可以很省事。
现有隐私评测大多关注 Agent 的最终回复或对外动作,却忽略了一个更早、更隐蔽的阶段——敏感数据第一次进入 Agent 上下文的阶段。
如果文生图的法律问题在于太过相似,文生文则恰好相反,因幻觉导致偏离事实。
每一次人工纠正,都是最昂贵的训练信号,它必须自动进入评测集、判例库和智能体记忆,而不是消失在某条工单备注里。这不是人的价值下降,而是人的价值从重复劳动,迁移到设...
彼得·蒂尔联合创办的秘密组织 Dialog,因为网站代码写得太烂被黑客一锅端。222 人的注册名单、政治倾向、相亲意愿,全部裸奔。北约最高军事长官、美国财长、马斯克、施密特...
RAG 安全的核心,就是控制模型看见什么、引用什么、相信什么。
微信公众号