设计了量子密钥私有云、密钥管理系统改造、QKD对接IPSec VPN、数据中心“两地三中心”容灾加密等典型融合应用方案,明确了各方案的适用前提、业务流程与改造要点,并从战略规...
报告围绕风险评估、当前风险、安全框架、治理与问责机制、信息公开与公共沟通以及长期安全等维度,对Anthropic、OpenAI、Google DeepMind、Meta、xAI、DeepSeek、Z.ai、阿...
Agent 不再只是安全规则的被动执行对象,也可能逐渐成为安全边界的主动探索者。
研究团队通过对此次事件的系统测量与分析,系统性地证实了伊朗已具备面向网络服务级别的精细化管控能力。
为什么微软连修两轮、甚至换了新模型,这个漏洞类别依然堵不住?
AI中转的合规性取决于平台如何取得上游模型能力、向何种下游用户提供何种服务,以及平台在模型调用、数据处理和内容管理中实际发挥的作用。本文将围绕该业务模式的主要形态...
Unit 42披露针对Google同步Passkey生态系统的三类新型攻击(Pass-ta-key、Silver Pass-ta-key、Golden Pass-ta-key),利用恶意软件在已沦陷终端上绕过用户验证、窃取主密...
从输入输出护栏走向执行控制平面。
一条代码17小时删掉公司89TB的AI模型及训练数据。
最终实现从普通用户到 root 的本地权限提升。
攻击全程仅使用 SQL 语句即可完成。目前该漏洞PoC和技术细节已公开。
加快构建新型电力系统对支撑国家经济社会发展、保障能源电力安全、促进绿色低碳转型、建设能源强国具有重要意义。
Anthropic 在对 141,006 次可能获得互联网访问能力的网络安全评测运行进行回溯后,确认发生了 3 起事件,合计 6 次运行:其中 4 次运行影响同一家组织,另外两起分别发生在...
针对日本电子签名认证标准,围绕风险管理、技术标准、云服务与远程操作、自动化确认、标准差异六大方向提出改革思路
强制控制,而非绕行。
大多数 Agent 安全方案,都在试图解决一个问题:怎么让模型识别出恶意指令?
Anthropic披露,近期针对网络安全评估任务进行安全审查,发现了3起意外事件,Claude模型接入互联网并未授权访问了3家企业的真实业务系统;据悉,这3起事件中,一起开源软件...
上半年,信息安全产品和服务收入1425亿元,同比增长6.3%。
近期动态的盘点。
本文聚焦巴基斯坦军用人工智能的发展和运用情况,阐述其对本国、地区及全球带来的影响。
微信公众号