商用密码标准研究院有关负责同志介绍了新一代商用密码算法征集工作的最新进展与技术要求,对算法征集过程中普遍关心的的典型问题进行了解释说明,对即将开展的形式审查与评...
该体系不仅能够有效抵御量子计算攻击,提升传统密码体系的安全性,还为解决传统密码体系和量子密码体系的兼容与过渡问题提供了切实可行的方案。
TeamPCP篡改了数百个开源工具,通过勒索受害者获利,并在全球软件开发所依赖的整个生态系统中播下了新的不信任。
现在讨论 Agent 安全,已经不能只盯着模型会不会说错话。
下注原本更像创业公司的事,成熟公司可以靠客户、渠道和执行慢慢优化。但 AI 正在改变客户、产品和商业模式,不下注也会变成一种风险。每家公司都得赌点什么。
黑客叫价5万美金还威胁免费泄露。
人工智能与国际贸易结算业务深度融合,打破传统个人信息安全防护边界,算法黑箱、数据投毒、跨境监管规则冲突、内部操作疏漏、第三方供应链漏洞等新型风险与传统风险相互交...
当AI开始加速漏洞发现、代码分析和攻击验证,企业安全体系到底该怎么重建?
Hook 架构基石
经查,相关诈骗团伙通过社交平台与受害人建立“恋爱”关系、骗取感情信任,后诱导受害人投资所谓高回报加密货币项目致使受害人被骗。
当模型已经给出安全回复,风险却仍然可能出现在“模型输出之后、工具执行之前”。
对比美沙法律,量子计算带来新挑战。
Token出海的本质是中国AI推理能力以数据要素形式实现全球交付。在此模式下,境外用户的请求数据入境、境内处理、结果回传出境形成完整闭环,嵌入多重合规风险。
富士康美国多家工厂在上周断网停产多天后有了新的进展,Nitrogen勒索软件在暗网博客宣称对此负责,称从该公司窃取了8TB超千万份客户敏感文件,至少部分与谷歌有关;富士康...
攻击者持有有效 API 密钥即可构造恶意模板,在 LiteLLM Proxy 进程内执行任意代码,窃取敏感信息并可能控制宿主服务器。
本文围绕 Shai-Hulud 恶意软件开源事件,分析其供应链攻击链路、凭证窃取能力,以及对开源生态与 AI 开发环境带来的安全威胁。
大喵不认同,但值得一看。
多个智能体技能包(Skills)存在严重安全风险,可在“龙虾”(OpenClaw)等主流智能体系统中被恶意利用以执行未经授权的操作,或通过诱导方式使用户执行高危指令。
该指南反映出NIST正推动物联网安全从单点防护转向全生命周期风险管理,有助于减少客户后续安全投入并降低安全事件影响。
}网络威胁情报团队DarkAtlas提出基于活动的APT归因框架。
微信公众号