墙的名字叫MILS(多级独立安全),网的名字叫JMN(JMETC多级安全网)。
印度CERT发布紧急预警称,发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件,AI工具使得网络攻击速度从数天缩短至数小时,各组织应尽快加强安全防护措施。
对 Agent 的安全约束,不应只停留在“它应该怎样思考”,还必须落实到“它最终能够做什么”。
这次大概有1.4%的Console用户不幸躺枪,他们放在workspace里的「御三家」(OpenAI、Claude、Gemini)API Key直接裸奔。
政府的立法和监管方式正在快速进步。
特朗普政府推动落实打击外国网络犯罪私营企业参与机制。
本文结合大模型工程化落地逻辑,梳理AI供应链全链路风险特征,搭建五层一体化全流程治理框架,提出轻量化、无改造、可落地、可合规的治理实施路径,为行业大模型数据安全体...
攻击者可借由 CI/CD 配置处理链路(包括无需认证即可到达的接口)在 GitLab 服务端进程(Puma/Sidekiq)中执行任意代码。
协助公司顺藤摸瓜揪出内鬼的,竟然是OpenAI自家的AI模型。
自有平台上,蒸馏能拿走的推理数据少了约90%—99%,规模只剩原来的1/10—1/100。
安全能力正在从外围的检测组件,逐渐进入 Agent 的任务规划、执行决策和能力管理体系。
人工智能模型数据跨境流动使数据主权保护的范围由原始数据延伸至参数记忆、知识能力和持续控制。相关治理的关键不在于将模型权重、微调参数或完整系统一律视为数据或者受管...
谷歌下场模仿Shodan?
靶场有两种灵魂:一种是健身房,练人;一种是考场,考装备。美军的NCRC设计产能一年五百场,实际只考了七十多场,病根又在哪?这篇文章把这座考场拆到骨头:封装、净化、试...
软银旗下云服务商IDC Frontier遭受勒索软件攻击,位于白河数据中心的东日本Region 1发生故障,4个可用区的虚机均无法启动,部分数据难以直接提取或恢复,官方建议用户使用...
集安组织认为,一个结构(集安组织)融合两个“篮子”(传统军事安全合作和应对新威胁与挑战)功能,将使集安组织在构建欧亚大陆新安全架构方面发挥重要作用。面对网络恐怖主...
美国的PCTE,就是把网络靶场这门"生意"做到目前为止最像样子的一个样本。
更安全与更开放是否必然冲突?是否存在两者兼顾的模型?当前业界的最优权衡边界在什么位置?
英国在线零售商、上市公司ASOS遭网络攻击,旗下移动APP被攻击者推送数据勒索通知,据BBC估计有数百万用户收到消息,公司当天股价闪崩逾10%;攻击者声称全面控制了该公司的S...
境内已监测到超70万台设备感染。
微信公众号