搜索结果 - 安全内参 | 决策者的网络安全知识库

未战之地：网络靶场十五年，AI变局与我们的三件事

产品动态时间之外沉浮事 2026-10-09

AI推门而入，变局已至，靶场建设的三件事该怎么记？

人工智能系统安全风险评估与持续治理

安全运营中国信息安全 2026-10-08

从基础设施、模型和智能体三个层面，分析安全评估面临的挑战，并提出持续治理路径。

窥斑见豹：从网络流量推断智能体行为

技术动态赛博新经济 2026-10-08

ANT构建智能体网络流量数据集，评测流量分析方法从智能体网络流量进行智能体任务风险识别、场景识别与行为原语分类的能力。

OpenAI宣布正式启用文本水印，并公布技术方案

安全建设机器之心 2026-10-06

textGrain: Entropy-Calibrated Watermarking for Language Model Text.

模拟与数字混合模式：美太空军受保护卫星通信地面段发展方向

军队军工电子小氙 2026-09-30

随着情报、监视、侦察（ISR）及其他任务不断扩展，通信挑战已从简单传输数据，演变为传输日益脆弱的射频信号，并且要在信号处理甚至尚未开始之前，不使其所承载的信息劣化...

美国防部重大数据泄露：数百万军人敏感信息被窃取

军队军工安全内参 2026-09-30

据媒体曝光，美国国防部人力数据中心遭到长达9个月的网络入侵，超300万军人的个人身份信息遭窃取；尽管官方称暂未发现公开滥用迹象，但国家安全专家称可能造成反情报风险。

MCP Python SDK高危OAuth漏洞曝光，AI Agent账号存在被劫持风险

漏洞看雪学苑 2026-09-30

MCP Python SDK 存在 OAuth 信任缺陷，可能导致 AI Agent 账号被恶意服务器接管。

Next.js next/og未授权远程代码执行漏洞(CVE-2026-94545)安全风险通告

漏洞奇安信 CERT 2026-09-30

攻击者可利用该漏洞在无需认证的情况下，以 Next.js 服务进程权限执行任意命令。

NIST勾勒Agent安全IAM蓝图：六个关键要素

产品动态模安局 2026-09-29

不再把全部希望寄托在模型永远不犯错，而是建立模型无法自行突破的身份与权限边界。

人工智能赋能政务信息系统漏洞治理的路径与思考

政务中国信息安全 2026-09-29

AI为政务系统漏洞治理带来的不仅是工具层面的升级，更是效率的提高与模式的变革。部分先行城市在AI赋能政务漏洞治理方面进行了系统性的政策布局、技术创新与机制探索，构建...

昂贵的代价！知名金融机构因供应商漏洞失陷，超26亿元失窃

金融保险安全内参 2026-09-29

知名加密货币交易所Bitget披露，因采购的某个安全产品零日漏洞遭利用，致使关键后端系统被入侵，攻击者伪造提现指令成功转账了价值26亿元的密币；Bitget表示此次损失将由交...

人工智能如何影响恐怖主义？技术演进下的攻防博弈与治理方向

智库研究启元洞见 2026-09-29

报告建议社会在保持技术竞争力的同时，建立独立审计、公私协同、化生风险评估和法治监督机制。

首份欧洲教科网威胁报告：攻击借助AI升级，短板仍在基础防护

教育科研中国教育网络 2026-09-29

教科网安全建设的重心正在向技术之外延伸。

CNCERT：关于“银狐”木马“甲蚁（G01）”团伙攻击态势深入分析报告

病毒木马国家互联网应急中心CNCERT 2026-09-29

CNCERT监测发现该团伙共控制境内肉鸡达8708个。其中，单日上线数量峰值2361个。

朝鲜IT工人团伙开始利用女性进行活动

内部威胁黑鸟 2026-09-28

研究人员通过社工手段渗透进一个朝鲜 IT 工人小组的内部 Slack 工作区，完整记录了一名代号为 "Jasmine" 的女性新招募人员在入职前三周内的训练、人设搭建、账号批量生产、...

哈希后量子签名状态管理专利布局现状及侵权风险初步分析

量子技术苏州信息安全法学所 2026-09-28

聚焦哈希族后量子签名部署层的签名状态管理，基于相关专利开展全景分析。

美国政府网站也被入侵了！AI智能体失控风波持续蔓延

政务安全内参 2026-09-28

OpenAI日前披露了多起新的AI智能体行为不当事件，其中涉及对三个美国联邦机构进行入侵尝试，并利用网上暴露的开发者密钥访问了政府数据；这些智能体并非进行网络安全能力测...

天津网信办发布“海河安澜2026”网络执法专项行动典型案例

监管网信天津 2026-09-28

依法查处一批涉不履行网络安全保护义务、数据泄露风险、违法处理个人信息、新技术新应用未经评估上线提供服务等典型案件。

公安部网安局公布2起拒不履行信息网络安全管理义务罪典型案例

公检法公安部网安局 2026-09-28

江苏公安机关侦办的卢某斌拒不履行信息网络安全管理义务案，河南公安机关侦办的张某东拒不履行信息网络安全管理义务案。

俄罗斯全国手机预装的Max聊天应用的技术底牌

互联网黑鸟 2026-09-27

一个叫InterSecLab的安全研究团队将Max分析了一遍，他们看的版本是Android端26.12.0，build 6664，包名ru.oneme.app。