规范电子认证服务使用密码行为,保障电子认证服务使用密码安全。
《概要》直面智能体高自主性带来的新型安全风险,构建了全流程、系统化的管理体系,可以作为智能体研发、部署与监管的重要参考。
本文围绕数据要素流通场景,聚焦数据全生命周期安全,开展商用密码安全保障体系研究,以密码的机密性、完整性、真实性和不可否认性为基础,构建技术、标准、管理三位一体的...
“不是我操作的,我被控制了”
这座占地 22,000 平方英尺的复刻城镇,专门用于培训执法人员模拟和调查真实世界中的网络攻击事件。
检测到风险,不等于阻止动作。
AI 写代码已经从一个新鲜功能,变成了很多开发者日常工作流的一部分。
个人信息处理无“小事”,筑牢安全保护“防火墙”。
把供应链攻击的扩散路径一层层堵住!
人提供意图,模型降低表达成本,系统执行约束。
论文定义的攻击向量都能够在现实场景中被有效执行,当前主流LLM缺乏针对恶意MCP服务器的稳健防御机制,常见MCP客户端/Host也难以有效缓解相关攻击。
加强Skills来源审查与行为监控,及时清除可疑组件,防范由此引发的安全风险。
在公开数据集与实际网络流量数据上的测试结果表明,该方法能够有效识别多种威胁Web服务可用性的实体与攻击行为,具有较高的检测准确率和实际工程应用价值。
薄 vs 厚
前沿 AI 时代,安全不再只是模型外面的一层护栏,而是模型能否被社会接受、被监管允许、被企业长期使用的基础设施。
在生成式AI服务中,用户输入后的数据流转路径是怎样的,路径中又分别有哪些显著的合规要点和当前的数据治理逻辑无法响应的问题。
本文系统分析了智能体通信协议在不同环节所面临的数据安全与隐私风险,并评估了其对既有数据治理框架的影响,为智能体通信协议的安全设计、标准制定以及相关风险治理与解决...
此次支付赎金的是国际顶级律所威嘉,不过并非所有律所都会选择支付,如4月众达律所据称未选择支付;FBI多次发布警告称,网络威胁组织Silent Ransom Group持续升级战术攻击...
企业 Agent 安全正在进入自己的检测响应时代。
随着AI越来越强,OpenAI准备如何管理风险,以及如何满足未来越来越严格的监管要求。
微信公众号