加强Skills来源审查与行为监控,及时清除可疑组件,防范由此引发的安全风险。
OpenAI两名员工的设备因供应链攻击而受到影响,部分公司代码仓库的密钥、证书等敏感信息泄露,攻击者或可进一步窃取信息,或伪造ChatGPT、Codex官方客户端实施二次攻击等;...
一个互联网社区给AI智能体上了一堂生动的公开课,深刻解释了为什么永远不要给AI信用卡权限和截止日期;一位用户给一个拥有AWS资源权限的智能体下达任务,要求限时接入某技...
论文定义的攻击向量都能够在现实场景中被有效执行,当前主流LLM缺乏针对恶意MCP服务器的稳健防御机制,常见MCP客户端/Host也难以有效缓解相关攻击。
Agent Skill八类风险与三层防护架构。
有必要提前开展面向SIM卡全系统的抗量子迁移软硬件技术储备、架构适配与整体统筹布局,从而为后续规模化迭代迁移提供技术支撑与标准基础。
Anthropic公布了Project Glasswing的首月战报。
TeamPCP篡改了数百个开源工具,通过勒索受害者获利,并在全球软件开发所依赖的整个生态系统中播下了新的不信任。
经查,相关诈骗团伙通过社交平台与受害人建立“恋爱”关系、骗取感情信任,后诱导受害人投资所谓高回报加密货币项目致使受害人被骗。
本文以金融行业智能体为重点实践场景,结合ASI 2026攻击示例,构建一套可落地的红队测试方法论。
聚焦侵犯公民个人信息犯罪的新特点、新趋势,不断加强调查研究、统一法律适用,依法惩治侵犯公民个人信息犯罪。
前往其所谓总部实地调查时,却发现了一个耐人寻味的现实。那里根本没有 Polymarket 的踪迹。
SentinelLABS披露了可追溯至2005年的国家级网络破坏框架fast16,其设计理念与技术架构远超同时代恶意软件至少五年。该框架专门针对超高精度计算软件实施破坏活动,代表了国...
美国网络司令部司令针对美军网络空间态势和能力作证。
美国防部网络高官针对美军网络空间态势和能力作证。
MITRE发布F3反诈框架。
确立了“联邦优先、轻触监管、产业导向”的治理路线,旨在根除各州监管“碎片化”引发的创新发展壁垒,巩固美国全球AI主导地位。
量子计算机能够破解现有公钥加密体系的那一天,不仅真实存在,而且正在以超出所有人预期的速度逼近。
“词元”这么火,该注意点啥?
人类信任成最大漏洞。
微信公众号