《概要》直面智能体高自主性带来的新型安全风险,构建了全流程、系统化的管理体系,可以作为智能体研发、部署与监管的重要参考。
本文提出通信网密码敏捷技术体系,以弹性安全与智能化为核心目标,构建由密码敏捷管理和敏捷密码资源组成的技术体系,建议未来在加快国产PQC标准研制、推动敏捷技术产品化...
通过覆盖 setuid 二进制文件(如 /usr/bin/su)实现本地权限提升,从而获取系统最高控制权。
每一次人工纠正,都是最昂贵的训练信号,它必须自动进入评测集、判例库和智能体记忆,而不是消失在某条工单备注里。这不是人的价值下降,而是人的价值从重复劳动,迁移到设...
彼得·蒂尔联合创办的秘密组织 Dialog,因为网站代码写得太烂被黑客一锅端。222 人的注册名单、政治倾向、相亲意愿,全部裸奔。北约最高军事长官、美国财长、马斯克、施密特...
促进分布式数字身份创新发展和互通互认应用,建立健全分布式数字身份公共服务体系,夯实网络空间可信身份认证基础,支撑国家区块链网络基础共性服务能力建设,推动国民经济...
美国AI政策旨在强化国家能力,但相比于全面收紧监管,更可能表现为产业侧低负担、安全侧强介入的并行格局。
适用于消费类网联摄像头的网络安全标识的备案和使用。
从算力互联网三层架构出发,系统梳理各类安全痛点,总结归纳风险体系;结合可信计算、可靠运行、人工智能安全赋能等核心理念,构建算力互联网安全可信框架,并提出针对性治...
规范网络数据安全风险评估活动,保障网络数据安全,促进网络数据依法合理有效利用。
偷师、借道、换血、误删……折腾到最后,xAI成了给对手供电的人。
金融信息服务领域分类分级细则落地。
相关违法行为中,有2项为“违反网络安全管理规定、违反数据安全管理规定”。
2026年6月15日,Obsidian Security公开披露了一组针对开源AI网关LiteLLM的漏洞链。攻击起点很不起眼:LiteLLM默认的低权限账户,终点是服务器上的任意代码执行,并为完整攻...
这座占地 22,000 平方英尺的复刻城镇,专门用于培训执法人员模拟和调查真实世界中的网络攻击事件。
检测到风险,不等于阻止动作。
特朗普政府发布针对国家安全系统的网络安全国家政策
在合适的人员手中,AI 不再仅仅是防御性工具,它已成为一个高度可扩展的漏洞发现引擎,即使在世界上最注重安全的组织机构中,也能发现严重漏洞。
该组织以云原生基础设施和开发者生态系统为核心攻击目标,通过系统性地渗透和污染全球广泛使用的开源安全工具、AI开发框架、企业级SDK和代码编辑器扩展,构建了一条从单点...
个人信息处理无“小事”,筑牢安全保护“防火墙”。
微信公众号