研究人员发现,通过在AI编程助手的规则文件中植入不良内容,来诱导Cursor或GitHub Copilot生成不安全的代码,攻击者可以通过在论坛或GitHub分享包含规则文件的代码库来实施...
这些外呼公司打着“高效触达用户”“精准拓客”等旗号,招揽生意,甚至还宣称可以通过AI智能机器人拨打营销电话。
美国国防创新机构授予网络司令部下一代防御套件原型开发合同。
美杜莎(Medusa)勒索软件在短短一个月内,狂轰滥炸了美国超过300家关键基础设施机构,涉及医疗、教育、法律、保险、科技和制造业等多个领域。
被指定企业皆组建专门团队负责相关工作,多数在业务调整中强调用户自主选择与数据控制,并采取措施提升数据的可移植性。
安全公司Fortra近日宣布,经过为期两年的全球联合打击行动,野外未经授权的Cobalt Strike副本数量已减少80%。
不能把esp32芯片厂商隐藏的HCI指令直接归咎于后门,虽然有29个这样的指令。
塔塔汽车披露称,已意识到一起勒索软件事件影响了部分 IT 资产。
VMware虚拟机逃逸漏洞正被积极利用,据统计全球近4万台服务器存风险,其中中国、法国、美国的受影响服务器数量位列前三,中国约4400台服务器存在风险。
企业和关键基础设施中悄悄蔓延的消费级AI工具如果缺乏有效监管和控制,注定会引发大规模数据安全灾难。“AI安全”,将取代“网络安全”和“数据安全”,成为2025年CISO的头号威胁...
奇安信威胁情报中心近期捕获的多个伪造DeepSeek本地部署工具包。
推动数字金融高质量发展。
本文立足人工智能时代用户、应用和系统的需求,分析“外挂式模型”演进路径下的操作系统发展困局,提出通过“模型-系统-芯片”的全栈协同设计来构建模型原生操作系统,并进一步...
历史表明,3-4 人的创始团队往往最终会建立定义行业的公司。
DeepSeek无法抵御AI安全红队的提示工程攻击,被越狱后可用于非法用途。
埃隆·马斯克的社交媒体平台X经历了多次宕机,导致部分用户无法加载该网站。
重点针对数据全生命周期风险进行分析,并从技术、运营、管理3方面提出了数据安全体系总体思路,帮助各参与方建立数据安全保障体系。
企业安全需要关注作业流程和业务流程数字化相关的业务安全风险。突破企业安全认知的边界,完善企业安全需求。产业则更应该从企业安全的真实需求出发,关注业务安全带来的企...
美国众议院通过《联邦承包商网络安全漏洞消减法案》,要求联邦承包商必须制定漏洞披露计划。
安全意识工作就是管理人的风险。为了管理人的风险,必须改变人的行为。BJ Fogg模型 “Behavior=Motivation×Ability×Trigger 行为 = 动机 × 能力 × 诱因”,这一模型对改变行为...
微信公众号