CodeGuard是一个AI模型无关的安全框架和规则集,目标是将默认安全实践嵌入到AI编程工作流中(包括代码生成和审查),从而使安全的AI编程成为默认选项,同时不减慢开发人员...
伊朗与美国、以色列等国在核问题、地区影响力等方面存在深刻矛盾。这些矛盾不可避免地延伸至网络空间,使伊朗成为网络攻防的前沿阵地。值得注意的是,伊朗面临的网络安全威...
本文针对网络威胁(如 Mirai 僵尸网络变种)持续升级、传统安全工具难以检测零日攻击与深度分析攻击者行为,且现有蜜罐研究存在 “单蜜罐技术零散、蜜网缺乏系统分类与统一...
据两名荷兰主要情报官员称,由于华盛顿的政治发展,荷兰情报部门限制了与美国情报部门的情报共享。
本文针对深度学习框架API层面长期普遍存在、危害巨大的“共享漏洞”现象,提出了MirrorFuzz——基于大模型推理、历史Bug知识复用与相似API自动聚类的全流程API模糊测试工具。
金融机构可通过建设数据安全运营体系,实现“符合监管要求、降低安全风险、确保数据合法利用”的发展目标。
我们每天都在“被数据化”——位置、消费、社交、健康…… 但这些关于我们的数据,真的属于我们吗?
《2025-2026年度网络安全态度与行为报告》揭示了人们对于网络安全的态度、信念和行为如何影响安全风险,并提供了切实可行的操作建议,有助于安全意识与文化专业人士更有效...
AI安全平台、机密计算、前置式主动网络安全等。
美国陆军正在利用人工智能开展网络攻防训练和模拟。
旨在统一美陆军全球部署的数据流、数据服务和治理,重塑未来战争的数据管理体系。
美军网络战军官建议解放前沿网络部队的进攻性网络作战。
《美国网络战略评估》(Evaluating U.S. Cyber Strategy)梳理了美国网络战略的核心要素、能力组织架构及行动案例,指出其在全球拥有领先的进攻能力和联盟体系,但防御体系...
本文为大语言模型在Web漏洞自动利用任务中的工程化落地提供了首个大规模、富有实证意义的阶段性测评与深度机理剖析。
“ Symbiote 嵌入式防御”技术将软件注入到每款设备的二进制操作系统,并不断分析代码防止执行恶意命令。由于这项技术不依赖特定的操作系统,因此适用于每台嵌入式设备。
澳大利亚网络安全研究中心希望能够在澳大利亚设立一个负责打击网络犯罪活动的全国性机构,旨在向议会委员会提供由英联邦领导的应对能力,借以支持联邦、州及各地区政府的相...
美国《主动网络防御确定法案》一旦通过,将进一步加剧网络空间的不对称性、复杂性和不确定性。
2017年12月18日,美国公布了总统特朗普任内首份《国家安全战略》(National Security Strategy of the United States of America 2017),战略强化美国优先,认为跨国威胁“...
虽然移动目标防御技术的研究还未成体系,离实际推广使用还有一段距离,但其主动、动态的特性在面对未知攻击、复杂攻击和改变攻防不对称局面相比静态防御技术具有较大的优势...
黑客破坏了欧盟在地中海的海军司令部。舰船失去了与指挥部的通信,大规模社交媒体活动正在煽动抗议。这是上周欧盟测试其网络防御时用的训练场景。
微信公众号