安全访问应被理解为支撑独立评估得以规模化开展的基础,其最终目标是在保障评估质量与管控安全风险之间建立一种动态平衡的共享治理机制。
近年来,人工智能技术显著提高了各行各业的效率水平,增强了面向实际场景的问题解决能力。但人工智能在推动产业变革、加速产业转型升级的同时,也给安全保密工作带来了前所...
Unit 42披露针对Google同步Passkey生态系统的三类新型攻击(Pass-ta-key、Silver Pass-ta-key、Golden Pass-ta-key),利用恶意软件在已沦陷终端上绕过用户验证、窃取主密...
该技术归属朝鲜 Contagious Interview 攻击活动,通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播,它针对此前黑客常用的 EtherHiding 技术短板完成全面改良,隐蔽性...
当 Agent 开始持续读取网页、邮件、MCP 返回结果和代码仓库,并能够执行真实动作时,信息本身就应该像权限一样被隔离、计量和审计。
AI已成网络攻防胜负手?《2026 数据泄露成本报告》解读。
CII保护正在从单点防护、局部整改、人工流转,走向以关键业务为核心、以风险管理为导向、以信息共享和协同联防为基础的体系化、业务化、数智化安全保障。高水平安全不是抽...
加快构建新型电力系统对支撑国家经济社会发展、保障能源电力安全、促进绿色低碳转型、建设能源强国具有重要意义。
Anthropic 在对 141,006 次可能获得互联网访问能力的网络安全评测运行进行回溯后,确认发生了 3 起事件,合计 6 次运行:其中 4 次运行影响同一家组织,另外两起分别发生在...
“对抗性蒸馏”、“蒸馏攻击”和普通蒸馏最大的区别,不在于训练方法,而在于教师模型并不属于训练学生模型的一方,模型提供商也没有同意这种用途。
GitLost 是由 Noma Security 发现的一种提示注入漏洞利用方式,它能够诱骗 GitHub 新推出的 Agentic Workflows 泄露私有数据。
乌克兰的作战模式已开辟出一条全新路径,将无人机、自主装备、AI软件与战场应变能力融为一体,其战时创新周期以周计算,而非以年计算。
大多数 Agent 安全方案,都在试图解决一个问题:怎么让模型识别出恶意指令?
Anthropic披露,近期针对网络安全评估任务进行安全审查,发现了3起意外事件,Claude模型接入互联网并未授权访问了3家企业的真实业务系统;据悉,这3起事件中,一起开源软件...
安全工程师的工作,正在从监控 Bug 转向监控 Agent Loop。
本文梳理特朗普第二任期对内、对外和对华三个层面的AI人才政策,审视其长期系统性投入人才储备、加速AI领域外交人才转型、强化对华AI人才竞争等措施的表征,探究其力图确保...
美太空军卫星控制方法的核心原则是现代化。
只需要一百多次按键的录音,就能把英文文本还原出99%以上的准确率。哪怕是隔墙录音、线上会议的背景音,也能实现九成左右的还原度。
本文旨在剖析中美博弈背景下科技安全的逻辑转变,并审视全球多极力量的博弈图景,探讨在后全球化时代科技治理如何超越零和博弈,在可控的竞争边界艰难地寻求效率与安全的再...
最新分析显示,OpenAI内测模型在一周前的越狱事件中,曾花费多天时间在互联网“游荡”,(通过暴露凭证)获取了至少4个公开服务的账号权限,以完成其不择手段破解测试的任务...
微信公众号