文章提出了一种新颖的政策优化框架——VULPO(Vulnerability-Adaptive Policy Optimization),这是首个专为上下文感知漏洞检测设计的基于on-policy RL的LLM优化方法。
WESP 正式公布,标志着 Windows 端点安全防护模式面临全新的变革,也对安全厂商提出了新的技术挑战。
报告基于“信息预防接种理论”提出一项系统性训练计划,通过让受训者预先接触弱化的反面论点和操纵技法激发其自身产生心理抗体和反驳论据,从而建立认知抵抗力。
提出10项跨部门优先事项及3类战略行动,以及未来5年内投资410亿美元用于太空安全,旨在打造独立自主的太空攻防能力。
报告立足技术视角,从基础设施层、数据层、模型层、应用层以及衍生场景五个角度系统梳理了人工智能安全风险,全面总结了当前安全防护技术现状及其面临的挑战,并从宏观管理...
美国防工业协会(NDIA)在阿拉巴马大学亨茨维尔分校举行“太空与导弹防御工作组”特别会议。美导弹防御倡导联盟(MDAA)主席里基·埃里森发表主题演讲“‘金穹’计划对美国意味着...
ATT&CK Con 6.0 上大家聊了什么?
不同于传统物理空间的对抗,网络空间的冲突具有隐蔽性高、溯源难、破坏边界模糊等显著特征。“网络空间武器”作为实施网络作战的核心载体,成为网络安全研究的焦点。
本文探索了LLM应用开发实践中的风险,剖析了在新的开发范式下,LLM应用面临的潜在新风险点。
亚马逊详述伊朗利用网络行动辅助动能军事作战。
经过身份验证的攻击者通过精心构造的 HTTP 请求或 CLI 命令可以在底层系统上执行未经授权的命令。
当出口知识产权成了犯罪。
俄罗斯最大的综合保险公司之一VSK遭受大规模网络攻击,导致其数字服务全面瘫痪。
我国自提出“一带一路”倡议以来,始终秉持共商、共享、共建原则,与共建国家在政策沟通、设施联通、贸易畅通、资金融通、民心相通等各方面展开了深入合作,取得了丰硕成果。...
基于身份的威胁激增,非人类身份隐藏着巨大的风险,来自AI和内部威胁的风险不断上升……企业需要重新思考,如何在整个生态体系中检测、响应并预防身份威胁。
基于安全业务化方法论,为数字化组织构建一个承载所有安全活动的数字化“安全业务ERP”,保障网络及数据安全核心业务,实现安全业务体系化,已成为组织十五五期间建立高效能...
ClickHouse 权限配置失当,导致了 Cloudflare 最近六年以来的最严重故障 —— 核心流量分发停摆六个小时。
只需不断向WhatsApp的“联系人发现”功能输入电话号码,就能批量扒出全球用户的手机号、头像甚至个人简介?奥地利维也纳大学的研究团队通过自动化脚本,在未绕过任何防护的情...
Twenty致力于开发进攻性AI代理和大规模自动化入侵外国目标的能力,已获得美国网军最高达1260万美元的合同,福布斯称这或许是美军网络战自动化能力的一次跃升。
我究竟理解网络安全的本质吗?
微信公众号