从渐进改良到另起炉灶:美军独立网络部队组建呼声日益高涨。
一手数据实证!攻击者正在以更具危险性的方式使用AI,网络攻击正在变得更加自主化,而现有安全框架尚未完整覆盖AI赋能攻击者所使用的关键工具和活动。
单日恶意解析次数超过数亿次,单日影响境内独立IP最高超过70余万个,相关风险对用户正常上网秩序和网络安全造成影响。
旨在澄清一年前其政策变动所引发的潜在合规漏洞,阻止中国企业设在境外的实体获取包括英伟达最先进的Rubin和Blackwell,以及AMD的MI350x等全球最顶尖的人工智能芯片。
屏南县农村信用合作联社因“数据安全管理不到位;案件风险防控不到位”等2项主要违法违规行为,被罚款65万元。
为每个目标机器量身定制攻击策略,并在传播过程中寄生式利用被攻陷主机的计算资源维持自身运行,从而实现了零边际成本的自主扩散。
在公开数据集与实际网络流量数据上的测试结果表明,该方法能够有效识别多种威胁Web服务可用性的实体与攻击行为,具有较高的检测准确率和实际工程应用价值。
从提供关系、衍生数据到上游控制。
薄 vs 厚
为期10天的“磐石行动”攻防演练圆满落幕。
苹果公司开源发布corecrypto密码库中的后量子密码算法实现,为后量子密码落地实现提供参考。
漏洞已被利用数月,在Meta修复AI客服漏洞之前,已有高价Instagram用户名已遭盗取并被转售。
前沿 AI 时代,安全不再只是模型外面的一层护栏,而是模型能否被社会接受、被监管允许、被企业长期使用的基础设施。
高达近一半的接口存在模型造假,不仅让用户遭受了严重的经济损失,更引发了一场波及全球顶会的“学术灾难”。
“十五五”规划纲要将“以新安全格局保障新发展格局”作为经济社会发展必须牢牢把握的重大原则,并在第十四篇“国家安全篇”开宗明义提出要“加快构建新安全格局”,系统部署了构建...
在生成式AI服务中,用户输入后的数据流转路径是怎样的,路径中又分别有哪些显著的合规要点和当前的数据治理逻辑无法响应的问题。
Perplexity开源了内部供应链安全工具Bumblebee!
企业 Agent 安全正在进入自己的检测响应时代。
解读 Anthropic《Zero Trust for AI Agents》。
本地低权限用户可构造伪造 cifs.spnego 密钥描述发起 request_key 调用,触发 root 权限 cifs.upcall,通过命名空间切换与 NSS 模块加载实现 root 代码执行,获取系统最高...
微信公众号