研究员发现一些公网暴露、运行Cairn智能体的服务器,里边大量AI接受任务指令的自主攻击活动由此曝光;其中一位孤狼攻击者运行了14个实例,制定了一个不到百字的攻击策略,...
中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件,对广大人民的财产安全和正常上网权利造成了严重危害。
有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档,意图实施诈骗。
印度CERT发布紧急预警称,发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件,AI工具使得网络攻击速度从数天缩短至数小时,各组织应尽快加强安全防护措施。
此次修订公开征求意见涉及人工智能、生物医药、光伏三个领域40项技术。
美国陆军将在未来几个月内组建第二支远征网络营。
研究指出,多数数据代理商忽视强制披露义务,并在消费者权利请求流程中设置不必要的障碍,导致隐私权在实践层面难以落实。
本文为系列解读的下篇,讨论生物医药领域的五项拟增列技术。与人工智能部分主要以量化指标划线不同,生物医药条目同时看三件事:技术范围、权利如何转移,以及是否属于特定...
本文为系列解读的上篇,聚焦人工智能领域,回答三个问题:拟列管的技术范围如何界定;企业的哪些行为可能构成技术“出口”;《目录》正式修订实施前,哪些情形应当先行登记。
欧盟已形成覆盖立法规范、基础设施自主建设、跨国治理协同的复合型数据主权保护体系。
攻击者可绕过 MOTW 安全警告,在用户上下文中执行任意命令,进而下载后续载荷、窃取凭据、建立持久化或横向移动。
更好发挥科技对商贸创新发展的引领支撑作用,加快建设强大国内市场。
系列评论之二。
2026年人工智能产业主线可以概括为“加速扩散”,即决定走势的不仅是快速攀高的模型能力,更是能力能否以可承受的成本、可信赖的方式加速扩散到更多领域。
评论之一。
政府的立法和监管方式正在快速进步。
报告围绕智能体发展趋势及其对数据建设提出的新要求,系统分析智能体能力构建的数据需求,提出面向智能体能力构建的行业高质量数据集建设总体框架、关键方法和实施路径,并...
攻击者可伪造诊断工作流事件,使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块,从而以SYSTEM权限在目标主机上执行任意代码、完全控制主机。
这一立场与国会部分议员主张进一步加强对华技术限制的政策方向存在明显差异,也反映出美国国内围绕半导体出口管制政策的争论正在加剧。
本文结合大模型工程化落地逻辑,梳理AI供应链全链路风险特征,搭建五层一体化全流程治理框架,提出轻量化、无改造、可落地、可合规的治理实施路径,为行业大模型数据安全体...
微信公众号