管控好AI智能体,将成为企业应对内部威胁的重要任务。
Group-IB认为,未来将是一个由自主攻击、AI驱动的恶意软件家族、智能体勒索软件、人工智能中间人、AI驱动的加密货币与稳定币安全漏洞利用等威胁主导的世界。
自主攻击智能体、AI供应链入侵及地缘政治网络犯罪将共同推动传统安全运营中心和终端安全走向淘汰,迫使业界构建能在动态环境中推断意图的全新可落地的安全分析“真相层”。
本文首次系统分析了了威胁情报黑名单的操纵风险,这会破坏服务器之间的正常通信,甚至导致受害者域名被注册局删除。
基于身份的威胁激增,非人类身份隐藏着巨大的风险,来自AI和内部威胁的风险不断上升……企业需要重新思考,如何在整个生态体系中检测、响应并预防身份威胁。
英国版NIS2指令生效后,近两年英国饮用水供应行业近两年上报了5起网攻事件,首次揭示了该国关基设施面临的日益严重的网络威胁全景。
本文提出的 UNICORN,是一种基于运行时溯源的高级持续威胁(APT)检测器,旨在解决传统检测系统对 APT 检测能力不足、现有溯源分析方法存在静态模型无法捕捉长期行为、动态...
针对这一系列强硬表态,中国驻华盛顿大使馆尚未立即回应置评请求。
一个名为LunaLock的新兴勒索软件团伙出现在威胁环境中,采用了一种独特的网络勒索技术,威胁将窃取的艺术作品转化为人工智能训练数据。
本文将从AI系统分类及架构出发,分析不同类型AI系统的威胁特征,并介绍现有的威胁分析框架。
本文提出的FALCON体系代表了一种以大语言模型和Agentic AI技术为核心驱动力的新一代网络威胁智能响应方案。
尽管XZ Utils后门漏洞CVE-2024-3094早在 204年3月就已公开披露,引发全球安全社区高度警觉,但该漏洞的威胁仍在持续蔓延。至少12个Debian基础镜像仍暗藏恶意代码,由此衍生...
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
清晰梳理无人机威胁模型和攻击场景,一方面能助力无人机研发者在设计阶段就融入安全防护机制,另一方面,也让无人机使用者(企业、军方、个人)清楚风险点,便于制定使用规范...
无人机体积小、灵活性高、操作简便,在为物流配送、地理测绘等领域带来便利的同时,也潜藏着巨大的安全隐患。
是否针对高信誉进行重点监控?抑或针对低信誉值进行重点监控?如何避免决策的幸存者偏差效应?
独特的“谁开发,谁负责”警报处理模式以及将安全视为软件工程的理念。
大语言模型本地化部署面临多重安全挑战,亟需构建涵盖技术架构、部署策略与运维管理的立体化安全防控体系。
Insight Engines 工具看做是网络安全版的谷歌,可用自然语言搜索,检索结果精炼全面。
美国国防高级研究计划局(DARPA)是美国防部下属行政机构,负责研发用于军事用途的高新科技。
微信公众号