该规则将智能体的特权能力分为三类:能处理不可信输入、能访问敏感系统或私人数据、能修改状态或与外部通信;智能体应用在单次会话中只能同时具备两种特权能力,即三特权无...
该团队发现了一些常见的漏洞和潜在的安全弱点,如果在开发过程中加以解决,可以显著提高基于大模型的应用的安全性。
我究竟理解网络安全的本质吗?
很快就要进入“十五五”时期了,在现在这样的时间点较为全面地回顾公安信息化发展历程,对其做出适当的评价,并展望今后的发展一定是件极有意义的事。
未来一年的核心关键词是AI、网络犯罪与国家行为体。
与俄罗斯有关联的 Rhysida 勒索软件团伙近日在暗网泄露了美国制造业巨头 Gemini Group 近 2TB 的敏感数据,北美洲员工与客户记录因此面临曝光风险。
欧洲学者认为对美国的网络安全依赖对欧洲构成潜在风险。
美国明确指出,制定《欺骗》条令是为应对未来亚太地区潜在军事冲突而采取的措施。由此可见,条令的执行可能对亚太地区未来作战产生重大影响,需引起高度关注。
财政部《关于推动解决政府采购异常低价问题的通知》的影响分析。
网络安全法最显著的修订是大幅提高了对违反网络安全保护义务的法律责任,既包括罚款金额,也包括对负责人和有关人员的个人责任。新的监管逻辑出现了“三个转变”,而此变化必...
一个制造安全漏洞的Agent,也有一个修复安全漏洞的Agent。
曾经的“苹果安全独角兽”,如今被私募基金 159 亿打包带走。
荷兰一名风力发电机技术经理因利用职务之便,在公司内部工业网络中部署加密货币矿机及Helium(氦气币)节点而被法院判刑。
ClickHouse 权限配置失当,导致了 Cloudflare 最近六年以来的最严重故障 —— 核心流量分发停摆六个小时。
Twenty致力于开发进攻性AI代理和大规模自动化入侵外国目标的能力,已获得美国网军最高达1260万美元的合同,福布斯称这或许是美军网络战自动化能力的一次跃升。
ATT&CK v18不只是版本更新,从检测行为到识别意图,更是安全防御的精度革命。
在网络安全领域,技术迭代与理念革新始终在不断推动着防御体系的进化演进。
2020年12月29日,LuBian矿池发生一起重大黑客攻击事件,总计127272.06953176枚比特币(当时市值约35亿美元,现市值已达150亿美元)被攻击者窃取。
本文提出了一种基于功能性变更的版本识别方法,并在五个具有大量漏洞的知名远程软件系统上实现了原型框架VersionSeek。
该行动由一个与特定地区背景相关的威胁行为者(追踪编号UNC6384)于2025年9月至10月期间发起,利用近期披露的Windows漏洞实施多阶段攻击,成功入侵匈牙利、比利时、塞尔维...
微信公众号