如何构建有效的生成式人工智能治理体系,已成为法学理论与实践必须回应的时代命题。
攻击者通过漏洞可获取环境变量、API密钥、系统提示和并发用户的对话数据。Ollama 0.17.1之前版本均受此漏洞影响。
监测发现,近期AI模型部署工具Xinference遭供应链投毒攻击。
教育部同意设立网络空间安全学院;教育部办公厅印发《关于开展全国中小学生安全教育周活动的通知》,将网络安全等内容纳入活动内容…
随着模型、数据和智能体成为关键运行要素,以网络和系统为中心的传统安全防护与治理体系逐渐暴露出适配不足的问题。如何在风险加剧的背景下把握治理机遇,推动CII安全治理...
全球执法巨头 Axon 生产的蓝牙泰瑟枪和随身执法记录仪,正在让全球数千名警察变成行走的位置信标。
攻击者可通过向目标防火墙发送特制的数据包,触发缓冲区溢出,从而在目标设备上执行任意代码。
攻击者可远程构造特殊 HTTP/2 帧请求触发内存破坏,造成服务拒绝服务。
从“禁止使用”转向“在可接受的范围内安全地使用”。
非技术性排除。
制度再严密、技术再先进,若员工缺乏敬畏之心、忽视安全与保密责任,所有防线都将形同虚设。全体员工的意识是信息安全的第一道防线,也是最关键的一道防线。
当 Agent 开始自己花钱、签约和交易,AI 安全就不再只是内容安全,而是一步步走向资产安全、交易安全,甚至市场安全。
风向变了!这一增长主要源于三方面:加州等强力地方隐私法律开始落实,跨州执法新合作机制的建立,以及大众对AI和自动化影响隐私的重新重视。
该5项标准征求意见稿面向社会公开征求意见。
该漏洞对云服务器、容器宿主机、多租户环境影响较高,已发现漏洞在野利用情况。
最终绕过密码验证获得管理员权限。
可向任意可读文件的页缓存写入受控的4字节数据,从而篡改 setuid 程序,无需竞争条件即可直接获得 root 权限。
基于 18 家 A 股网络安全上市公司 2025 年报和 2026 一季报数据,分析行业收入连续 11 个季度同比下滑的现状,并讨论并购整合对行业修复的必要性。
本文系统梳理Hermes在接入、推理、执行、沉淀四个层面相较于OpenClaw的安全改进,同时揭示其自主进化能力背后暗藏的四类结构性风险,并从接入权限管控、记忆文件保护、审批...
Agent 在不可信网页环境里工作时,安全判断最好拥有一条独立通道,并且这条通道要接入动作执行前的决策点。
微信公众号