MCP协议正推动AI Agent自主执行任务,但安全风险飙升。研究发现,攻击者可借工具名称混淆、虚假错误等12类手法诱骗Agent执行恶意操作,连顶级模型也难以幸免。北京邮电大学...
攻击者可以利用此漏洞执行任意代码,可能导致服务器被完全控制,数据泄露或服务中断。
目前只对少数用户限量开放。
如果你的 iPhone 没有安装最新软件,请更新 iOS 以保护你的数据安全。
包括IBM、谷歌、亚马逊、百度、哈佛等。
全球网络安全产业正在正式从“AI赋能”阶段迈入“AI原生”阶段。
美国联邦政府民事部门2027财年网络安全拟投入833亿元,与前一年相比略有下降约1.8%;各机构之间出现结构性分化,司法部、国务院、交通部等关基部门涨幅巨大,国土安全部、...
“4.15”全民国家安全教育日密码安全宣传挂图。
制度为纲,构建全生命周期安全防护体系。
测试了 OpenClaw、AutoClaw、QClaw、KimiClaw、MaxClaw、ArkClaw 这 6 个类 Claw 智能体系统的安全性。
Anthropic Mythos预览版模型发布以来在网络安全领域评价毁誉不一,有认为许多其他模型和智能体也具备类似能力,Mythos并不神奇;有认为Mythos将推动漏洞利用链的规模化发现...
MCP的风险有哪些?它和skill风险有什么区别?
2027财年美国网络安全预算民事重组与军事收缩并行。
提升产品的网络安全能力,加强消费者权益保护,维护网络安全和公共利益。
三起供应链投毒事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征,可造成凭据遭窃取、远程代码执行和敏感数据泄露等严重危害。
模型、运行框架、信任通道与场景如何共同决定智能体风险。
成功利用漏洞的攻击者,可在目标系统远程执行代码。
攻击者可利用该漏洞,通过向目标系统发送精心构造的恶意序列化数据,实现无需认证的远程代码执行。
《网络安全技术 物理不可克隆功能安全技术规范》《网络安全技术 网络安全威胁信息评价方法》《网络安全技术 区块链系统安全实施指南》。
报告阐述了网络安全运营数智化建设的核心内涵、关键技术、体系架构、流程重构等方面内容,提出以数据中台、AI模型、SOAR平台等为核心的技术架构,设计了“事前-事中-事后”...
微信公众号