近年来,上海以“两张网”为抓手全面推进城市数字化转型,政务信息系统的覆盖面、数据汇聚程度、业务协同深度均处于全国前列,个人信息保护工作同步推进,但也面临一系列困难...
在人工智能立法加快推进的背景下,个人信息保护相关制度的效能亟待得到充分释放。本文聚焦生成式人工智能大规模个人信息泄露这一特定场景,从大规模个人信息泄露的成因与特...
富士康美国多家工厂在上周断网停产多天后有了新的进展,Nitrogen勒索软件在暗网博客宣称对此负责,称从该公司窃取了8TB超千万份客户敏感文件,至少部分与谷歌有关;富士康...
本文围绕 Shai-Hulud 恶意软件开源事件,分析其供应链攻击链路、凭证窃取能力,以及对开源生态与 AI 开发环境带来的安全威胁。
当 Agent 开始替人访问数据、委托任务、合成结果,权限治理就不能再停留在一次 API 调用上。
广东自贸试验区和河套深圳园区内开展数据出境负面清单制定审批和使用管理等活动,适用本规定。
Mythos在41个V8漏洞中拿下18个任意代码执行。
其数据规模庞大且极具敏感性,令人担忧。
对比美沙法律,量子计算带来新挑战。
Token出海的本质是中国AI推理能力以数据要素形式实现全球交付。在此模式下,境外用户的请求数据入境、境内处理、结果回传出境形成完整闭环,嵌入多重合规风险。
你以为分享的是工作文档,其实顺便给黑客发了一份精准的钓鱼通讯录。500强企业都在用的工具,安全性竟然全靠用户「自己看文档」?
本文分析当前AI开源供应链攻击的新趋势与深层风险,提出构建“源头可溯、过程可控、风险可知”的全链路安全防御体系建议,为企业应对AI供应链威胁提供参考。
这篇论文的价值在于它聚焦了LLM集成应用中非常现实的安全问题,即间接提示注入攻击。
为高校数字化转型提供数据支撑与决策参考。
XBOW发布Mythos Preview评测。
中国气象局强化地球系统数据基础能力建设。
英国监管单位警告称,该机构内部安全控制措施很不成熟,导致攻击者曾在内网潜伏达20个月,试图大规模传播勒索软件,并窃取了超60万名用户数据。
本文以金融行业智能体为重点实践场景,结合ASI 2026攻击示例,构建一套可落地的红队测试方法论。
美国网络司令部AI能力布局的四大方向:网络攻防、情监侦与基础支撑。
电磁空间安全、网络空间安全、光电信息安全三大领域。
微信公众号