结合公开信息、官方文档和实测结果,梳理Claude Code源码泄露后可能引发的主要风险,并提出相应安全防控建议,为代理式开发工具安全治理提供参考。
其中高危漏洞19个,中危漏洞43个、低危漏洞1个,包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。
限制AI效用的因素正在从“能力不足”转向“信任不足”。
国家安全机关侦破一起境外势力蓄意危害我国海外利益的案件,进一步印证了相关敌情。
美国空军部设立“控制系统网络弹性办公室” 统筹运营技术安全。
此前,阿里Qwen曾经开源了Qwen3Guard。
Jamf威胁实验室发布迄今最完整的Predator iOS内核利用分析报告。
MCP协议正推动AI Agent自主执行任务,但安全风险飙升。研究发现,攻击者可借工具名称混淆、虚假错误等12类手法诱骗Agent执行恶意操作,连顶级模型也难以幸免。北京邮电大学...
攻击者可以利用此漏洞执行任意代码,可能导致服务器被完全控制,数据泄露或服务中断。
目前只对少数用户限量开放。
如果你的 iPhone 没有安装最新软件,请更新 iOS 以保护你的数据安全。
包括IBM、谷歌、亚马逊、百度、哈佛等。
全球网络安全产业正在正式从“AI赋能”阶段迈入“AI原生”阶段。
美国联邦政府民事部门2027财年网络安全拟投入833亿元,与前一年相比略有下降约1.8%;各机构之间出现结构性分化,司法部、国务院、交通部等关基部门涨幅巨大,国土安全部、...
“4.15”全民国家安全教育日密码安全宣传挂图。
制度为纲,构建全生命周期安全防护体系。
测试了 OpenClaw、AutoClaw、QClaw、KimiClaw、MaxClaw、ArkClaw 这 6 个类 Claw 智能体系统的安全性。
Anthropic Mythos预览版模型发布以来在网络安全领域评价毁誉不一,有认为许多其他模型和智能体也具备类似能力,Mythos并不神奇;有认为Mythos将推动漏洞利用链的规模化发现...
MCP的风险有哪些?它和skill风险有什么区别?
2027财年美国网络安全预算民事重组与军事收缩并行。
微信公众号