搜索结果 - 安全内参 | 决策者的网络安全知识库

《增资协议》中如何考虑人工智能安全风险与合规影响：以DeepSeek增资为例

互联网苏州信息安全法学所 2026-05-09

对人工智能安全风险与合规的权利义务如何进行充分设计和深度博弈，并体现为对等自洽的协议条款？

如何面向无固定工位的一线员工开展网络安全意识培训？

安全管理超安全 2026-05-08

为技能水平参差不齐、背景多元、风险各异的一线员工群体设计安全意识培训颇具挑战。唯有坚持“移动轻量化适配、岗位场景化赋能、游戏化正向激励”三大核心途径，跳出固化安全...

人工智能生成合成内容安全责任主体研究

专家视角中国信息安全 2026-05-07

如何构建有效的生成式人工智能治理体系，已成为法学理论与实践必须回应的时代命题。

人工智能重要安全漏洞通报：Ollama安全漏洞(CVE-2026-7482)

漏洞 CNNVD安全动态 2026-05-06

攻击者通过漏洞可获取环境变量、API密钥、系统提示和并发用户的对话数据。Ollama 0.17.1之前版本均受此漏洞影响。

CNCERT：关于部分智能体技能包（Skills）存在隐蔽执行恶意命令的安全公告

病毒木马 CNVD漏洞平台 2026-05-11

多个智能体技能包（Skills）存在严重安全风险，可在“龙虾”（OpenClaw）等主流智能体系统中被恶意利用以执行未经授权的操作，或通过诱导方式使用户执行高危指令。

国家安全部：谨防蓝牙成“獠牙”

国家安全国家安全部 2026-05-11

不法分子可能利用蓝牙技术漏洞，非法获取个人信息甚至实施窃密行为，威胁公民隐私与国家秘密安全。

血洗网络安全行业的Claude Security长啥样？

产品动态玄月调查小组 2026-05-11

这一次，狼真的来了。

美国如何用“安全评测”重塑AI治理秩序

专家视角阿里研究院 2026-05-09

2026年5月5日，商务部NIST下属的AI标准与创新中心（CAISI）与Google DeepMind、微软、xAI签署新协议，连同此前已签约的Anthropic和OpenAI，美国五大AI实验室至此全部纳入联...

美国NIST《物联网产品制造商基础网络安全活动》解读

物联网全国网安标委 2026-05-09

该指南反映出NIST正推动物联网安全从单点防护转向全生命周期风险管理，有助于减少客户后续安全投入并降低安全事件影响。

《网络安全技术操作系统安全技术规范》等10项网络安全国家标准发布

标准全国网安标委 2026-05-09

10项国家标准正式发布。

国家安全部：刷机需谨慎，安全不能丢

国家安全国家安全部 2026-05-09

刷机“秒解”的捷径，可能成为别有用心之人窃取数据、安装木马的“后门”，需要我们提高警惕、谨慎操作。

国家网信办《消费类网联摄像头网络安全标识实施规则》及相关标准公开征求意见

政策网信中国 2026-05-08

适用于消费类网联摄像头的网络安全标识的备案和使用。

Linux Kernel Dirty Frag本地权限提升漏洞安全风险通告

漏洞奇安信 CERT 2026-05-08

攻击者可以实现对页缓存的写入，从而在几乎所有主流Linux发行版上稳定提权。

兰州某高校系统服务器遭木马入侵，行政处罚敲响网络安全警钟

教育科研公安部网安局 2026-05-08

对该校不履行网络安全保护义务的违法行为作出行政处罚，责令该校限期整改。

国家安全部：别让过程稿成为“泄密稿”

国家安全国家安全部 2026-05-08

数易其稿，都要管好！

Axon泰瑟枪与执法记录仪的蓝牙安全性问题

公检法黑鸟 2026-05-07

全球执法巨头 Axon 生产的蓝牙泰瑟枪和随身执法记录仪，正在让全球数千名警察变成行走的位置信标。

国家漏洞库CNNVD：关于Palo Alto Networks PAN-OS安全漏洞的通报

漏洞 CNNVD安全动态 2026-05-07

攻击者可通过向目标防火墙发送特制的数据包，触发缓冲区溢出，从而在目标设备上执行任意代码。

Apache HTTP Server双重释放漏洞(CVE-2026-23918)安全风险通告

漏洞奇安信 CERT 2026-05-07

攻击者可远程构造特殊 HTTP/2 帧请求触发内存破坏，造成服务拒绝服务。

AI智能体时代，高校安全团队应从“守门员”转向“教练员”

教育科研中国教育网络 2026-05-07

从“禁止使用”转向“在可接受的范围内安全地使用”。

欧盟《网络安全法2》提案与对中国ICT供应商影响的分析

政策解读网安寻路人 2026-05-07

非技术性排除。