该组织以云原生基础设施和开发者生态系统为核心攻击目标,通过系统性地渗透和污染全球广泛使用的开源安全工具、AI开发框架、企业级SDK和代码编辑器扩展,构建了一条从单点...
日前我们报道数以百计的AMD PC用户抱怨在安装KB4056892更新之后导致无法正常启动的情况;微软今天给出了较为详细的说明:在开发修复Meltdown和Spectre漏洞的过程中,这些处...
将数据看作是信息,而不是见解。
近年来,区块链技术备受关注。特别是2017年,几乎每个行业都在积极地探索区块链技术,渴望从中挖掘出新的运营模式和商机。然而,在推进区块链技术应用的过程中,企业级用户...
一个互联网社区给AI智能体上了一堂生动的公开课,深刻解释了为什么永远不要给AI信用卡权限和截止日期;一位用户给一个拥有AWS资源权限的智能体下达任务,要求限时接入某技...
不能一边强调AI能快速获取可靠信息,另一边要求用户不要相信。
一个模型,两张面孔。
由于美国在各层的规模优势和技术领先地位,以及欧盟自身分散的治理体系,实现全面的技术主权不现实,更可行的是采取有针对性的政策组合,构建战略性的自主小领域。
应对AI时代的挑战需要从三位一体的角度推动安全升级。
攻击者可利用该漏洞,向目标域控制器的 UDP 389 端口发送特制的 CLDAP 网络请求触发溢出,进而以 SYSTEM 权限执行任意代码。
最先进的技术能力只向少数人开放,技术差距也在成为一种安全风险。
FuzzingBrain V2 真正打动人的地方,不是某一个单点创新,而是它把一系列在各自领域已经被验证有效的思路,以工程化的方式拼成了一台完整的机器。
本文聚焦其底层机制衍生的数据安全风险,讨论如何从法理层面建构数据安全权利与义务的边界,并探寻AI智能体数据安全治理对策。
发现容易修复难:AI网络安全能力提速下的新挑战。
Anthropic公布了Project Glasswing的首月战报。
TeamPCP篡改了数百个开源工具,通过勒索受害者获利,并在全球软件开发所依赖的整个生态系统中播下了新的不信任。
将分析报告转换为 STIX 的知识数据。
可完全控制目标主机。
成功利用后可直接获取系统最高权限,也可触发内核空指针解引用导致系统蓝屏崩溃。
OpenAI两名员工的设备因供应链攻击而受到影响,部分公司代码仓库的密钥、证书等敏感信息泄露,攻击者或可进一步窃取信息,或伪造ChatGPT、Codex官方客户端实施二次攻击等;...
微信公众号