介绍几种数据投毒的方式以及对抗方法。
研究通过一套模拟真实渗透场景的功能性实验,验证了 RedShell 生成的 PowerShell 载荷在受控环境中的实际可执行性与攻击有效性。
根据Palo Alto实测,前沿 AI 模型在大规模漏洞挖掘、漏洞链构建、全链条逻辑分析等方面能力突出,使得其攻击能力出现量级跃迁;每个组织都应该使用最新AI模型,对整个代码...
MITRE发布F3反诈框架。
推动AI治理向善,守住数据安全底线,既是行业责任,也需要全社会共同参与。
当用户安装 Claude Desktop 桌面应用时,该应用会在用户完全不知情的情况下,向电脑中所有基于 Chromium 内核的浏览器写入一个特殊文件。这个文件相当于一个预先授权的后门...
员工 Google 账号失陷,非敏感变量未加密成突破口。
正如一线实战人员的直观感受——这些Skill显得“大而全,但很多只是简单的功能”。深入剖析其实现逻辑,这种“肤浅感”是当前AI Agent范式与该项目静态架构带来的必然结果。
浴火之后,谁会诞生?
本文梳理了美国联邦政府科研数据管理政策的发展演进,尤其是美国相关政策在“数据开放共享”与“研究安全保护”间的数次角力,并结合美国联邦政府最大科学研究资助部门——国家科...
德国国防部的新规是在兼顾一定办公效率与最高风险防范之间作出的权衡,而非最极端的方案。
展示了攻击者已经具备了针对工业控制系统进行精准攻击的能力。
Agent 的安全边界,正在从“当前这轮 prompt”转移到“它长期保存并持续信任的状态”。
美国NIST正式启动国家漏洞数据库(NVD)的运营改革。
漏洞治理的未来,并非“去人化”,而是“人机协同”下人的角色重构。
OpenClaw等AI智能体爆火的同时,安全隐患也日益凸显。当智能体的工作流被悄悄篡改,用户能否及时察觉?南洋理工大学、瑞典皇家理工学院(KTH)及威廉与玛丽学院(William &...
与其指望模型看完不可信内容之后还能始终不被骗,不如从系统结构上让它根本看不到这些内容。
美国太空军2040愿景文件将网络空间确立为未来太空优势关键。
近年来,美国及盟友(含五眼联盟、日韩德等)依托“军民—情报—安全—科技—传媒”复合体,通过将中国网络技术能力贴上“威胁”“威权”“规则破坏者”等标签,加大对中国系统化污名力...
贷款利率最高多出13个基点!企业财务主管需要认识到,网络安全松懈是有成本的。
微信公众号