近期,我国各地自贸区纷纷构建数据出境负面清单,以“宽严相济”的规制逻辑,聚焦特定行业精准管控,不仅拓宽了自贸区内数据出境监管要求的“带宽”,更助力了重要数据识别框架...
本文简要分析美国AI政策转向的基础背景,在全球化、国内发展、安全监管三个方面的具体调整内容,以及我国的应对思考。
规范中国人民银行业务领域网络安全事件报告管理。
我们为安全建立的孤岛、特殊流程和神秘评分正在让软件变得更不安全。
新的量子随机数生成器比其他生成器快近1000倍,而且体积要小得多,有望改变包括健康、金融和国防在内的多个行业的数据管理和网络安全。
要求所有闭路电视(CCTV)设备须在政府实验室接受硬件、软件及源代码的严格检测,此举引发监控设备制造商与印度监管机构的激烈争论。
保障《公共安全视频图像信息系统管理条例》的贯彻实施,规范公安机关对公共安全视频图像信息系统建设、使用的监督管理。
提示词注入攻击的介绍,检测方法和数据集。
大模型如何用来对数据进行分类分级?我们从大模型能力,Prompt提升,微调等方面,详细看看。
Plugin和路由能力是关键。
规范网信部门行政处罚行为,保护公民、法人和其他组织的合法权益。
美英澳加联合发布SIEM/SOAR实施指南,强调高效威胁响应与成本管控,但部署挑战与隐性成本仍需警惕。
后量子密码学联盟(PQCC)于2025年5月中旬发布了其《后量子密码学(PQC)迁移路线图》,旨在帮助各种规模的组织应对向量子安全密码学过渡的复杂性。
间接提示词攻击,难度更大,危害也更大。
Protect AI的两个开源及三个平台产品能力分析。
有论文又介绍了四个MCP相关攻击方法,这些攻击允许入侵用户系统。
以MCP协议为例,介绍使用MAESTRO的威胁建模方法。
这是一个结合AI与数据安全的方案,非常有前瞻性,值得看看。
Google A2A协议介绍及与MCP的关系。
如何通过简单的自然语言交互完成事件调查,很酷,有点科幻的感觉。
微信公众号