哈佛大学承认其校友与发展系统遭遇“语音钓鱼”攻击,大量高价值数据外泄。
本文梳理了美军目前采取的几种主要作法。
任何使用AI进行问题分类、PR标记、代码建议或自动回复的仓库,都面临提示注入、命令注入、密钥泄露、仓库泄露和上游供应链泄露的风险。
以自主可控筑牢金融“五篇大文章”根基。
美国空军计划在运营技术环境应用零信任网络安全要求。
作者旨在通过标准化、可复现的实验设计,构建跨多模型的代码安全量化评估框架,为社区理解LLM自动编程的安全现状、识别风险模式、推动更安全的AI开发助手奠定数据与实证基...
安卓和苹果手机谁更安全恐怕会成为世界第十一大未解之谜。
要完善分级分类的安全监管机制,筑牢网络安全和数据安全防线。
因供应商遭受网络攻击关闭系统,美国十余州的市政紧急警报系统被迫中断服务,更换其他的紧急警报通知方式。
随着AI的兴起及其在自动化、自主化领域的应用,网络安全格局将被彻底重塑,网络威胁将变得比以往任何时候都更快速、更自动化、更具协同性。
中立解读加州SB-53,并结合中国AI治理实践,为前沿AI安全出海合规提供参考。
自主攻击智能体、AI供应链入侵及地缘政治网络犯罪将共同推动传统安全运营中心和终端安全走向淘汰,迫使业界构建能在动态环境中推断意图的全新可落地的安全分析“真相层”。
本文提出一种基于多模态大模型技术的指挥信息系统欺骗对抗架构。首先讨论指挥信息系统、军事欺骗及多模态大模型技术间关系以明确架构研究必要性,随后按整体、分系统两级,分...
近期发现摩诃草的新木马StreamSpy,该木马与C2通信采用WebSocket和HTTP结合的方式,通过WebSocket获取指令与回传操作结果,HTTP完成文件传输等操作。该木马还与摩诃草的Spy...
随着《人工智能生成合成内容标识办法》及相关国家标准于2025年9月1日起正式生效施行,一套覆盖全链条、多模态的AI内容标识合规体系已然确立。本文以问答形式就相关企业在履...
提出了一种双模态对抗提示攻击。
当前俄罗斯市场已涌现出一批成熟的国产软件产品。然而,成功实施的关键并不完全取决于技术产品的有无,更取决于企业推动内部变革的意愿、对专业能力建设的投入以及进行长期...
法条浓缩 + 微点评 + 修改建议。
数十年来,北约一直专注于反叛乱作战,如今却可能在尚未掌控现代战争这一核心领域的情况下,与最强大的对手正面交锋。
本文依托上交所2020年度几次内部网络安全攻防演练结果的数据,通过攻击链还原确定入侵路径后,把上交所面临的安全挑战归类为五大主要因素,并针对各因素提出了相应的对策。
微信公众号