搜索结果 - 安全内参 | 决策者的网络安全知识库

Anthropic安全高管警告：“漏洞海啸”数月内来袭，关基设施漏洞或来不及修复

安全运营虎符智库账号 2026-10-27

PHP事件暴露的既是底层软件缺陷，更是长期安全欠账。

国际冲突中智能社交机器人信息操控风险与应对路径

互联网中国信息安全 2026-11-05

本文分析智能社交机器人的能力演进、信息操控方式、传播路径与安全风险，并讨论分场景、多主体的协同应对方式。

亚洲六大航空龙头数据泄露：因IT供应商遭入侵

交通物流安全内参 2026-11-05

由于IT供应商Amadeus发生数据泄露，亚洲多家大型航空公司的用户也受到影响，包括用户购买机票时提交的乘客姓名、证件信息、旅行行程等；香港国泰航空、日本航空、大韩航空...

Anthropic的历史性IPO：资本市场会如何为“AI安全”定价？

互联网智幻时刻FUNGIMIND 2026-10-28

一家警告其技术可能带来人类生存风险的公司，正准备登陆华尔街。当安全承诺可能拖慢产品发布、增加研发成本，甚至与股东利益发生冲突，投资者会如何应对呢？

新型macOS木马升级远控能力，开发者凭据成重点窃取目标

病毒木马看雪学苑 2026-10-27

从窃取账号密码到远程操控，Mac 用户需警惕新型恶意软件威胁。

当AI盯上医院：四小时攻击链与两处独立节点的深度取证

医疗卫生奇安信威胁情报中心 2026-10-27

在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。

网络靶场的测量学：试验数据从哪来、怎么采、怎么信

产品动态时间之外沉浮事 2026-10-15

数据从哪来、真值怎么立、观测本身怎么不弄脏被测对象、数据最后怎么滚成结论。

量子计算龙头IonQ 13亿美元收购安全公司，动机何在？

投融资量子客 2026-10-14

终极，活下去！

GitLab正则表达式编译器未授权远程代码执行漏洞(CVE-2026-97229)安全风险通告

漏洞奇安信 CERT 2026-10-14

攻击者可借由 CI/CD 配置处理链路（包括无需认证即可到达的接口）在 GitLab 服务端进程（Puma/Sidekiq）中执行任意代码。

关基部门预算暴涨！美国联邦政府2027财年网络安全拟投入超830亿元

政务安全内参 2026-04-14

美国联邦政府民事部门2027财年网络安全拟投入833亿元，与前一年相比略有下降约1.8%；各机构之间出现结构性分化，司法部、国务院、交通部等关基部门涨幅巨大，国土安全部、...

细节披露：黑客借助AI攻破墨西哥九家政府机构，窃取数亿公民数据

政务看雪学苑 2026-04-13

黑客利用 GPT-4.1 生成 2597 份情报报告，攻破税务、选举、医疗系统。

美国网络司令部选择莱多斯公司继续开发统一网络任务规划平台

军队军工奇安网情局 2026-11-05

从概念验证转到实际研发：美网络司令部授予莱多斯9900万美元合同推进首个集成网络规划平台。

解析Agent的Harness设计逻辑

互联网网安寻路人 2026-11-05

Harness设计哲学。

AgentSpy：如何让AI Agent的真实行为变得可观测

技术动态模安局 2026-10-27

一种从操作系统层面观察 Agent 真实执行行为的方法。

Qwen魔改实践：只改两个神经元，就能让AI产生恶意

技术动态黑鸟 2026-10-26

只动两个神经元，大模型就变坏了。

主机遭远控造成危害后果，内蒙古两家企业被约谈整改

网络攻击网信鄂尔多斯 2026-10-19

两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。

交通运输部办公厅印发《水运领域人工智能应用场景指引》

交通物流交通运输部 2026-10-14

加快推动人工智能在水运领域创新应用。

OpenAI高管会议室惊现窃听器，35岁工程师涉案被AI举报送进FBI

互联网新智元 2026-10-14

协助公司顺藤摸瓜揪出内鬼的，竟然是OpenAI自家的AI模型。

砌墙织网：多密级靶场，咱们自己怎么造

产品动态时间之外沉浮事 2026-10-14

要在咱们的土地上造一座多密级的、分布式的网络靶场，墙该怎么砌，网该怎么织，先干什么后干什么，哪些坑一踩一个准。

KnowHow：面向可解释且准确溯源分析的高层CTI知识自动应用方法

技术动态安全学术圈 2026-04-14

本文提出KNOWHOW，一种面向在线溯源分析的CTI知识驱动方法，旨在自动将CTI报告中的高层攻击知识应用到底层系统事件检测中。