成功利用可获取目标系统的完全控制权限,导致敏感数据泄露、系统服务中断,或作为跳板进一步渗透内网其他资产。
打造“自由军械库”:美国国防部暂停CMMC第二阶段要求。
该法案旨在建立联邦统一的高风险AI强制上报制度,弥补以往仅依赖行政令和企业自愿承诺等软性监管手段的不足。
近期,隐私监管领域极具影响力的国家标准启动修订。本文系统梳理了新版 GB/T 35273《个人信息安全规范》征求意见稿的核心修订内容,并提炼整体修订趋势,为企业开展个人信...
美国防部网络高官针对美军网络空间态势和能力作证。
浴火之后,谁会诞生?
MCP的风险有哪些?它和skill风险有什么区别?
提升产品的网络安全能力,加强消费者权益保护,维护网络安全和公共利益。
三起供应链投毒事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征,可造成凭据遭窃取、远程代码执行和敏感数据泄露等严重危害。
防范产业链供应链安全风险,提升产业链供应链韧性和安全水平,维护经济社会稳定和国家安全。
建立训练数据合理使用规则、不强制内容标识。
国际治理新问题。
本文讨论的关岛军事通信基础设施,涵盖美军在关岛部署与运营的固定通信枢纽、地面光纤传输网络、卫星通信网关、HF/VLF/UHF通信系统、联合指挥通信中心、数据处理与存储设施...
美国NIST正式启动国家漏洞数据库(NVD)的运营改革。
OpenClaw等AI智能体爆火的同时,安全隐患也日益凸显。当智能体的工作流被悄悄篡改,用户能否及时察觉?南洋理工大学、瑞典皇家理工学院(KTH)及威廉与玛丽学院(William &...
与其指望模型看完不可信内容之后还能始终不被骗,不如从系统结构上让它根本看不到这些内容。
很多人担心AI会催生全新的云攻击手段,但事实并非如此。
线上一张照片就能按图索骥线下找到真人吗?
跳过流程,接盘混乱。
本报告旨在系统梳理并对比冲突主要参与方在网络空间中应用AI技术的战略侧重与战术流程,重点剖析AI在信息操控与认知对抗、自动化网络攻防以及关键基础设施新型威胁等关键领...
微信公众号