最强对齐也对不齐了。
未经身份验证的远程攻击者,可构造恶意HTTP请求触发内存错误,并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。
从内容过滤走向推理资源治理。
两个潜伏约 14 年的 PHP 内核内存安全漏洞,在协调披露前夕被泄露——补丁落地前后数小时内,攻击尝试即进入规模化阶段。
当我们无法直接阅读 Agent 之间传递的信息时,应该如何判断这些信息是否正在改变模型的安全行为?
实现前线人员对机密数据的共享和使用。
报告围绕智能体发展趋势及其对数据建设提出的新要求,系统分析智能体能力构建的数据需求,提出面向智能体能力构建的行业高质量数据集建设总体框架、关键方法和实施路径,并...
工控安全迎来标志性事件,一项模拟典型工控环境(存在已知漏洞)的安全测试显示,多个前沿AI模型均能自主完成识别、检测、攻击、操纵等多类场景的工控系统攻击任务,实现劫...
医疗行业面临的量子威胁及迁移应对建议。
为智能体可信安全验证、风险检测和持续复测提供权威、可用的测试样本公共服务,助力智能体规范落地。
聚焦“僵尸网站”失管、网络安全防护缺位、数据安全制度不健全等突出问题,通过群众举报、巡查摸排等多渠道核查线索,依法查处一批网络安全领域违法违规典型案件。
瑞士学者分析“网络军团”与乌克兰军事情报机构的关系。
攻击者可利用该漏洞在无需认证的情况下,以 Next.js 服务进程权限执行任意命令。
数字主权本质上是一种选择和行动的能力。
大型神经网络的内部结构,可能远比过去认为的更容易理解。
发展新质生产力是推动高质量发展的内在要求和重要着力点。
新美国安全中心发布报告认为,面对AGI未来的高度不确定性,政策应提高发展可见度并保留治理选择。
MCP Python SDK 存在 OAuth 信任缺陷,可能导致 AI Agent 账号被恶意服务器接管。
知名加密货币交易所Bitget披露,因采购的某个安全产品零日漏洞遭利用,致使关键后端系统被入侵,攻击者伪造提现指令成功转账了价值26亿元的密币;Bitget表示此次损失将由交...
从20亿到720亿参数,涵盖Gemma、Llama、Mistral、Phi等五大家族,无一例外。
微信公众号