AWS 在AWS Summit New York 2026发布AWS Continuum安全解决方案。
欧盟CSA2带来的冲击。
RAG 安全的核心,就是控制模型看见什么、引用什么、相信什么。
促进分布式数字身份创新发展和互通互认应用,建立健全分布式数字身份公共服务体系,夯实网络空间可信身份认证基础,支撑国家区块链网络基础共性服务能力建设,推动国民经济...
美国AI政策旨在强化国家能力,但相比于全面收紧监管,更可能表现为产业侧低负担、安全侧强介入的并行格局。
适用于消费类网联摄像头的网络安全标识的备案和使用。
因催债供应商发生数据泄露,导致临床实验室巨头LabCorp超千万位患者的数据泄露,经过6年诉讼终于达成和解,LabCorp将支付2.36亿元;据悉,此次仅针对LabCorp,催债供应商同...
《车载可插卸联网设备安全防护及检测要求》《工业互联网企业网络安全定级方法第1部分:应用工业互联网的工业企业》《应用工业互联网的工业企业网络安全防护能力评价方法》...
对于美军而言,软件工厂不仅关系到CJADC2能否真正形成实战能力,也关系到其能否在高强度对抗环境下保持体系优势和战场主动权。
偷师、借道、换血、误删……折腾到最后,xAI成了给对手供电的人。
金融信息服务领域分类分级细则落地。
攻击者可利用该漏洞,通过构造包含路径遍历序列的 backupFile 参数实现任意文件创建与截断,进一步可构造恶意载荷实现远程代码执行,完全控制目标服务器。
2026年6月15日,Obsidian Security公开披露了一组针对开源AI网关LiteLLM的漏洞链。攻击起点很不起眼:LiteLLM默认的低权限账户,终点是服务器上的任意代码执行,并为完整攻...
每一次人工纠正,都是最昂贵的训练信号,它必须自动进入评测集、判例库和智能体记忆,而不是消失在某条工单备注里。这不是人的价值下降,而是人的价值从重复劳动,迁移到设...
为统一「理解—生成」模型研究提供新的思路。
恶意 Skill 的恶意性通常不在某一个文件、某一段代码、某一句 prompt 里,而在各组成部分之间的关系里。
筑牢安全防线。
智能体基础设施、智能体互联协作、智能体工程化、智能体学习进化、智能体记忆、智能体技能、智能体产品创新、智能体支付协议、智能体可信、智能体全栈评估。
这项看似放宽限制的豁免政策,却设置了极具针对性的兜底排斥条款,对部分中国实体依然维持着严密的市场封锁。
一个互联网社区给AI智能体上了一堂生动的公开课,深刻解释了为什么永远不要给AI信用卡权限和截止日期;一位用户给一个拥有AWS资源权限的智能体下达任务,要求限时接入某技...
微信公众号