搜索结果 - 安全内参 | 决策者的网络安全知识库

数千亿Token测安全，AI仍能“隔墙传话”！OpenAI前沿训练全面断网

人工智能机器之心 2026-10-25

OpenAI 因 AI 智能体失控，决定将前沿模型训练转入离线环境。

美国国家安全局发布加固美国防部OT环境零信任指南

工业互联网奇安网情局 2026-10-26

美国国家安全局OT零信任指南明确26项可立即实施的高影响力活动。

Node.js Brotli解码器远程代码执行漏洞(CVE-2026-111497)安全风险通告

漏洞奇安信 CERT 2026-10-24

可能导致：进程崩溃或拒绝服务；敏感内存内容泄露；在特定堆布局和利用条件下执行任意代码；以 Node.js 进程权限（容器场景下可能为 root）访问文件、环境变量、密钥和网络...

如何安全地开放AI？中国模型开始给出答案

互联网东不压桥研究院 2026-10-24

月之暗面研究团队在提升模型整体能力的同时，主动削弱了其中可能被用于网络攻击的部分能力。

国家数据局印发《数据产权登记工作指引（试行）》

政策国家数据局 2026-07-04

建立健全数据产权制度，构建全国统一的数据产权登记体系，降低数据流通交易成本，培育开放共享安全的全国一体化数据市场。

Adobe ColdFusion路径穿越漏洞(CVE-2026-48282)安全风险通告

漏洞奇安信 CERT 2026-07-03

攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取、写入，最终在服务器上以当前用户权限执行任意代码。

《网络安全标准实践指南——半导体存储介质块擦除技术指引》等3项网络安全标准实践指南公开征求意见

标准全国网安标委 2026-07-03

半导体存储介质块擦除技术指引，电子产品信息清除记录、标识与回收管理指引，移动智能终端信息清除技术指引。

我国后量子密码迁移政策法律洞察与适用性研究

政策解读中国信息安全 2026-07-02

全球PQC迁移是超越技术本身的系统工程。在美欧已占据PQC算法和标准先机的情况下，中国向PQC迁移需从国家战略的高度和层级将技术、政策、法律等纳入整体考量，以总体国家安...

数据合规工作AI转型的2个阶段和8个切入点

安全合规置身数外 2026-07-02

AI 的价值不只是来替代一位实习生。

当Prompt变成SQL Payload：LLM数据库Agent的三层防线

技术动态模安局 2026-07-01

数据库 Agent 必须把模型输出当成不可信代码。

世界主要国家后量子密码迁移态势分析与中国战略应对

量子技术中国信息安全 2026-07-01

全球PQC迁移竞争本质上是数字时代国家安全与密码主权的战略博弈。当前，PQC迁移正处于从标准走向部署的关键窗口期，大规模部署尚未成型，标准影响力仍存在争夺空间，产业生...

Claude Code偷查用户身份，时区、中国AI实验室全是关键词

互联网机器之心 2026-07-01

「封号」警告。

当大模型学会逆向拆解EDR，终端安全的天平正在倾斜

技术动态黑鸟 2026-06-30

在网络安全的攻防对抗里，终端侧的较量始终是最前线的战场。红队成员想在目标主机上站稳脚跟，首先要过的就是 EDR (终端检测与响应系统) 这一关。

因网安与信息化问题，多家中央部门单位被国家审计署点名

政务首席安全官 2026-06-29

多家国家队背景的企业、部委本级及所属单位被“点名”。

破产也逃不掉！知名企业23andMe因数据泄露赔偿超3亿元，中国用户有望获赔

医疗卫生安全内参 2026-06-15

基因检测明星公司23andMe因数据泄露被判赔偿超3亿元，只需要在2023年5月1日至10月1日期间是23andMe的用户且居住在美国，就可以申请（目前通道已关闭）；据悉，此前近700万...

知名券商SoFi香港公司发生数据泄露：供应商遭入侵，提醒客户谨防诈骗

金融保险安全内参 2026-06-10

因供应商遭到未授权访问，美国金融科技上市公司SoFi的香港证券公司发生数据泄露，现提醒客户谨防攻击或诈骗。

人工智能科技伦理审查，企业准备好了吗？

安全合规网安寻路人 2026-10-27

梳理人工智能科技伦理审查的监管框架、审查范围、委员会设立、制度建设、初步审查、专家复核、登记跟踪及责任后果。

用了第三方基础模型以后，出了事能不能找模型公司赔？

互联网数据合规与治理 2026-10-26

上游提供者是否存在过错、是否与下游构成共同或连带责任，以及双方合同到底如何分配这一风险。

SPAR：用对抗式LLM交互从RFC中萃取精确的网络协议格式规范

技术动态安全学术圈 2026-10-23

作者提出 SPAR：仅凭 RFC 文档，就能自动生成语法与语义双精确的格式规范。

APT组织Turla最新网络攻击武器StockStay深度分析

APT 白泽安全实验室 2026-07-03

本次任务是梳理了STOCKSTAY的分析结果，给出了关键开发节点和行动时间线，并对比了其与KAZUAR的相似之处，以便将该新型工具纳入Turla不断扩展的攻击武器库中加以定位。