搜索结果 - 安全内参 | 决策者的网络安全知识库

从Anthropic到HoneyRoute：大模型安全路由如何走向主动防御？

技术动态模安局 2026-10-22

从内容过滤走向推理资源治理。

美国拟扩大对华AI投资禁令，覆盖各类AI系统开发

政策东不压桥研究院 2026-10-23

AI投资全面脱钩。

GPT-6 Astra被抓包！偷偷关掉安全监控，还直接撒谎

人工智能量子位 2026-10-23

最强对齐也对不齐了。

从对话框到物理世界大模型安全评测的升级思路浅析

互联网中移智库 2026-10-23

面向具身智能场景的大模型测评体系，应当将跨模态危险任务、物理动作后果纳入综合评估范畴，进而区分模型主动拒止、安全防护系统拦截、本体执行失败等结果，从而为大模型驱...

几块钱就能享受AI大模型高阶会员？小心这些风险

互联网央视财经 2026-10-23

AI大模型的付费权益真能低价共享吗？

把城市接进靶场：Cybertropolis与网络电磁一体化

产品动态时间之外沉浮事 2026-10-23

一座能让网络攻击产生真实物理后果的训练场，是怎么造出来的？

潜伏两月突然发难：Tor近10%出口中继被黑客控制

互联网黑鸟 2026-10-22

333台Tor出口节点被劫持：匿名网络里的三天密码收割。

CNCERT：关于PHP远程代码执行漏洞分析及修复建议的安全公告

漏洞 CNVD漏洞平台 2026-10-22

未经身份验证的远程攻击者，可构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

补丁未至，攻击先行：PHP2Shell在野攻击全记录

网络攻击奇安信威胁情报中心 2026-10-22

两个潜伏约 14 年的 PHP 内核内存安全漏洞，在协调披露前夕被泄露——补丁落地前后数小时内，攻击尝试即进入规模化阶段。

MITRE ATT&CK v20更新：AI攻击、MFA绕过及工控威胁全面扩展

标准数世咨询 2026-10-22

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。

CNCERT：关于对PHP2Shell漏洞开展修复的风险提示

漏洞 CNVD漏洞平台 2026-10-22

可实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

工信部等八部门印发《产业基础能力提升“十五五”规划》

政策工信微报 2026-10-22

加快提升产业基础能力，推进产业基础高级化。

关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

网络攻击国家计算机病毒应急处理中心 2026-10-22

我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件。

Meta因“剑桥分析”案被判罚史上最高罚款

互联网合规小叨客 2026-10-22

须向州政府支付250亿美元（约合人民币1780亿元）民事罚款。

OpenAI发现PHP重大安全漏洞，成为影响力最大的漏洞之一

漏洞机器之心 2026-10-22

PHP 用于运行全球近 70% 的网站。

中共中央办公厅国务院办公厅关于推动科技创新和产业创新深度融合的意见

政策中国政府网 2026-10-21

推动全链条贯通、全领域覆盖、全要素融通、全方位保障，形成科技创新和产业创新互融共促新格局。

VPN漏洞遭勒索软件大规模利用，Palo Alto警告多家客户被入侵

网络攻击安全内参 2026-10-21

多家安全公司监测发现，多个威胁行为者正利用Palo Alto公司VPN产品的一个高危漏洞发起攻击，未来数月这一情况可能更加猖獗；Palo Alto威胁情报团队也表示，发现小部分VPN产...

PHP远程代码执行漏洞(CVE-2026-109618/CVE-2026-109619)安全风险通告

漏洞奇安信 CERT 2026-10-21

成功利用可在服务器上以 PHP 服务进程账户权限执行任意代码，进而导致 Web 服务器失陷、网站页面被篡改、业务数据与敏感信息泄露，并可能以内网可访问节点为跳板横向渗透。

“思想病毒”风险分析与安全治理思考

技术动态中移智库 2026-10-21

随着大模型、智能体等AI应用的规模化落地，建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御能力建设，具备针对“思想病毒”类新型安全风险的识别、防御能力基...

随手下载的越狱版模型，可能正把你的服务器密钥送出门

技术动态黑鸟 2026-10-20

ProjectDiscovery的安全团队做了一轮端到端实验，证明这类随手下载的改版模型可以藏一个后门进去，而造出这个后门的全部成本，不到50美元。