报告提出,人工智能正在重塑网络攻防模式。
研究员发现一些公网暴露、运行Cairn智能体的服务器,里边大量AI接受任务指令的自主攻击活动由此曝光;其中一位孤狼攻击者运行了14个实例,制定了一个不到百字的攻击策略,...
两家企业信息系统存在未授权访问等高危漏洞,主机遭远控,造成危害网络安全后果。
指导和帮助网络平台服务提供者规范、有序做好申报工作。
攻击者可执行任意 PHP callable,读取 settings.php 等敏感文件、写入/删除文件、替换 .htaccess,最终以 Web 服务用户身份执行系统命令,导致站点完全失陷。
本文为系列解读的下篇,讨论生物医药领域的五项拟增列技术。与人工智能部分主要以量化指标划线不同,生物医药条目同时看三件事:技术范围、权利如何转移,以及是否属于特定...
为联邦机构和国防承包商提供了全新选择,用以部署、管理承载敏感工作负载的隔离云环境。
通过将CA根证书、实体证书及证书状态信息上链存证,以分布式账本构建多节点共同维护的信任锚,实现信任能力的全域延伸与高可用保障。
此次禁令不仅涵盖DeepSeek直接提供的产品,还延伸至采用DeepSeek技术开发的第三方产品和服务。
本文为系列解读的上篇,聚焦人工智能领域,回答三个问题:拟列管的技术范围如何界定;企业的哪些行为可能构成技术“出口”;《目录》正式修订实施前,哪些情形应当先行登记。
构建安全评测体系,护航产业健康发展。
印度CERT发布紧急预警称,发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件,AI工具使得网络攻击速度从数天缩短至数小时,各组织应尽快加强安全防护措施。
该部队将聚焦防御性网络作战,不涉及进攻行动,旨在全面强化美反导体系网络安全防护能力。
更好发挥科技对商贸创新发展的引领支撑作用,加快建设强大国内市场。
人工智能技术出口观察之三。
本文系统分析大模型从生成到服务各阶段密码需求,构建了以密码技术为核心的分层次、结构化可信防护体系,并详细阐述了关键密码技术在各阶段的作用机理与适配逻辑,提供全链...
不是用AI画个概念图,是真的用自然语言跟模型聊出来一套完整设计,3D打印出来,装上金属击针和枪管,然后在后院里实弹射击。
对 Agent 的安全约束,不应只停留在“它应该怎样思考”,还必须落实到“它最终能够做什么”。
将ChatGPT的未成年人安全、个人信息处理及产品宣传纳入州消费者保护执法。
这次大概有1.4%的Console用户不幸躺枪,他们放在workspace里的「御三家」(OpenAI、Claude、Gemini)API Key直接裸奔。
微信公众号