攻击者可伪造诊断工作流事件,使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块,从而以SYSTEM权限在目标主机上执行任意代码、完全控制主机。
工控安全迎来标志性事件,一项模拟典型工控环境(存在已知漏洞)的安全测试显示,多个前沿AI模型均能自主完成识别、检测、攻击、操纵等多类场景的工控系统攻击任务,实现劫...
攻击者可借由 CI/CD 配置处理链路(包括无需认证即可到达的接口)在 GitLab 服务端进程(Puma/Sidekiq)中执行任意代码。
未成年人网络保护,落地很难。
系列评论之二。
当我们无法直接阅读 Agent 之间传递的信息时,应该如何判断这些信息是否正在改变模型的安全行为?
2026年人工智能产业主线可以概括为“加速扩散”,即决定走势的不仅是快速攀高的模型能力,更是能力能否以可承受的成本、可信赖的方式加速扩散到更多领域。
评论之一。
随着地理信息技术的普及,“开放地图”平台逐渐走入公众视野,但其背后隐藏的国家安全风险却不容忽视。
政府的立法和监管方式正在快速进步。
研究人员首次公开复杂商业间谍软件通过网络广告传播的技术证据,这类基于零点击攻击*定向广告的攻击手法,堪称网络洲际导弹,攻击管道和载荷随时就绪,对于任何目标都是噩...
随着一起非法买卖公民个人信息案件的审理,一条隐藏在招聘平台背后的“简历开盒”黑色产业链浮出水面。谁在为“开盒”后的信息买单?
大型神经网络的内部结构,可能远比过去认为的更容易理解。
教育考试院回应称“系英方单方面取消”,雅思IDP渠道已新增应急考位。
眼镜制造商、服务商不能简单地以用户行为为由逃避自身合规责任。
终极,活下去!
世界五百强、荷兰食品零售集团Ahold Delhaize遭受网络攻击,部分系统被迫关闭,导致旗下欧美多个国家8个零售品牌的网站出现故障,部分连锁超市还出现线上订单无法处理和配...
构建融合“技术防护”与“管理机制”的二位一体人工智能安全防护体系。
加快推动人工智能在水运领域创新应用。
协助公司顺藤摸瓜揪出内鬼的,竟然是OpenAI自家的AI模型。
微信公众号