搜索结果 - 安全内参 | 决策者的网络安全知识库

当上下文获得Root：Agent的“指令权限提升”攻击

技术动态模安局 2026-09-05

未来 Agent 最危险的，可能不是“不听话”，而是“太听话”

JimuReport未授权远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-09-05

攻击者可伪造固定密钥签名绕过认证，通过导出接口触发 Aviator 表达式eval 与沙箱逃逸，以应用权限执行任意命令，实现服务器沦陷。

中央网信办等七部门联合印发《促进数字化绿色化协同转型发展实施方案（2026-2030年）》

政策网信中国 2026-09-04

贯彻落实网络强国和美丽中国战略部署，扎实推动“十五五”时期数字化绿色化协同转型发展。

Fal.Con 2026观察：终端安全之王Crowdstrike在AI Agent时代的野心

产品动态玄月调查小组 2026-09-08

复用Falcon的终端部署优势。

《关于依法审理涉人工智能纠纷案件的意见》对企业应用AI技术的合规影响

安全合规网数与人工智能法律实务 2026-09-08

企业的AI合规需要进一步从“是否违规”的静态审查，向覆盖AI全生命周期的“可证明的合规”转变。

国家安全部警示：军事禁区不可越界

军队军工国家安全部 2026-09-08

有的地方不能随便进，有些画面不能随便拍。

手机里的广告追踪器，如何悄悄变成战场上的定位武器

军队军工黑鸟 2026-09-07

美伊战争开始以来，美国多个军种已经指示士兵加强作战安全（OpSec）管理，规范自己的在线行为。而关闭广告追踪器，正是其中最关键的一步。

最高法发布《关于依法审理涉人工智能纠纷案件的意见》

公检法最高人民法院 2026-09-07

妥善应对人工智能技术发展带来的规则冲突、社会风险和伦理挑战，注重防范和消除算法歧视，预防和规制滥用人工智能技术侵害人民群众合法权益行为。

美战争部启动“安全空间网络”建设，拟部署50套机动敏感隔离信息设施

军队军工国防科技要闻 2026-09-07

扩大企业参与涉密研发、协作和生产的条件。

工信部印发《信息通信行业发展“十五五”规划》

信息通信工信微报 2026-09-07

加快形成技术先进、安全可控的信息通信产业体系，打造全域联动、实战实用的网络和数据安全保障能力。

RouterOS SSH公钥认证绕过漏洞(CVE-2026-67276)在野利用通告

漏洞奇安信 CERT 2026-09-07

攻击者可利用该漏洞在仅持有受害者 RSA 公钥模数的情况下，无需私钥即可完全绕过 SSH 身份认证，获得 RouterOS 设备的完整控制权限。

为了用上一流AI模型，普通用户成为隐私保护极客

互联网置身数外 2026-09-06

用户与平台之间的猫鼠游戏，没有人是赢家。

从外挂护栏到安全协处理器：DSA如何重构大模型安全架构

技术动态模安局 2026-09-06

安全协处理器，基础模型负责产生通用语义表示，独立安全模块共享这些表示，并根据实时风险决定是否干预生成。

AI安全治理要让评估真正影响决策：日内瓦AISE26会后观察

互联网全球人工智能创新治理中心 2026-09-06

评估能否改变高风险部署，异常能否触发纠正和追责，是检验人工智能治理成效的关键。

多地国安部门发布安全提示：警惕蓝牙“隐形陷阱”

互联网央视新闻客户端 2026-09-06

手机蓝牙别常开，这些窃密手段一定要警惕。

AI智能体亟需一套可信任的底层基础设施

互联网中国教育网络 2026-09-06

缺乏公众信任就没有真正的智能体经济。

大模型蒸馏时代结束？Fable 5.1改写API，彻底切断蒸馏后路

互联网新智元 2026-09-05

白嫖CoT的日子到头了。

正视软件成本！美作战采办大学研究提出军用软件成本测算方法

军队军工空天防务观察 2026-09-04

利用328个已完成软件合同、43个国防部项目的历史数据，分别以等效源代码行数（ESLOC）和源代码行数（SLOC）为核心规模输入，构建了两个可用于预测软件成本的成本测算关系式...

Jenkins PersistenceRoot反序列化远程代码执行漏洞(CVE-2026-84645)安全风险通告

漏洞奇安信 CERT 2026-09-04

攻击者以运行 Jenkins 的操作系统用户身份执行任意代码，可读取全部数据、写入/删除文件、横向移动至所连节点与凭据存储，达到完全控制。

美国海军人工智能技术建设与应用现状研究

军队军工指挥控制与仿真 2026-09-04

从7个AI技术模式对美国海军2025财年投资的146个子项目进行系统分析了解美国海军军事化AI建设与应用现状。