搜索结果 - 安全内参 | 决策者的网络安全知识库

《网络安全技术人工智能安全能力成熟度评估方法》等7项国家标准公开征求意见

标准全国网安标委 2026-08-26

《网络安全技术移动通信信号屏蔽器技术规范》等7项国家标准。

工信部：持续推进深度合成检测、模型算法安全防护等技术攻关

政务隐私护卫队 2026-08-26

如何深入推进“人工智能+制造”行动？

美国陆军首次跨战区完成网络和指挥控制服务转移

军队军工奇安网情局 2026-08-26

美国陆军在伊朗战争前将西南亚网络和指控服务转移至欧洲。

Microsoft SharePoint BDC子系统远程代码执行漏洞(CVE-2026-63520)安全风险通告

漏洞奇安信 CERT 2026-08-26

该漏洞本身需要认证后利用，但当与CVE-2026-55040（JWT令牌认证绕过漏洞）链式使用时，未经认证的远程攻击者可先绕过身份验证，再触发该漏洞实现未经认证的远程代码执行。

Redis TLS待处理链表远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-08-26

攻击者在无需加载模块、无需写入文件、无需借助调试器的情况下，仅通过正常的 TLS 命令接口即可构造复杂的堆布局与时序，最终以 redis-server 进程权限执行任意命令。

100页图解强制性国标《汽车密码应用技术要求(征求意见稿)》

制造业炼石网络CipherGateway 2026-08-26

标准共八章，重点回答汽车密码“怎么选、怎么用、怎么验”。

伦理在模型之外，价值观在群体之间

技术动态模安局 2026-08-25

从一次自主 Agent 越界攻击，重新理解图灵测试、机器人三大定律、意识、自我与 AI 对齐。

特朗普行政令后，美国财政部官宣成立量子准备工作组

政务光子盒 2026-08-25

推动美国金融行业为后量子密码学（Post-Quantum Cryptography，PQC）迁移做好准备，应对未来量子计算可能带来的网络安全风险。

Keycloak账户接管漏洞(CVE-2026-18963)安全风险通告

漏洞奇安信 CERT 2026-08-25

可导致大规模数据泄露、业务系统瘫痪、供应链攻击等严重安全事件。

面向6G智能体网络的行为安全协同架构

信息通信电信科学 2026-08-25

以APT攻击场景下的攻击链构建任务作为网络行为分析实例，基于Clearscope-e3和Clearscope-e5数据集验证了所提架构能有效支撑6G智能体网络中的网络行为安全分析。

加拿大量子计算政策与监管框架

量子技术苏州信息安全法学所 2026-08-25

加拿大主要以战略引导、行业监管和出口管制构建量子治理框架。

美陆军组建专项人工智能工作组，在国防部信息网络开展“狩猎”行动

军队军工防务快讯 2026-08-25

目前美军已投入17组智能任务与网络防护单元，在DODIN内执行常态化全天候主动扫描，精准排查隐匿网络风险与异常漏洞。

知名药企药明康德遭遇黑客攻击

医疗卫生 GMP办公室 2026-08-25

公司发布公告披露事件。

首次公开！谷歌的AI漏洞挖掘Harness架构全拆解

技术动态玄月调查小组 2026-08-25

Google Mandiant 团队内部AI漏洞发现Harness（AVDH）架构。

AI眼镜隐私治理与产业生态展望

物联网中移智库 2026-08-25

AI眼镜将摄像头与麦克风集成于镜框之内，形态趋于普通眼镜，采集行为的隐蔽性显著上升。叠加云端协同处理所需的数据上送，以及持续性的定位与生物特征采集，多重风险因素共...

让Claude改报错，它却把红灯换成了黄灯！三星芯片验证，AI三次闯祸

制造业新智元 2026-08-25

三星的内部评估里，记着AI芯片验证的三个异常。

GDPR第二大罚单来了？优步因自动化系统被罚款超8亿欧元

交通物流隐私护卫队 2026-08-24

Uber被荷兰数据保护局罚款约8.25亿欧元。

Agent资源劫持攻击：不用偷你的密钥，也能花光你的额度

技术动态模安局 2026-08-24

Agent 不必泄露密钥，也可能替攻击者消耗算力、额度和组织权限。本文解析资源劫持机制、ResourceHijackBench 及其对 Agent 权限治理的启示。

花钱找人代拍演唱会门票，300多人身份信息被发到百人大群

互联网隐私护卫队 2026-08-24

部分高价代拍服务看似“专业”，实为“人海战术”赚差价。

企业处理办公设备中员工个人信息的合规边界与风险防范

安全合规北京市竞天公诚律师事务所 2026-08-24

文章聚焦办公设备中个人信息的处理问题，梳理企业处理员工个人信息的高频风险场景。