汽车经销商在数百万辆汽车中安装了KARR报警系统,即便买家不想要,经销商也没有拆除;研究人员警告称,这些设备存在严重漏洞,可能被利用近距离实现车辆解锁、追踪和瘫痪;...
OpenAI披露,内部测试的前沿模型(疑似GPT6.0)在一项安全测评任务中,因下调安全护栏措施发生了失控事件;该模型认为AI平台Hugging Face可能存在它需要的数据(测评任务的...
从战术到战略:美国专家分析人工智能如何突破网络行动的“三维制约”。
该组织将AI技术深度嵌入舆论操控环节,搭建起具备自然语言生成与多通道自动分发能力的智能操控平台,能够以较低成本实施大规模协同性虚假信息行动(Coordinated Inauthenti...
黑客既能长期潜伏监控设备,也能按需一键摧毁整机全部数据。
Redis 0day。
面对人工智能的快速迭代和地缘政治格局的深刻变化,英国将军用AI视为维持军事优势、保障国家安全的关键抓手,通过体系化战略布局夯实智能化国防转型基础。
AI中转站正在从被忽视的中间层组件,转变为AI供应链中最为关键的高危控制点之一。面对这一新兴威胁,用户应尽快将AI中转站纳入核心安全边界,建立系统性的防护机制;AI技术...
推动智能体安全可控技术栈攻关,提升任务执行全过程安全保障能力。
该标准针对人工智能大模型生成内容安全风险,提出生成内容安全评测总体框架、评测内容、评测指标和评测流程,并给出了评测工具、指标参考权重及打分规则。
这似乎是一个结构性的悖论:我们越想弄清楚一个模型能造成多大危害,就越需要让它接近造成危害的状态。
进一步强化了独立审计、分级报告、信息披露和吹哨人保护等机制,体现出美国州级AI安全监管向更细化、可核查方向发展的趋势。
CVE-2026-25589新变种,可绕过其补丁。
GPT、Claude、Gemini都没逃过“翻车”。
这一举措标志着美方对相关产业的限制从成品终端层面全面延伸至芯片与核心组件层级。
在大模型时代,应当充分利用人工智能这一工具,让密码学代码库重构这一研究方向获得更多关注,生成可靠、高效的新型密码学代码库,为密码学和增强整个软件供应链安全性提供...
历时最长、规模最大:美国国民警卫队举行2026年度“网络盾牌”演习。
未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞,造成 Worker 进程崩溃、内存信息泄露,在 ASLR 被禁用或被绕过的情况下,攻击者可能进一步实现任意代码执行。
加快RISC-V 安全内核在SIM卡等产品规模化应用,为网络强国和数字中国建设筑牢坚实的安全屏障。
从漏洞利用到容器逃逸再到文件加密,整套攻击链完全围绕 AI 基础设施设计。
微信公众号