欧盟委员会指出,速卖通未能充分评估并降低其电商平台上销售非法、不安全或假冒产品的风险,违反了DSA的相关规定,要求其限期提交完整的整改方案。
Agent权限治理的核心,并不是回答"Agent能访问什么",而是回答"企业愿意将多大的决策权交给Agent"。权限的本质,其实是在定义Agent自主性的边界。
互联网协议第六版(IPv6)是互联网升级演进的必然趋势、网络强国建设的基础支撑。
知名AI代码平台Hugging Face披露遭遇一起AI智能体攻击事件,该智能体利用恶意数据集触发代码执行,成功获取云环境权限,窃取了内部数据集和凭证等;Hugging Face表示,其利...
油气行业作为国家关键信息基础设施的重要承载,其AI供应链安全治理体系的构建具有显著的系统性、长期性与战略意义。随着AI技术的持续渗透与攻击面的同步演化,治理体系需在...
成功利用漏洞的攻击者,可以在目标服务器上远程执行任意代码。
GPT-5.6-Sol 的攻防能力超越了 Claude Mythos 5!
人类安全研究员何去何从?
默认配置即可触发。
越来越多老板开始关心AI如何描述公司,尤其是怎么“优化”负面信息。AI回答不仅是流量入口,还成了公共形象、危机舆情的展示板,GEO驶向的海域越来越大。
随着大模型、智能体、模型上下文协议(MCP)等AI技术加速嵌入软件全生命周期,模型投毒、提示词注入等“新疾”与传统开源漏洞、组件篡改等“旧患”叠加,治理形势日趋复杂,构...
食品饮料巨头可口可口旗下乳制品子公司Fairlife遭勒索软件攻击,美国生产设施运营中断,乳制品生产被迫暂停;全球食品饮料行业网络威胁持续高发,近一年多来已有多个全球及...
教育部办公厅印发《关于进一步加强教育系统网络安全等级保护工作的通知》,组织开展教育系统网络安全攻防演习第二阶段深层次专项治理。
十大关键词分别是城市感知体系的智能化融合化、城市“六张网”的数智化融合、可信流通的城市数据空间、面向城市综合治理的高质量数据集、城市数据治理智能体、城市大模型、支...
DualView 的价值,在于把提示注入重新定义为一个跨上下文、跨工具和跨存储的数据流安全问题。
无需账号密码即可 RCE。
7月18日,中国工程院黄殿中院士出席大会学术启动会,发表题为《用东方智慧锚定人工智能的发展方向》的主旨演讲,围绕习近平主席在大会主旨讲话中提出的时代之问,深入阐释...
日本交通株式会社在遭受恶意软件攻击后关闭系统,导致出租车调度和预订服务中断,尽管存在网约车App的替代方案,但仍会导致使用其服务的大量老龄电话预约、孕妇专送、儿童...
同局域网可破解加密窃取管理凭证。
本文系统性刻画了这种“真实世界对抗性黑话”的特征,并提出了相应的检测方案。
微信公众号