搜索结果 - 安全内参 | 决策者的网络安全知识库

《城市全域数字化转型标准体系研究报告》及《城市全域数字化转型城市感知体系建设导则》等12项技术文件发布

标准全国数标委 2026-10-26

城市实体统一标识与应用规范、城市数字更新指引、城市可信数据空间运行服务指引等。

Qwen魔改实践：只改两个神经元，就能让AI产生恶意

技术动态黑鸟 2026-10-26

只动两个神经元，大模型就变坏了。

Anthropic招股书里跟中国相关的内容

互联网东不压桥研究院 2026-10-26

大模型自我反思微调，让Agent学会抵御未知的提示注入

技术动态模安局 2026-10-26

安全训练应该从识别风险延伸到学习决策。

《保护中国商业秘密特别规定》的征求意见

政策解读东不压桥研究院 2026-10-26

攻守易形。

用了第三方基础模型以后，出了事能不能找模型公司赔？

互联网数据合规与治理 2026-10-26

上游提供者是否存在过错、是否与下游构成共同或连带责任，以及双方合同到底如何分配这一风险。

美国国家安全局发布加固美国防部OT环境零信任指南

工业互联网奇安网情局 2026-10-26

美国国家安全局OT零信任指南明确26项可立即实施的高影响力活动。

Agent的长期记忆治理：ZoneClaw的三层记忆分区与四角色安全架构

技术动态模安局 2026-10-25

Agent 可以记住来自外部世界的信息，但记住不等于信任，信任也不等于授权。

Node.js Brotli解码器远程代码执行漏洞(CVE-2026-111497)安全风险通告

漏洞奇安信 CERT 2026-10-24

可能导致：进程崩溃或拒绝服务；敏感内存内容泄露；在特定堆布局和利用条件下执行任意代码；以 Node.js 进程权限（容器场景下可能为 root）访问文件、环境变量、密钥和网络...

如何安全地开放AI？中国模型开始给出答案

互联网东不压桥研究院 2026-10-24

月之暗面研究团队在提升模型整体能力的同时，主动削弱了其中可能被用于网络攻击的部分能力。

SPAR：用对抗式LLM交互从RFC中萃取精确的网络协议格式规范

技术动态安全学术圈 2026-10-23

作者提出 SPAR：仅凭 RFC 文档，就能自动生成语法与语义双精确的格式规范。

德国后量子密码迁移指南：量子时代的生存法则

政务苏州信息安全法学所 2026-10-23

分阶段设定2026年至2035年刚性时间表，向后量子密码进行战略性转移。

CNCERT：关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

病毒木马国家互联网应急中心CNCERT 2026-10-23

该团伙依托镜像文件投毒，且恶意程序可按预设时间自动终止，攻击呈现“昙花一现”的特征。

美国拟扩大对华AI投资禁令，覆盖各类AI系统开发

政策东不压桥研究院 2026-10-23

AI投资全面脱钩。

GPT-6 Astra被抓包！偷偷关掉安全监控，还直接撒谎

人工智能量子位 2026-10-23

最强对齐也对不齐了。

从对话框到物理世界大模型安全评测的升级思路浅析

互联网中移智库 2026-10-23

面向具身智能场景的大模型测评体系，应当将跨模态危险任务、物理动作后果纳入综合评估范畴，进而区分模型主动拒止、安全防护系统拦截、本体执行失败等结果，从而为大模型驱...

潜伏两月突然发难：Tor近10%出口中继被黑客控制

互联网黑鸟 2026-10-22

333台Tor出口节点被劫持：匿名网络里的三天密码收割。

从Anthropic到HoneyRoute：大模型安全路由如何走向主动防御？

技术动态模安局 2026-10-22

从内容过滤走向推理资源治理。

MITRE ATT&CK v20更新：AI攻击、MFA绕过及工控威胁全面扩展

标准数世咨询 2026-10-22

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。

工信部漏洞平台：关于防范PHP远程代码执行超危漏洞的风险提示

漏洞网络安全威胁和漏洞信息共享平台 2026-10-22

PHP存在两个远程代码执行超危漏洞，危害严重。