搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示

病毒木马国家互联网应急中心CNCERT 2026-10-09

境内已监测到超70万台设备感染。

“网络军团”之谜：乌克兰GUR关联黑客组织与“IT军队”的分裂与重组

军队军工奇安网情局 2026-10-09

瑞士学者分析“网络军团”与乌克兰军事情报机构的关系。

未战之地：网络靶场十五年，AI变局与我们的三件事

产品动态时间之外沉浮事 2026-10-09

AI推门而入，变局已至，靶场建设的三件事该怎么记？

人工智能系统安全风险评估与持续治理

安全运营中国信息安全 2026-10-08

从基础设施、模型和智能体三个层面，分析安全评估面临的挑战，并提出持续治理路径。

窥斑见豹：从网络流量推断智能体行为

技术动态赛博新经济 2026-10-08

ANT构建智能体网络流量数据集，评测流量分析方法从智能体网络流量进行智能体任务风险识别、场景识别与行为原语分类的能力。

Atlassian多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告

漏洞奇安信 CERT 2026-10-08

成功利用可导致配置文件、凭据（JDBC 连接串、密码、API Token、私钥等）泄露，进而实现权限提升、账户接管或横向移动。

华夏银行信用卡App、南京银行旗下小程序被通报

金融保险银行科技研究社 2026-10-08

移动应用存在侵害用户权益问题的情况时有出现。

65%BOM是贸易规则，FCC无权拿它限制光模块？

信息通信东不压桥研究院 2026-10-08

有种说法认为65%BOM属于贸易法范畴，和国家安全没关系，所以FCC没权力自己设这个门槛，真要这么限，需要国会立法授权。

安全争议中的人工智能规制前景

安全治理网络空间国际法前沿 2026-10-08

AI安全争议揭示了技术能力、规则影响力与风险承担之间的不对称。

OpenAI宣布正式启用文本水印，并公布技术方案

安全建设机器之心 2026-10-06

textGrain: Entropy-Calibrated Watermarking for Language Model Text.

美国不会把开放模型生态位拱手让给中国

互联网东不压桥研究院 2026-10-06

中美开放模型的竞争局。

行业十年思考：谁给网络靶场定标尺

产品动态时间之外沉浮事 2026-10-06

网络靶场正在重演兰利式错误。

美军“子午线计划”与“自主作战司令部”深度解读：自主作战上升为国家工程

军队军工精灵云 2026-10-05

自主作战不再是一批分散的项目，而被提升为组织化、预算化、常设化的国家能力工程。

败者为王：从不失败的网络靶场，是失败的测量

安全运营时间之外沉浮事 2026-10-05

“允许失败”解决的是态度问题。

AGI时刻：不确定未来的战略选择

智库研究全球人工智能创新治理中心 2026-10-03

新美国安全中心发布报告认为，面对AGI未来的高度不确定性，政策应提高发展可见度并保留治理选择。

苹果收紧Mac完全磁盘访问权限，Agent的下一道门槛是用户信任

安全运营有新Newin 2026-10-03

苹果尚未披露具体实施机制、适用系统版本和上线时间，也没有宣布禁止 Agent 使用这项权限。但这条公告释放了一个清晰信号：当 AI 从回答问题走向代人行动，系统需要重新确...

OpenAI安全团队持续地震：负责人离职，三名员工因泄密被开

互联网量子位 2026-10-03

又咋啦。。。

护栏真的理解了Prompt里的攻击意图吗？提示注入检测模型的可解释性研究

技术动态模安局 2026-10-02

护栏真的理解了 Prompt 里的攻击意图吗？

美国陆军：我们曾“掌控黑夜”，如今必须掌控电磁频谱

军队军工电波之矛 2026-10-01

数十年来，美军常说我们"掌控黑夜"。大家都明白这句话的含义——夜视能力让美军部队能在对手难以有效抗衡的条件下观察、机动和作战。我认为，我们应以同样的思维方式看待电磁...

一张开发者证书，如何绕过App Store？iPhone“魔改版”App背后的灰色产业揭秘

技术动态 NISL实验室 2026-09-30

对 Ad Hoc 分发机制的滥用已经逐步形成了一条完整的灰色产业链，涵盖开发者证书倒卖、签名工具、应用仓库和推广分发等多个环节。最终流向用户的，往往是“VIP版”“去广告版”...