搜索结果 - 安全内参 | 决策者的网络安全知识库

研究揭示：量子计算系统存在重大安全漏洞

量子技术量子客 2026-01-15

随着量子计算逐渐渗透进商业与科学领域，这些漏洞极易成为恶意攻击者的首选目标。

利用生成过程对开源大语言模型进行越狱

技术动态安全学术圈 2026-01-15

本研究提出了一种名为“生成利用攻击”（generation exploitation attack）的极其简单的方法，旨在越狱LLMs的对齐，特别是针对那些在发布前经过安全微调的开源模型。

OpenCode远程代码执行漏洞 (CVE-2026-22812) 安全风险通告

漏洞奇安信 CERT 2026-01-15

攻击者可以利用此漏洞执行任意shell命令，获取用户权限，进而控制整个系统。

电子标准院发布《知识图谱与大模型融合实践案例集》

人工智能知识图谱标准化 2026-01-15

全面覆盖知识图谱增强大模型、大模型增强知识图谱、图检索增强生成、知识图谱与大模型协同等多元融合类型，为行业实践提供丰富参考。

国家安全部警示：“老地图”引发新问题

国家安全国家安全部 2026-01-15

近期，国家安全机关查获多起违规使用涉密地图的典型案件。

美国防部认证并推广三大零信任网络安全解决方案

军队军工奇安网情局 2026-01-14

美国防部通过集成商采购“套娃式”零信任网络安全系统。

中国网络安全企业的AI困局：投入与回报的错位悖论

互联网数说安全 2026-01-14

企业必须做AI，用户不买单。

世界经济论坛联合埃森哲发布《2026年全球网络安全展望》

趋势洞察赛博研究院 2026-01-13

系统性地分析了当前网络安全的核心演进趋势与风险状况，为相关决策者提供了具有前瞻性的行动框架。

Apache Struts XML外部实体注入漏洞 (CVE-2025-68493) 安全风险通告

漏洞奇安信 CERT 2026-01-13

通过构造恶意的 XML 数据并发送至受影响的 Apache Struts 应用，触发 XML 外部实体注入，进而实现数据泄露、SSRF、拒绝服务等攻击。

《人工智能应用安全指引总则》等4项网络安全标准实践指南公开征求意见

标准全国网安标委 2026-01-13

人工智能应用安全指引总则、人工智能应用安全指引广播电视和网络视听、用户使用人工智能安全指南、人工智能训练数据清洗安全指南。

商业银行人工智能应用开发安全管理实践

金融保险中国金融电脑 2026-01-13

布局新一代安全！网安巨头Palo Alto推出氛围编程防护框架

技术动态安全内参 2026-01-13

Palo Alto认为，保障氛围编程安全应落实六大原则：职责分离、人在回路、输入/输出验证、强制采用安全的辅助模型、最小智能体权限、防御性技术控制。

美国众议院通过法案，封堵中国企业远程使用AI芯片通道

法规合规小叨客 2026-01-13

旨在堵住现行美国出口管制体系中的关键漏洞——即外国对手实体通过云计算服务，从境外远程调用受控的美国高端技术产品，尤其是AI芯片。

美国针对委内瑞拉行动表明网络干扰已成为“灰色地带”斗争手段

专家观察奇安网情局 2026-01-13

“灰色地带”网络行动兴起为国家间斗争常规手段和核心策略。

小心！全球防火墙成本将在今年内暴涨

产品动态数世咨询 2026-01-13

根据SEC 文件显示，Fortinet 与 Palo Alto Networks 的产品毛利率已开始下降。

情感交互启动事件（SIE）判定指标体系设计：精准圈定“拟人化互动”

安全合规网安寻路人 2026-01-13

原理、技术可行性与合理性。

美军“绝对决心”行动揭秘：太空与网络战技术成制胜关键

军队军工防务快讯 2026-01-13

“绝对决心”行动的成功高度依赖于先进的太空支持与网络攻防技术，标志着多域联合作战能力进入新阶段。

美战争部拟成立新办公室统筹AI赋能联合全域指挥控制能力建设

军队军工国防科技要闻 2026-01-13

旨在整合和升级其长期研发成果，为战场目标的实时跟踪和锁定提供通用操作界面和用户特定的人工智能工具。

美国加州AI透明度法案影响分析及对我国的启示

政策解读天翼智库 2026-01-13

本文通过总结该法案的核心内容，分析这一法案在多方面可能带来的巨大的冲击和影响，并给出相应的启示与建议。

对我国算法治理的实效评估及其启示：基于用户算法应用感知的实证研究

专家观察中国信息安全 2026-01-12

自2021年9月国家有关部门印发《关于加强互联网信息服务算法综合治理的指导意见》以来，我国正式开启算法治理，并逐步构建起“基础规范+专项规定+专项行动”的多层次治理体系...