搜索结果 - 安全内参 | 决策者的网络安全知识库

AI攻击真实案例验证：中国模型比美国模型更适合做网络防御

网络攻击安全内参 2026-07-21

知名AI代码平台Hugging Face披露遭遇一起AI智能体攻击事件，该智能体利用恶意数据集触发代码执行，成功获取云环境权限，窃取了内部数据集和凭证等；Hugging Face表示，其利...

油气行业人工智能供应链安全治理体系初探

电力能源中国信息安全 2026-07-21

油气行业作为国家关键信息基础设施的重要承载，其AI供应链安全治理体系的构建具有显著的系统性、长期性与战略意义。随着AI技术的持续渗透与攻击面的同步演化，治理体系需在...

国家漏洞库CNNVD：关于Fastjson安全漏洞的通报

漏洞 CNNVD安全动态 2026-07-21

成功利用漏洞的攻击者，可以在目标服务器上远程执行任意代码。

GPT-5.6-Sol在网络攻防能力上超越了Mythos，开源模型也排好了

技术动态新智元 2026-07-21

GPT-5.6-Sol 的攻防能力超越了 Claude Mythos 5！

GPT 5.6发现了价值50万美元的wp2shell：成本25美元，全程10小时

技术动态玄月调查小组 2026-07-21

人类安全研究员何去何从？

Fastjson 1.2.83远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-07-20

默认配置即可触发。

3·15后时代的GEO：出圈、洗牌、等待AI打开黑匣子

互联网竞争秩序场 2026-07-20

越来越多老板开始关心AI如何描述公司，尤其是怎么“优化”负面信息。AI回答不仅是流量入口，还成了公共形象、危机舆情的展示板，GEO驶向的海域越来越大。

可口可乐遭勒索攻击：美国工厂运营中断乳制品生产暂停

制造业安全内参 2026-07-20

食品饮料巨头可口可口旗下乳制品子公司Fairlife遭勒索软件攻击，美国生产设施运营中断，乳制品生产被迫暂停；全球食品饮料行业网络威胁持续高发，近一年多来已有多个全球及...

教育部：2026年6月教育信息化和网络安全工作月报

教育科研教育部 2026-07-20

教育部办公厅印发《关于进一步加强教育系统网络安全等级保护工作的通知》，组织开展教育系统网络安全攻防演习第二阶段深层次专项治理。

日本"特定秘密"保护制度：海上自卫队泄密事件暴露法制困境

军队军工知远战略与防务研究所 2026-07-20

本文介绍了日本海上自卫队驱逐舰作战指挥中心的实际勤务情况及最近发生的数起泄露“特定秘密”事件，并从制度根源入手，对日本防卫省的保密法制现状展开了深度剖析。

存储型间接提示注入与人机双视图防护架构

技术动态模安局 2026-07-19

DualView 的价值，在于把提示注入重新定义为一个跨上下文、跨工具和跨存储的数据流安全问题。

WordPress REST API批处理路由混淆与SQL注入组合利用安全风险通告

漏洞奇安信 CERT 2026-07-19

无需账号密码即可 RCE。

日本最大出租车公司因网络攻击运营中断，多项民生服务被迫暂停

交通物流安全内参 2026-07-17

日本交通株式会社在遭受恶意软件攻击后关闭系统，导致出租车调度和预订服务中断，尽管存在网约车App的替代方案，但仍会导致使用其服务的大量老龄电话预约、孕妇专送、儿童...

大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究

技术动态 NISL实验室 2026-07-17

本文系统性刻画了这种“真实世界对抗性黑话”的特征，并提出了相应的检测方案。

SonicWall SMA1000服务器端请求伪造漏洞(CVE-2026-15409)安全风险通告

漏洞奇安信 CERT 2026-07-17

这不仅可能导致设备敏感配置信息、云环境元数据（如AWS/Azure元数据服务）泄露，还可用于扫描和攻击设备所在内网的其他系统，绕过网络边界防护。

软件开发智能化转型的机遇、进展与挑战

安全运营防务快讯 2026-07-17

从软件开发智能化转型面临的机遇、快速进展和挑战3个维度探讨人工智能技术对软件开发的变革与重塑，具体探讨了大模型在软件开发领域快速提升智能基础、软件工程全生命周期...

谁在运营那些小型RPKI服务器？藏在互联网底层的安全细节

互联网黑鸟 2026-07-16

最近荷兰 SIDN 实验室的研究团队，系统梳理了这些小型服务器的全貌。

手机Agent的“上帝权限”困境：四层安全内核如何重构移动操作系统

技术动态模安局 2026-07-16

一个既无法可靠确认环境、又拥有系统级权限的 Agent，不可能仅靠更大的模型变得安全。移动 Agent 的安全边界，最终必须下沉到操作系统。

OpenAI秘密开发大模型超级黑客，攻击成功率高达84%

技术动态安全内参 2026-07-16

OpenAI透露，内部训练了一个专门挖掘大模型安全漏洞的模型GPT-Red，其攻击成功率远超红队专家；经其针对性强化，新一代前沿模型（GPT-5.6）防御效果改善惊人，可抵御多数针...

Gemini CLI被滥用操控僵尸网络，还主动提了59次优化建议

网络犯罪安全威胁纵横 2026-07-16

揭示了AI工具被滥用于网络攻击的新风险。