成功利用可获取目标系统的完全控制权限,导致敏感数据泄露、系统服务中断,或作为跳板进一步渗透内网其他资产。
该4项标准征求意见稿面向社会公开征求意见。
据电信数据监测显示,伊朗运营商在美伊战争期间针对区域移动网络发起了多次SS7攻击,旨在定向追踪特定移动设备;知情人士称,伊朗不仅拥有移动网络访问追踪能力,还滥用商...
标志着美国人工智能安全治理从“自愿指南”正式迈入“强制性合规”阶段。
Alignment with Awakening呼吁培养必要的智慧和洞察力,而不只是让机器遵循原则工作。
最近网络安全厂商 ESET 的研究团队披露了一项潜藏多年的底层安全风险。
Agent安全真正需要判断的,不是某个动作看起来是否危险,而是:这个动作在当前上下文中,是否经过了完整、有效且持续的授权。
黑客全网扫描窃取AI配置与云权限。
德国老牌纺织企业ZEGO TVZ表示,3月遭网络攻击运营中断造成了巨大的财务损失,关闭公司成为唯一选择;近年来,企业因网络攻击造成的财务损失越来越大,陆续出现企业因网络...
打造“自由军械库”:美国国防部暂停CMMC第二阶段要求。
建立训练数据合理使用规则、不强制内容标识。
研究者不仅完整定义了stealth memory injection(隐形内存注入)攻击,还搭建了全周期评测基准 WHISPERBENCH,以及能一键生成攻击载荷的 MEMGHOST 框架,用详实的实验证明...
近期奇安信威胁情报中心通过云沙箱捕获到多个UTG-Q-1000黑产团伙的新银狐木马变种,这批新变种从2026年6月初起开始投递使用,根据奇安信威胁情报中心的检测,该系列变种近...
一个AI工具挖出了藏在Linux里15年的致命漏洞,另一个AI却因为一个被录错的数字,让四辆警车把无辜记者当成盗车贼围了起来。
国内首份全面覆盖本体智能理论、架构、工程、行业实践与标准规划的系统性权威研究成果。
《大事记》全面记录了中国互联网基础技术的重要事件、关键突破和代表性成果,为总结我国互联网科技创新经验、传承科学家精神、推动未来发展提供了重要参考。
不要只防坏工具,也要防工具把自己说得过于正确。
EDPB指引 VS. 中国国家标准。
该名黑客借助AI自动化流程,串联云环境中的多个薄弱环节,利用窃取的凭证,成功对亚马逊云服务的一家大型客户实施数据勒索。
Agent Skill 不应该只是开发者手里的配置文件,也不应该只是平台上的一个能力模块。
微信公众号