MCP协议正推动AI Agent自主执行任务,但安全风险飙升。研究发现,攻击者可借工具名称混淆、虚假错误等12类手法诱骗Agent执行恶意操作,连顶级模型也难以幸免。北京邮电大学...
在英国人工智能安全研究所的网络安全测试中,Mythos模型的单项任务成绩和其他前沿模型相当,但复杂任务能力超出代际,其首次成功完成TLO挑战,在一个企业网络中自主完成32...
大语言模型为何能够在漏洞挖掘任务中展现出如此能力?其能力边界何在?又为何仍在持续快速演进?
报道说,出故障的通信设备全部来自美国的思科、飞塔和朱尼珀等品牌。
攻击者可以利用此漏洞执行任意代码,可能导致服务器被完全控制,数据泄露或服务中断。
目前只对少数用户限量开放。
如果你的 iPhone 没有安装最新软件,请更新 iOS 以保护你的数据安全。
包括IBM、谷歌、亚马逊、百度、哈佛等。
Skill 风险不只来自恶意投毒,也来自正常功能里的潜在漏洞
本文提出KNOWHOW,一种面向在线溯源分析的CTI知识驱动方法,旨在自动将CTI报告中的高层攻击知识应用到底层系统事件检测中。
全球网络安全产业正在正式从“AI赋能”阶段迈入“AI原生”阶段。
测试了 OpenClaw、AutoClaw、QClaw、KimiClaw、MaxClaw、ArkClaw 这 6 个类 Claw 智能体系统的安全性。
未来十年,神经植入物(脑机接口等)、通用机器人、太空碎片处置将成为重要增长赛道,广泛应用于医疗、制造、应急救援、航天等关键行业。
金融AI基础设施正从“以大模型为中心”朝着“算力、模型、知识、风控”体系化迈进,进而支撑新一轮金融应用创新,未来建设需紧扣这一核心趋势精准发力,
稳妥有序推进人工智能在档案行业应用。
三起供应链投毒事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征,可造成凭据遭窃取、远程代码执行和敏感数据泄露等严重危害。
线上一张照片就能按图索骥线下找到真人吗?
跳过流程,接盘混乱。
本报告旨在系统梳理并对比冲突主要参与方在网络空间中应用AI技术的战略侧重与战术流程,重点剖析AI在信息操控与认知对抗、自动化网络攻防以及关键基础设施新型威胁等关键领...
在特朗普对伊朗威胁不断加码的同时,美国联邦多个机构联合警告称,伊朗正对美国关键基础设施实施了大规模网络攻击,相关攻击组织具备丰富的工控设施网络攻击经验。
微信公众号