安全访问应被理解为支撑独立评估得以规模化开展的基础,其最终目标是在保障评估质量与管控安全风险之间建立一种动态平衡的共享治理机制。
报告为企业与社会组织构建了一个结构化行动框架,明确了非政府主体在人工智能风险治理中可以实际承担的三大角色:管理技术与运营风险、通过市场与网络机制塑造安全激励、在...
攻击全程仅使用 SQL 语句即可完成。目前该漏洞PoC和技术细节已公开。
河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击,帮助企业及时消除了网络安全隐患,有效保护数据安全。
该技术归属朝鲜 Contagious Interview 攻击活动,通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播,它针对此前黑客常用的 EtherHiding 技术短板完成全面改良,隐蔽性...
当 Agent 开始持续读取网页、邮件、MCP 返回结果和代码仓库,并能够执行真实动作时,信息本身就应该像权限一样被隔离、计量和审计。
CII保护正在从单点防护、局部整改、人工流转,走向以关键业务为核心、以风险管理为导向、以信息共享和协同联防为基础的体系化、业务化、数智化安全保障。高水平安全不是抽...
加快构建新型电力系统对支撑国家经济社会发展、保障能源电力安全、促进绿色低碳转型、建设能源强国具有重要意义。
Anthropic 在对 141,006 次可能获得互联网访问能力的网络安全评测运行进行回溯后,确认发生了 3 起事件,合计 6 次运行:其中 4 次运行影响同一家组织,另外两起分别发生在...
针对日本电子签名认证标准,围绕风险管理、技术标准、云服务与远程操作、自动化确认、标准差异六大方向提出改革思路
电子战的未来不属于拥有最佳硬件的组织。它将属于将软件视为武器并围绕这一事实构建所有结构的组织。
韩国主要移动运营商KT因数据泄露被罚2.52亿元,去年该公司1.66万余名用户通信敏感信息泄露,被用于交易盗刷,该公司直到用户投诉才发现此事件。
强制控制,而非绕行。
“对抗性蒸馏”、“蒸馏攻击”和普通蒸馏最大的区别,不在于训练方法,而在于教师模型并不属于训练学生模型的一方,模型提供商也没有同意这种用途。
AI 安全测试公司 Andon Labs 扔出一颗炸弹:在它经典的「Vending-Bench」模拟测试里,Claude Opus 5 以平均 11182 美元的最终余额刷新纪录,登顶历史第一。
2025 年至 2026 年上半年,韩国网络空间暗流涌动。从媒体、医疗机构到教育机构、制造企业,大量正规网站接连被篡改植入恶意代码。
大多数 Agent 安全方案,都在试图解决一个问题:怎么让模型识别出恶意指令?
Anthropic披露,近期针对网络安全评估任务进行安全审查,发现了3起意外事件,Claude模型接入互联网并未授权访问了3家企业的真实业务系统;据悉,这3起事件中,一起开源软件...
上半年,信息安全产品和服务收入1425亿元,同比增长6.3%。
近期动态的盘点。
微信公众号