2026年6月,安全研究员Bob Diachenko做例行扫描时,发现了一个暴露在公网上的开放目录。里面是一份数据库,装着来自194个国家、约8.6万台FortiGate防火墙和FortiProxy VPN...
此次《取证规则》将公安机关办理刑事案件和行政案件过程中的电子数据取证活动纳入到统一的规则框架之下,在提升执法办案效能的同时,也强化了公民和有关组织合法权益的保障...
2026年5月7日,安全研究机构 HiddenLayer 披露了一起针对 AI 开发社区的供应链投毒攻击事件。攻击者在 Hugging Face 平台创建恶意仓库 Open-OSS/privacy-filter,通过 typo...
对人工智能安全风险与合规的权利义务如何进行充分设计和深度博弈,并体现为对等自洽的协议条款?
坚持安全可控,将智能体安全、可靠、可信作为发展的底线要求,贯穿智能体技术研发、应用部署与推广的全过程,切实防范系统性风险。
本文系统梳理Hermes在接入、推理、执行、沉淀四个层面相较于OpenClaw的安全改进,同时揭示其自主进化能力背后暗藏的四类结构性风险,并从接入权限管控、记忆文件保护、审批...
Agent 在不可信网页环境里工作时,安全判断最好拥有一条独立通道,并且这条通道要接入动作执行前的决策点。
推动人工智能模型与数据资源协同互促、同频共振。
从前沿能力扩散角度的一种解释。
规范和引导人工智能大模型在政务领域的发展与应用,提升政务数字化智能化治理和服务水平。
美军对SpaceX公司深度依赖凸显国防供应链战略脆弱性。
2026年可能将是俄罗斯数据合规执法的分水岭,数据本地化的合规成本将从"可选项"变为"生存线"。
一个被 Google 标记为 "不予修复" 的安全隐患。
当模型已经给出安全回复,风险却仍然可能出现在“模型输出之后、工具执行之前”。
能力扩散的结果。
聚焦代理式人工智能(Agentic AI)定义模糊的政策与行业现状,探析该问题对美国治理框架,尤其是在国家安全领域的多重冲击。
多个智能体技能包(Skills)存在严重安全风险,可在“龙虾”(OpenClaw)等主流智能体系统中被恶意利用以执行未经授权的操作,或通过诱导方式使用户执行高危指令。
2026年5月5日,商务部NIST下属的AI标准与创新中心(CAISI)与Google DeepMind、微软、xAI签署新协议,连同此前已签约的Anthropic和OpenAI,美国五大AI实验室至此全部纳入联...
该指南反映出NIST正推动物联网安全从单点防护转向全生命周期风险管理,有助于减少客户后续安全投入并降低安全事件影响。
这是一起专门针对电商从业者发起的典型供应链投毒攻击。
微信公众号