搜索结果 - 安全内参 | 决策者的网络安全知识库

把Agent当操作系统来保护：LLM不可信，运行时才是安全内核

技术动态模安局 2026-05-24

Agent 安全的核心，不是让模型永远不犯错，而是让系统在模型犯错时仍然守住边界。

讨论AI安全之前，先说清楚你相信什么样的AI

互联网表图 2026-05-22

你相信 AGI 很快到来，和你相信 LLM 已经撞墙，会得到完全不同的风险地图。你相信前沿模型最重要，和你相信旧模型的扩散更重要，也会得到完全不同的产品和治理重点。

cPanel&WHM任意文件读取漏洞(CVE-2026-29205)安全风险通告

漏洞奇安信 CERT 2026-05-22

攻击者可利用该漏洞，通过构造特定的文件路径参数，在无需认证的情况下以 root 权限读取服务器上任意文件。

当Agent进入财务和合同系统：中小企业的AI安全盲区暴露了

互联网模安局 2026-05-22

中小企业非常需要 AI 提升效率，但又很难真正管理 AI 带来的安全风险。

每家网安公司都得赌点什么：AI时代不下注的公司，也是一种押注

互联网表图 2026-05-20

下注原本更像创业公司的事，成熟公司可以靠客户、渠道和执行慢慢优化。但 AI 正在改变客户、产品和商业模式，不下注也会变成一种风险。每家公司都得赌点什么。

GitHub遭恶意VS Code插件入侵：3800个内部仓库被盗

数据泄露看雪学苑 2026-05-20

黑客叫价5万美金还威胁免费泄露。

GitHub Actions供应链遭精准狙击：攻击者"移花接木"掏空CI/CD管道凭据

网络攻击奇安信威胁情报中心 2026-05-20

攻击者瞄上了GitHub Actions市场中的热门工作流项目——actions-cool/issues-helper（用于自动化Issue管理的开源Action）及其关联项目actions-cool/maintain-one-comment，通...

Next.js服务器端请求伪造漏洞(CVE-2026-44578)安全风险通告

漏洞奇安信 CERT 2026-05-19

攻击者可以利用该漏洞，通过构造特制的 WebSocket 升级请求绕过网络边界防护，实现内网探测、敏感信息窃取以及云环境元数据服务访问等恶意行为。

中国（广东）自由贸易试验区数据出境负面清单管理办法、负面清单（2025版）印发

政策网信广东 2026-05-15

广东自贸试验区和河套深圳园区内开展数据出境负面清单制定审批和使用管理等活动，适用本规定。

人工智能生成合成内容安全责任主体研究

专家观察中国信息安全 2026-05-07

如何构建有效的生成式人工智能治理体系，已成为法学理论与实践必须回应的时代命题。

预测市场巨头Polymarket的巴拿马总部竟是一家律师事务所

金融保险黑鸟 2026-05-06

前往其所谓总部实地调查时，却发现了一个耐人寻味的现实。那里根本没有 Polymarket 的踪迹。

担忧掣肘技术竞争：特朗普推迟签署前沿AI安全行政令

政务奇安网情局 2026-05-23

兼顾创新与安全：美国人工智能行政命令草案提出建立前沿AI安全部署框架。

警惕：黑客组织TeamPCP正在以前所未有的规模污染开源代码

网络犯罪黑鸟 2026-05-21

TeamPCP篡改了数百个开源工具，通过勒索受害者获利，并在全球软件开发所依赖的整个生态系统中播下了新的不信任。

关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告

网络攻击国家计算机病毒应急处理中心 2026-05-21

近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个木马病毒恶意程序。经分析，发现这些木马病毒均为针对我国用...

英国前首相布莱尔：人工智能将如何改变政府？

政务数旗智酷 2026-05-21

老领导怎么看英国的政府AI应用工作？

从文本到情报：自动化STIX实体与关系提取

技术动态威胁棱镜 2026-05-21

将分析报告转换为 STIX 的知识数据。

从有效载荷到硬目标：美国网络司令部持续推进进攻性网络能力建设

军队军工奇安网情局 2026-05-19

美国网络司令部2027财年进攻性网络能力建设概览。

智能体浪潮来袭，高校如何安全“智理”？

教育科研中国教育网络 2026-05-18

智能体推动高校从“工具应用”走向“能力开放”与“多智能体协同”。

AI编程默认不安全：知名AI公司发生重大数据泄露

数据泄露安全内参 2026-04-23

Lovable、Vercel、Anthropic等多家知名AI公司近期均发生重大影响的数据泄露事件，前两家涉及大规模暴露/泄露用户数据，后者则是将明星产品的源代码公开暴露；上述几起事件...

国家档案局印发《关于开展人工智能应用试点工作的通知》

政务国家档案局 2026-04-20

深入推进人工智能与档案业务深度融合，形成可复制、可推广的经验。