当下快速发展的个人 AI Agent 生态,正沦为恶意软件的全新传播渠道。
本期简报就Matt Blaze针对“盐台风”网络攻击事件提交的证词和引发的评论进行了转述编译,以飨读者。
这两款官方市场热门的VS Code扩展,竟是代码窃取工具。
2025年,在全球化数字浪潮与地缘技术竞争并存的背景下,新加坡在数据保护与人工智能监管领域呈现出一条 “技术嵌入”, “动态风险治理”以及“增强国际链接”的清晰路径,展现出...
MuddyWater组织近期针对政府、军事、电信、能源等机构实施网络攻击,窃取系统凭证、机密文件等敏感数据。
本文旨在帮助相关企业梳理本次修改的内容,特别是明确相关法律责任的变化,协助企业开展合规相关工作。
安全不仅是一个技术问题。
模型上下文协议(MCP)是 LLM 连接外部工具与数据源的机制,成 AI 集成事实标准,被多家巨头采用。但因缺乏统一安全认证,MCP 应用存数据安全、调用逻辑等隐患。本文整理 1...
当前网络攻击更频繁、复杂且规模大,损失增多,做好安全事件响应成企业数字化必需。响应需从异常发现到风险清除全环节发力。本文解析事件响应 7 个核心阶段全流程操作,为...
一扇数据合规人必须穿过的门:从结果走向基础、从填表走向系统、从应对走向治理。
文章就“数据资源法治第一案”的判决书内容进行梳理,明确本案对国内电商领域的深远意义。
阐述欧盟执法部门合法有效获取数据的前进方向。
RoundCube一直以来就是替代商业邮件系统的轻量级解决方案。虽然历史也出现过很多漏洞,但本次CVE-2025-49113是一个长达十年未被发现的严重安全漏洞,造成影响较为广泛。
本文将全面梳理:(1)2025年数据立法趋势;(2)APP检测情况。以此,我们希望能够系统回应很多企业来咨询和讨论的问题,帮助企业了解国家在个人信息保护方面的具体要求和...
在网络空间特性下,集体反措施的适用仍应遵循一般国际法,受主体适格、程序正当、措施相称的三重法律约束。
本文旨在系统梳理中国外商投资国家安全审查制度的演进脉络与运行逻辑,并着重聚焦于数据安全维度的评估要点与企业合规应对。
AI智能体越来越多地被称为人工智能创新的“第三次浪潮”,也带来了复杂的治理问题和网络安全挑战。
本文借鉴欧盟、美国和国际组织对开源人工智能的治理经验,为我国开源人工智能的有序发展、利用开源人工智能推动前沿科技创新和构建负责任的开源人工智能生态体系提供参考。
模型蒸馏技术虽提高计算效率和访问的便利性,却也带来了独特的法律挑战。本文聚焦于模型蒸馏技术,结合美国近期典型案例,揭示蒸馏模型涉及的知识产权风险。同时,本文为行...
逾三十位专家学者齐聚一堂,共同探讨端侧大模型应用的风险与治理议题。
微信公众号