随着大模型从简单的对话交互向具备目标规划、工具调用、持久记忆和技能扩展能力的智能体演进,安全风险的核心矛盾正悄然转移:从“它说了什么”转向“它做了什么”。
一个制度逐渐从“能用”,走向“好用”的过程。
“词元”这么火,该注意点啥?
人类信任成最大漏洞。
该在野0day提权漏洞已被Nokoyawa 勒索团伙使用,以用于部署勒索软件前获取目标系统的system权限。
本文分析近年来零信任安全创新发展脉络,聚焦本届RSAC大会零信任安全与云原生安全、开发安全、数据隐私安全相结合的最新动态。
该黑产团伙使用多种途径传播恶意程序,短时间内针对国内用户发起大量攻击,更换服务器地址的频率较高,下载的载荷文件均经过混淆处理以规避安全产品的检测。
谁在我的组织中使用该技术,目的是什么?员工与GenAI交互时如何保护企业信息(数据)?如何管理底层技术的安全风险?我如何平衡安全权衡与技术提供的价值?
意大利监管要求和OpenAI所做出的系列合规努力给出了良好的示例,可从中识别确定性、可遵从的合规义务。
解读Y Combinator 2023年冬季孵化营中的九家网络安全、隐私和信任初创公司的机遇和挑战。
在泛微E-Cology9部分版本中硬编码第三方登录密钥,攻击者可以利用该密钥计算出特定参数值,从而伪造任意用户接管泛微E-Cology。
企业将优先考虑以身份为中心的零信任安全、企业更加关注灵活的集成框架、去中心化身份正在成为现实。
深度剖析威胁检测系统成功设计和运营的要素。
6月份欧盟议会全会投票。
一段与ChatGPT的普通聊天,揭开韩国汽车旅馆连环谋杀案真相。
包头市公安局电信网络犯罪侦查局发布一起使用智能AI技术进行电信诈骗的案件,警银联动成功紧急止付涉嫌电信诈骗资金330多万元。
全国公安机关网安部门共侦办网络谣言案件300余起,清理网络谣言信息7万余条,关停或禁言造谣传谣网络账号2000余个,并依法对造谣传谣网民进行查处。
依据不同的业务和个人信息特性选择合适的去标识化技术,能够确保去标识化的个人信息尽量满足预期目的从而保证个人信息的有用性,既能保障个人信息安全又能促进信息利用。
中国电子云和IDC中国联合编制《2023中国数字政府建设与发展白皮书》。
各国和地区近年来对个人信息的跨境流动高度重视,相继出台和完善法律规则和监管框架。
微信公众号