CodeGuard是一个AI模型无关的安全框架和规则集,目标是将默认安全实践嵌入到AI编程工作流中(包括代码生成和审查),从而使安全的AI编程成为默认选项,同时不减慢开发人员...
以下是对应的优秀 CISO / 糟糕 CISO 对照。
促进政府采购公平竞争,持续优化政府采购营商环境,推进优质优价采购。
奇安信网络安全部和威胁情报中心观察到有多个政企客户研发人员从 Github 上下载不可信的工具或安装包,从而导致开发终端被植入窃密或挖矿软件,可能会对公司核心数据造成潜...
一个极度有钱的APT组织,是不是可以重命名叫MAPT了。
本文主要分析了西方和乌克兰政府在2025年6月对俄联邦武装力量空天军战略轰炸机实施破坏活动中使用的新型心智战技术,将这次行动与以色列对伊朗实施打击的初始阶段进行了比...
作为感受,亦作为现实。
聚焦大型语言模型(LLMs)的安全漏洞,研究人员提出了全新的越狱攻击范式与防御策略,深入剖析了模型在生成过程中的注意力变化规律,为LLMs安全研究提供了重要参考。论文已...
一份前瞻而务实的安全规划,将为数字化组织锚定方向、凝聚共识、打造高效能安全体系,最终实现高质量发展与高水平安全的动态平衡。
本文针对深度学习框架API层面长期普遍存在、危害巨大的“共享漏洞”现象,提出了MirrorFuzz——基于大模型推理、历史Bug知识复用与相似API自动聚类的全流程API模糊测试工具。
近十年来,人工智能治理是全球科技治理重点,但当下以法规为基础的集中式治理不符AI特点与社会意愿,导致治理收效有限。AI分布式治理能够以技术为互信保障,形成去中心化合...
AI安全平台、机密计算、前置式主动网络安全等。
这不仅是生成式AI平台首次面临此类数据披露令,也暴露了AI在犯罪调查中的双刃剑效应。
防范和治理电信网络诈骗工作是一项较为复杂的长期系统工程,需坚持源头治理、综合治理、系统治理的基本方略,持续完善协同治理电信网络诈骗工作体系。其中,电信行业治理是...
人工智能安全威胁的狼终于来了!根据微软最新发布的《2025年数字防御报告》,AI彻底打破了网络安全的攻防平衡,尤其是网络钓鱼的攻击规模和效率大幅提升。
全美Verizon用户均有报告移动和互联网服务中断,全美个人与企业通信均受影响,引发数百万用户对通信稳定性的担忧。
近日,DARPA发布2026财年预算报告,总额达49.15亿美元,为全球军用AI发展提供了重要风向标。
《美国网络战略评估》(Evaluating U.S. Cyber Strategy)梳理了美国网络战略的核心要素、能力组织架构及行动案例,指出其在全球拥有领先的进攻能力和联盟体系,但防御体系...
本文为大语言模型在Web漏洞自动利用任务中的工程化落地提供了首个大规模、富有实证意义的阶段性测评与深度机理剖析。
9部门发布推进新型城市基础设施建设打造韧性城市行动方案。
微信公众号