目前我们观察到Dify(快速开发、部署和运营 AI 应用的开源平台)、LobeChat (开源 AI 聊天应用与开发框架)和各类客户自研web系统正在被入侵。
2项网络安全相关强制性国家标准和9项推荐性国家标准正式发布。
基础软硬件产品漏洞作为网络空间安全的“命门”,一旦被利用,就有可能引发关键基础设施瘫痪、核心数据泄露等重大风险。因此,构建自主可控的漏洞生态体系,不仅是保障自主创...
有豆包手机助手用户在使用包括农行、建行等银行客户端时,被弹窗提醒。
数据处理缺制度、少防护——网警依法查处某高风险单位。
包括会计云课堂、失眠管家、焊工考试宝典等。
该框架旨在绘制并量化真实工作流中的智能体风险。除了提出新的风险分类法和动态评估方法,还详细剖析了NVIDIA AI-Q Research Assistant的案例,并开源了一个包含超过一万条...
在未完成充分技术调整与全面风险评估的情况下贸然商业化,已让这款产品站在法律悬崖边缘。
中立解读加州SB-53,并结合中国AI治理实践,为前沿AI安全出海合规提供参考。
中国的人工智能治理体系体现了一种独特的“双轨并行”战略,其从宏观的顶层战略规划起步,逐步演进至针对高风险应用场景的“小切口”式精准规制和敏捷监管,目前正朝着构建一部...
任何使用AI进行问题分类、PR标记、代码建议或自动回复的仓库,都面临提示注入、命令注入、密钥泄露、仓库泄露和上游供应链泄露的风险。
基础电信企业作为数字社会的重要基石,其漏洞管理能力直接关系国家网络安全防线的稳固性。然而,数字业务的空前繁荣与技术架构的日益复杂,导致面临的网络攻击面急剧扩大,...
成功利用此漏洞可导致服务器上的敏感信息泄露、执行拒绝服务攻击,甚至在内网环境中进行端口扫描。
这一现实对安全团队和创业者影响深远,它基本决定了哪些安全项目(或产品)从一开始就注定困难重重。
因车辆追踪系统的卫星通信故障,俄罗斯多地数百辆保时捷突然无法正常运作,专家称可能是系统故障、人为造成(GPS和通信干扰)或网络攻击引发的,再度凸显现代联网汽车技术...
时代变了。
因生物识别登机功能违反GDPR要求,西班牙机场运营集团Aena被罚款超8200万元;该集团称相关功能从未出现安全漏洞,后续将提起上诉。
瑞士智库建议通过国际合作约束进攻性网络空间行动。
澳大利亚联邦警察(AFP)近日通报了一起性质恶劣的网络犯罪案件判决结果。
韩国电商巨头Coupang发生重大数据泄露,3370万名用户的个人信息和购物数据遭泄露,相当于全国约65%的人口受影响;韩国总统室指责企业防护形同虚设,要求加快落实惩罚性赔偿...
微信公众号