原理、技术可行性与合理性。
研究指出,虽然 WAF 是企业安全基础设施的基石,但在应对关键漏洞、CVE 以及 AI 驱动的新型威胁时,其有效性正受到严峻挑战。
SaaS 平台的业务逻辑漏洞正在成为网络犯罪的新温床。 当攻击者不再试图攻破防火墙,而是学会了“利用功能”时,防御变得异常困难。
Group-IB认为,未来将是一个由自主攻击、AI驱动的恶意软件家族、智能体勒索软件、人工智能中间人、AI驱动的加密货币与稳定币安全漏洞利用等威胁主导的世界。
自主攻击智能体、AI供应链入侵及地缘政治网络犯罪将共同推动传统安全运营中心和终端安全走向淘汰,迫使业界构建能在动态环境中推断意图的全新可落地的安全分析“真相层”。
提出了一种双模态对抗提示攻击。
时光川流,岁序更迭。站在新的历史交汇点,奇安信立足全球视野与实战经验,深度研判产业变革与威胁演变规律,重磅发布2026年网络安全十大趋势。
这一提案已在科技行业内部引发强烈反弹,相关企业私下警告称,此类要求在全球尚无先例,且可能危及商业机密与用户隐私。
网络钓鱼攻击正加速向服务化、高隐蔽性与智能化演进,对高度依赖数字信任机制的金融行业构成系统性威胁。深入研判其演化趋势、剖析金融体系的结构性脆弱点,并探索技术与治...
近期以来,NutsBot利用新曝光的React2Shell(CVE-2025-55182)漏洞进行传播,并持续对国内外目标频繁发起攻击活动。
Meshtastic 提供了一种经济高效的通信方案,无需依赖蜂窝基站、卫星服务或付费订阅,即可实现船员间或船舶间的互联互通。
近期行业出现“短时间内大量账号集中开播、内容异常”的突发事件。综合我们对黑灰产攻击链路的持续观察,本次更像是一类“规模化账号资源 + 风控规避 + 分布式协同开播”的“蝗...
深入研究智能体的安全风险并建立有效的防御机制,已成为当前AI安全领域的重要课题。
随着AI从单纯的“对话机器人”(Chatbots)向具备自主规划、决策和执行能力的“AI智能体”(Agentic AI)进化,应用的攻击面也发生了根本性的改变。
OpenAI透露,旗下前沿大模型的网络攻防能力正在快速提升,在CTF比赛中,8月GPT-5仅得分27%,11月GPT-5.1-Codex-Max达到了76%,预计未来发布的前沿模型都将达到高级别网络安...
该研究旨在回答一个核心议题:面对认知能力全面超越人类的超级人工智能,人类能否设计出可靠、实用的技术保障措施来确保其安全性?
隐私安全、财产安全,在新一代人机交互入口中的攻防博弈。
旨在凝聚行业共识,为破解AI应用信任赤字、提升AI应用韧性安全能力、构建可信AI“度量衡”体系提供重要指引。
向中小企业提供网络安全服务,本质上是一场“安全意识启蒙运动”。
不同于传统物理空间的对抗,网络空间的冲突具有隐蔽性高、溯源难、破坏边界模糊等显著特征。“网络空间武器”作为实施网络作战的核心载体,成为网络安全研究的焦点。
微信公众号