搜索结果 - 安全内参 | 决策者的网络安全知识库

AI时代视联网的技术路径与合规应用探索

互联网中移智库 2026-10-27

视联网作为音视频感知基础设施，通过技术手段平衡数据利用和保护两者之间的矛盾，从采集、聚合到挖掘加工再到数据销毁的全生命周期，实现数据可追溯可管控。

数千亿Token测安全，AI仍能“隔墙传话”！OpenAI前沿训练全面断网

人工智能机器之心 2026-10-25

OpenAI 因 AI 智能体失控，决定将前沿模型训练转入离线环境。

印度当前杀伤链体系中指挥控制架构问题分析

军队军工电子小氙 2026-10-29

印度观察家研究基金会2026年7月发表名为《没有网络的武器：印度精确打击与指挥架构缺口》的文章，针对上述问题进行了详细分析，并提出在推进新一轮平台现代化之前，应当落...

数万台云桌面服务器被植入恶意软件，日本云厂商敦促客户关闭本地电脑

云计算安全内参 2026-10-28

日本互联网龙头企业GMO旗下云服务遭网络攻击，可能2.6万台云桌面服务器被植入恶意软件，客户敏感数据泄露（大量用户用于MT4/MT5金融交易）并遭到公开；攻击者巨额勒索未遂...

“软件定义造船厂”：美军联合安杜里尔公司颠覆传统军备制造

军队军工防务快讯 2026-10-28

采用软件定义生产和先进制造技术，扩大“弗吉尼亚”级核潜艇关键部件生产能力。

Anthropic的历史性IPO：资本市场会如何为“AI安全”定价？

互联网智幻时刻FUNGIMIND 2026-10-28

一家警告其技术可能带来人类生存风险的公司，正准备登陆华尔街。当安全承诺可能拖慢产品发布、增加研发成本，甚至与股东利益发生冲突，投资者会如何应对呢？

AgentSpy：如何让AI Agent的真实行为变得可观测

技术动态模安局 2026-10-27

一种从操作系统层面观察 Agent 真实执行行为的方法。

Anthropic安全高管警告：“漏洞海啸”数月内来袭，关基设施漏洞或来不及修复

安全运营虎符智库账号 2026-10-27

PHP事件暴露的既是底层软件缺陷，更是长期安全欠账。

新型macOS木马升级远控能力，开发者凭据成重点窃取目标

病毒木马看雪学苑 2026-10-27

从窃取账号密码到远程操控，Mac 用户需警惕新型恶意软件威胁。

首次！PHP2Shell漏洞已被成功利用，实现远程命令执行

网络攻击安全内参 2026-10-27

上周披露的PHP2Shell漏洞让全球进入应急响应状态，此前已经出现大量攻击利用，但一直未有造成严重影响的案例；日前有研究员监测到可能是首个实现远程命令执行的攻击请求，...

当AI盯上医院：四小时攻击链与两处独立节点的深度取证

医疗卫生奇安信威胁情报中心 2026-10-27

在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。

人工智能科技伦理审查，企业准备好了吗？

安全合规网安寻路人 2026-10-27

梳理人工智能科技伦理审查的监管框架、审查范围、委员会设立、制度建设、初步审查、专家复核、登记跟踪及责任后果。

Anthropic招股书里跟中国相关的内容

互联网东不压桥研究院 2026-10-26

美国AI开发平台Railway发生数据泄露，呼吁所有用户更换托管密钥

数据泄露安全内参 2026-10-26

知名AI开发平台Railway被黑，官方称部分客户的密钥类信息泄露，并建议所有用户更换托管密钥，比如采购的AI、云服务API密钥；Railway、OpenCode等近期纷纷发生数据泄露，揭...

招行因违反数据安全管理规定等被罚

金融保险银行科技研究社 2026-10-26

招商银行重庆涪陵分行因“违反金融统计管理规定；违反账户管理规定；违反数据安全管理规定”等3项违法行为，被警告，并被罚款33.5万元。

美国国家安全局发布加固美国防部OT环境零信任指南

工业互联网奇安网情局 2026-10-26

美国国家安全局OT零信任指南明确26项可立即实施的高影响力活动。

智能体授权的博弈困境破局：从SAEP到合理、非歧视、互惠基础互操作规则

互联网科技利维坦 2026-10-26

从市场协商、法律以及监管角度，如何理解豆包手机这次大规模拒绝事件，以及当下智能体授权究竟需要什么——协同、信任还是监管干预——才能有助于产业向前健康发展？

国家安全部警示：废旧设备里，藏着“活数据”

国家安全国家安全部 2026-10-26

废旧工控设备与专业仪器的无序流转，不仅可能使商业秘密泄露，还可能导致关键行业运行数据、敏感区域地理信息外泄，暗藏着不可忽视的风险。

Persona Guardrail：Uber如何为每个Agent打造专属风控策略

安全建设模安局 2026-10-24

同样由大模型驱动的智能体，是否应该使用完全相同的安全策略？

Node.js Brotli解码器远程代码执行漏洞(CVE-2026-111497)安全风险通告

漏洞奇安信 CERT 2026-10-24

可能导致：进程崩溃或拒绝服务；敏感内存内容泄露；在特定堆布局和利用条件下执行任意代码；以 Node.js 进程权限（容器场景下可能为 root）访问文件、环境变量、密钥和网络...