大模型时代,我们习惯用越狱、提示注入、数据泄露等类别描述安全风险。但到了 Agent 时代,这种分类方式开始显得不够用了。
旨在保护美本土军事资产与基础设施抵御网络攻击、蓄意破坏与供应链中断等一系列威胁。
旨在为人工智能系统建立可强制执行的安全保障标准。
大模型安全不仅取决于它能不能识别出风险,还取决于内部的风险表示能否稳定地影响最终行为。
FBI正在审查从van der Stap处查获的设备,而且针对其他从事勒索软件谈判业务公司负责人的指控可能还会陆续到来。
软银旗下云服务商IDC Frontier遭受勒索软件攻击,位于白河数据中心的东日本Region 1发生故障,4个可用区的虚机均无法启动,部分数据难以直接提取或恢复,官方建议用户使用...
新规实施已满2个月,规则运行趋于成熟,文章将围绕数据合规审查两大核心问题展开分析。
通过构建微隔离、攻击感知、恶意文件检测三项核心能力,全面实时监测非法流量、异常行为与恶意文件威胁。通过将安全能力深度嵌入网元虚拟机与虚拟层主机,实现安全与业务协...
断网、断电、断水?AI 公司已在推演「那一天」。
美国的PCTE,就是把网络靶场这门"生意"做到目前为止最像样子的一个样本。
负责任人工智能治理成效取决于监管机构能否推动风险整改、限制违规应用并确保措施落实。
安全不再是 Agent 上线之前的一次考试,而是贯穿设计、开发、运行和迭代全过程的一套持续控制机制。
发展新质生产力是推动高质量发展的内在要求和重要着力点。
更安全与更开放是否必然冲突?是否存在两者兼顾的模型?当前业界的最优权衡边界在什么位置?
英国在线零售商、上市公司ASOS遭网络攻击,旗下移动APP被攻击者推送数据勒索通知,据BBC估计有数百万用户收到消息,公司当天股价闪崩逾10%;攻击者声称全面控制了该公司的S...
境内已监测到超70万台设备感染。
从基础设施、模型和智能体三个层面,分析安全评估面临的挑战,并提出持续治理路径。
丹麦国家人口登记系统的某家私营合作方遭到攻击,攻击者利用其合法访问权限对该系统发起大规模自动化查询,导致约880万民众身份信息泄露;该事件发生在9月,丹麦官方直到10...
成功利用可导致配置文件、凭据(JDBC 连接串、密码、API Token、私钥等)泄露,进而实现权限提升、账户接管或横向移动。
移动应用存在侵害用户权益问题的情况时有出现。
微信公众号