搜索结果 - 安全内参 | 决策者的网络安全知识库

中央网信办等三部门印发《数字乡村高质量发展行动计划（2026—2030年）》

政策网信中国 2026-09-11

推进“十五五”时期数字乡村高质量发展。

工信部等九部门印发《智能网联新能源汽车产业发展“十五五”规划》

制造业工信微报 2026-09-11

推动智能网联新能源汽车产业高质量发展，加快建设汽车强国。

管不住了！OpenAI内部Agent集体出逃，一口气入侵20+网站

网络攻击量子位 2026-09-10

又老、又旧、又冷门的网站们注意了......

Anthropic称要放缓RSI进度，OpenAI与马斯克罕见附和

互联网 DeepTech深科技 2026-09-13

行业应主动放缓 AI 能力提升的速度，目的是让安全工作有时间追上来。

国家安全部部长陈一新：全面筑牢人工智能安全屏障推动人工智能健康有序发展

国家安全中国网信杂志 2026-09-13

人工智能作为新一轮科技革命和产业变革的核心引擎，正以前所未有的速度、广度和深度渗透人类社会的各个层面，深刻重塑全球经济结构、权力格局、创新范式和社会治理逻辑。

OpenAI智能体还攻击过Ruby生态？但选择当鸵鸟

网络攻击机器之心 2026-09-12

目标是查数据，Agent却「自主」走向RubyGems？

浅析美国空军AETC人工智能训练战略蓝图

军队军工从心不逾矩的防务菌 2026-09-11

AETC此次行动是美空军迄今较系统的训练数字化改革之一。其突出特点，是把AI人才培养、数据治理、网络升级、采办改革和训练效率纳入同一战略，而不是把AI作为孤立课程或少数...

GitLab路径遍历漏洞(CVE-2026-85706)安全风险通告

漏洞奇安信 CERT 2026-09-11

攻击者可通过构造包含路径遍历序列（如../）的恶意请求，突破预期的目录限制。

美战争部拟研发可虚拟数字足迹的诱饵手机系统

军队军工国防科技要闻 2026-09-11

以误导对手监视和间谍行动。

国家漏洞库CNNVD：关于Palo Alto Networks PAN-OS 缓冲区错误漏洞的通报

漏洞 CNNVD安全动态 2026-09-11

导致VM-Series虚拟防火墙拒绝服务或在PA-Series硬件防火墙上以root权限执行任意代码。

实测揭秘：AI中转站数据流入黑市，6TB攻入26家知名校企系统

数据泄露 AI前线 2026-09-11

实测428个模型路由器，9个存在主动“投毒”行为。

Anthropic承认Claude安全对齐存在缺陷，但“尚无解决方案”

人工智能量子位 2026-09-11

Claude攻击真实系统，还让监控AI低估了风险。

“银狐”木马专项：恶意域名及恶意IP（三）

病毒木马国家互联网应急中心CNCERT 2026-09-11

本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于美国、中国香港等国家和地区。

大批“数字性犯罪”受害者信息遭泄露，韩国政府考虑起诉谷歌

数据泄露隐私护卫队 2026-09-10

讽刺的是，受害者为删除非法内容披露的个人信息，反使自己成为识别和关联的对象。

避坑指南：数字化安全工程实践经验

安全建设 PCSA智御未来 2026-09-10

本文聚焦于那些被反复验证的“避坑”智慧，旨在帮助实践者清醒认知制约、务实做出取舍，在复杂现实中走出一条真正可靠的安全建设之路。

泄露用户敏感数据，美国一企业投入数千万元赔偿和安全升级

数据泄露安全内参 2026-09-10

美国地方印刷厂商OneTouchPoint就四年前一起勒索数据泄露事件的集体诉讼达成和解，将投入数千万元，其中1000万用于诉讼费用，1340万用于安全升级，并向同意和解的受影响用...

JumpServer Access Key越权泄露漏洞安全风险通告

漏洞奇安信 CERT 2026-09-10

攻击者可利用该漏洞，通过附加_rel=not 查询参数越权读取所有用户的 AccessKey Secret 和 TempToken 明文，进而在开启 AUTH_TEMP_TOKEN 的环境中直接以管理员身份登录，完...

Mythos类AI大模型对银行信息系统安全的影响及对策探析

金融保险中国金融电脑 2026-09-10

这意味着我国银行信息系统既面临着Mythos类AI可能被恶意使用的攻击威胁，又无法获得其防御端的能力加持——这种“双重不对称”困境，正在成为我国金融安全领域必须正视的战略挑...

Google Chrome V8越界写入漏洞(CVE-2026-87491)在野利用通告

漏洞奇安信 CERT 2026-09-10

攻击者可通过诱导用户打开恶意链接来利用此漏洞，从而在应用程序上下文中执行任意代码、获取敏感信息或导致应用程序崩溃。

厘清自建CA边界，锚定行业整改方向

互联网中国互联网络信息中心 CNNIC 2026-09-10

各机构要提高风险识别能力，警惕“自建CA解决社会化认证整改”的错误方案。