中央网信办发布关于30款App个人信息收集使用问题的通报。
以案释法,剖析侵犯公民个人信息违法犯罪活动。
个人信息处理无“小事”,筑牢安全保护“防火墙”。
技能作为智能体与外部世界交互的核心接口,也是相关安全风险的主要载体与放大器。因此,深入研究智能体技能所面临的安全威胁及其防护机制,对于有效化解新兴技术应用带来的...
《概要》直面智能体高自主性带来的新型安全风险,构建了全流程、系统化的管理体系,可以作为智能体研发、部署与监管的重要参考。
影子 AI 之所以值得重视,是因为它不是一个边缘问题。它很可能已经存在于大多数企业里,只是没有被系统性命名。
本文以834、835号令切入,结合笔者既往协助企业应对境外司法、行政调查的项目经验,解读数据跨境合规层面的实操问题,并提供应对的“警示信号灯”和“五步法”。
提示词一错,Fable变Opus。
因供应商遭到未授权访问,美国金融科技上市公司SoFi的香港证券公司发生数据泄露,现提醒客户谨防攻击或诈骗。
Anthropic公司宣布推出最新AI模型Fable 5和Mythos 5。
成功利用漏洞的攻击者可实现远程代码执行,进而控制目标设备。
抢抓人工智能发展机遇,推动人工智能与信息通信融合创新发展。
公共摄像头拍下的视频信息不得随意调取。
一个模型,两张面孔。
将特定设备和个人与车辆永久绑定,创造出一种可追踪的电子指纹。
人提供意图,模型降低表达成本,系统执行约束。
本文批判性梳理当前主流研究范式,并提出一个“技术—政治融合”归因框架,旨在推动网络攻击归因从相关性匹配向可审计、可解释、可量化不确定性的因果推理跃迁。
论文定义的攻击向量都能够在现实场景中被有效执行,当前主流LLM缺乏针对恶意MCP服务器的稳健防御机制,常见MCP客户端/Host也难以有效缓解相关攻击。
加强Skills来源审查与行为监控,及时清除可疑组件,防范由此引发的安全风险。
开源软件供应链投毒越演越烈,引发了这次极其罕见的响应措施,据悉攻击或与TeamPCP投毒行动有关。
微信公众号