搜索结果 - 安全内参 | 决策者的网络安全知识库

数千亿Token测安全，AI仍能“隔墙传话”！OpenAI前沿训练全面断网

人工智能机器之心 2026-10-25

OpenAI 因 AI 智能体失控，决定将前沿模型训练转入离线环境。

中央网信委印发《国家信息化“十五五”规划》

政策网信中国 2026-10-23

建设三个体系、提升五个水平、夯实两个支撑。

断网也能识别目标！美军新型边缘目标识别系统提升情报侦察决策能力

军队军工防务快讯 2026-10-23

本文将从需求背景、系统架构、技术特点、试验与应用等方面解析美军这套辅助目标识别系统。

Persona Guardrail：Uber如何为每个Agent打造专属风控策略

安全建设模安局 2026-10-24

同样由大模型驱动的智能体，是否应该使用完全相同的安全策略？

Node.js Brotli解码器远程代码执行漏洞(CVE-2026-111497)安全风险通告

漏洞奇安信 CERT 2026-10-24

可能导致：进程崩溃或拒绝服务；敏感内存内容泄露；在特定堆布局和利用条件下执行任意代码；以 Node.js 进程权限（容器场景下可能为 root）访问文件、环境变量、密钥和网络...

2家银行因数据安全问题被“双罚”！4人对此负有责任

金融保险银行科技研究社 2026-10-24

河北灵寿农商银行、赞皇县农村信用联社。

如何安全地开放AI？中国模型开始给出答案

互联网东不压桥研究院 2026-10-24

月之暗面研究团队在提升模型整体能力的同时，主动削弱了其中可能被用于网络攻击的部分能力。

德国后量子密码迁移指南：量子时代的生存法则

政务苏州信息安全法学所 2026-10-23

分阶段设定2026年至2035年刚性时间表，向后量子密码进行战略性转移。

CNCERT：关于“银狐”木马“镜昙（G02）”团伙攻击态势深入分析报告

病毒木马国家互联网应急中心CNCERT 2026-10-23

该团伙依托镜像文件投毒，且恶意程序可按预设时间自动终止，攻击呈现“昙花一现”的特征。

国务院办公厅印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》

政策中国政府网 2026-10-23

积极适应人工智能技术发展，助力构建就业友好型发展方式。

上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》

金融保险上海市委金融办 2026-10-23

鼓励和引导银行业保险业加快发展数字金融，实现数字金融高质量发展。

美国拟扩大对华AI投资禁令，覆盖各类AI系统开发

政策东不压桥研究院 2026-10-23

AI投资全面脱钩。

从对话框到物理世界大模型安全评测的升级思路浅析

互联网中移智库 2026-10-23

面向具身智能场景的大模型测评体系，应当将跨模态危险任务、物理动作后果纳入综合评估范畴，进而区分模型主动拒止、安全防护系统拦截、本体执行失败等结果，从而为大模型驱...

几块钱就能享受AI大模型高阶会员？小心这些风险

互联网央视财经 2026-10-23

AI大模型的付费权益真能低价共享吗？

潜伏两月突然发难：Tor近10%出口中继被黑客控制

互联网黑鸟 2026-10-22

333台Tor出口节点被劫持：匿名网络里的三天密码收割。

CNCERT：关于PHP远程代码执行漏洞分析及修复建议的安全公告

漏洞 CNVD漏洞平台 2026-10-22

未经身份验证的远程攻击者，可构造恶意HTTP请求触发内存错误，并在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。

从Anthropic到HoneyRoute：大模型安全路由如何走向主动防御？

技术动态模安局 2026-10-22

从内容过滤走向推理资源治理。

美国上市公司Conduent因泄露用户数据将赔偿5.3亿元

数据泄露安全内参 2026-10-22

因泄露约6220万用户的个人身份和健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼并于日前提出和解方案，将支付5.33亿元的和解金，以了结此次事件；该方案还需法院批准...

补丁未至，攻击先行：PHP2Shell在野攻击全记录

网络攻击奇安信威胁情报中心 2026-10-22

两个潜伏约 14 年的 PHP 内核内存安全漏洞，在协调披露前夕被泄露——补丁落地前后数小时内，攻击尝试即进入规模化阶段。

MITRE ATT&CK v20更新：AI攻击、MFA绕过及工控威胁全面扩展

标准数世咨询 2026-10-22

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。