移动应用存在侵害用户权益问题的情况时有出现。
丹麦国家人口登记系统的某家私营合作方遭到攻击,攻击者利用其合法访问权限对该系统发起大规模自动化查询,导致约880万民众身份信息泄露;该事件发生在9月,丹麦官方直到10...
成功利用可导致配置文件、凭据(JDBC 连接串、密码、API Token、私钥等)泄露,进而实现权限提升、账户接管或横向移动。
有种说法认为65%BOM属于贸易法范畴,和国家安全没关系,所以FCC没权力自己设这个门槛,真要这么限,需要国会立法授权。
AI安全争议揭示了技术能力、规则影响力与风险承担之间的不对称。
中美开放模型的竞争局。
新美国安全中心发布报告认为,面对AGI未来的高度不确定性,政策应提高发展可见度并保留治理选择。
苹果尚未披露具体实施机制、适用系统版本和上线时间,也没有宣布禁止 Agent 使用这项权限。但这条公告释放了一个清晰信号:当 AI 从回答问题走向代人行动,系统需要重新确...
又咋啦。。。
护栏真的理解了 Prompt 里的攻击意图吗?
康纳认为,先进人工智能模型的核心参数一旦被非法获取,可能削弱美国目前在人工智能领域的技术优势,并带来国家安全风险。
数十年来,美军常说我们"掌控黑夜"。大家都明白这句话的含义——夜视能力让美军部队能在对手难以有效抗衡的条件下观察、机动和作战。我认为,我们应以同样的思维方式看待电磁...
对 Ad Hoc 分发机制的滥用已经逐步形成了一条完整的灰色产业链,涵盖开发者证书倒卖、签名工具、应用仓库和推广分发等多个环节。最终流向用户的,往往是“VIP版”“去广告版”...
随着情报、监视、侦察(ISR)及其他任务不断扩展,通信挑战已从简单传输数据,演变为传输日益脆弱的射频信号,并且要在信号处理甚至尚未开始之前,不使其所承载的信息劣化...
据媒体曝光,美国国防部人力数据中心遭到长达9个月的网络入侵,超300万军人的个人身份信息遭窃取;尽管官方称暂未发现公开滥用迹象,但国家安全专家称可能造成反情报风险。
MCP Python SDK 存在 OAuth 信任缺陷,可能导致 AI Agent 账号被恶意服务器接管。
资料涵盖约70项俄海军项目,涉及潜艇、水面舰艇、导航系统、声呐及海洋机器人装备,部分文件标注秘密或绝密,最新资料为2026年。
数字主权本质上是一种选择和行动的能力。
不再把全部希望寄托在模型永远不犯错,而是建立模型无法自行突破的身份与权限边界。
AI为政务系统漏洞治理带来的不仅是工具层面的升级,更是效率的提高与模式的变革。部分先行城市在AI赋能政务漏洞治理方面进行了系统性的政策布局、技术创新与机制探索,构建...
微信公众号