教科网安全建设的重心正在向技术之外延伸。
OpenAI日前披露了多起新的AI智能体行为不当事件,其中涉及对三个美国联邦机构进行入侵尝试,并利用网上暴露的开发者密钥访问了政府数据;这些智能体并非进行网络安全能力测...
澳大利亚总理透露,近期因OpenAI智能体非法入侵澳国家医保网站,对OpenAI CEO当面表达了训诫,他指责该公司的未授权入侵、延迟事件通知等行为不可接受;OpenAI称模型为回答...
知名加密货币交易所Bitget披露,因采购的某个安全产品零日漏洞遭利用,致使关键后端系统被入侵,攻击者伪造提现指令成功转账了价值26亿元的密币;Bitget表示此次损失将由交...
攻击者可利用未认证接口将特制字符串写入系统日志,待日志处理脚本运行时以 root 权限执行任意命令,可导致设备完全失陷、配置文件与凭据泄露、业务中断等。
于进一步促进和规范气象数据管理活动、加强气象数据权益保护、加快气象数据有序流通和价值释放。
报告建议社会在保持技术竞争力的同时,建立独立审计、公私协同、化生风险评估和法治监督机制。
CNCERT监测发现该团伙共控制境内肉鸡达8708个。其中,单日上线数量峰值2361个。
研究人员通过社工手段渗透进一个朝鲜 IT 工人小组的内部 Slack 工作区,完整记录了一名代号为 "Jasmine" 的女性新招募人员在入职前三周内的训练、人设搭建、账号批量生产、...
未经身份验证的攻击者可通过网络向目标设备发送恶意请求,进而执行任意代码。
下一步,联盟将继续组织成员单位深化协同治理,并持续面向社会征集相关威胁线索。
Anthropic败诉,绝不意味着其安全价值主张或产品红线被推翻。前沿实验室仍可以提出安全主张并将其写入产品;但在国家安全采购场景中,DOD有权不购买实验室单方设定红线的产...
一个叫InterSecLab的安全研究团队将Max分析了一遍,他们看的版本是Android端26.12.0,build 6664,包名ru.oneme.app。
协议的核心就是,双方互相开放API,你来黑我的模型,我去黑你的模型。两边的律师连测什么、怎么测都写进了合同里。
英国皇家空军一直在干扰敌对国家的卫星,以捍卫英国的国家利益,包括其核威慑力量。
山东枣庄公安网安部门侦破一起侵犯公民个人信息案,抓获涉案人员28名。
目前Oxygen Forensics两名核心高管已被逮捕,指控罪名为合谋实施电信欺诈,违反 18 U.S.C. § 1349(美国法典第 18 篇第 1349 条)。
交通运输AI系统自身漏洞具有概率性触发、行业传导性和现实危害性等特点,有必要聚焦AI系统自身漏洞,系统分析其风险机理及行业影响,进而建立与交通运输业务特点相适应的评...
大国博弈正从陆海空天网延伸至“第六域”——认知域。北约在美国主导下,率先将认知战上升为联盟战略,构建起“统筹—执行—科研”三级组织架构,并围绕信息环境、叙事结构、传播...
AI要变得安全,就需要加速。我希望他们获得更多算力,但把它分配给评估和对齐。
微信公众号