筑牢新兴领域安全防线,革新全域安全治理体系,实现AI应用常态化。
美国参议院推进允许承包商代表美军开展网络作战的条款。
多数人会反复检查手机应用的权限与隐私行为,却很少留意家里智能电视上安装的应用。
给AI中转站,上三把「信任锁」。
能力扩散的结果。
2026年5月7日,安全研究机构 HiddenLayer 披露了一起针对 AI 开发社区的供应链投毒攻击事件。攻击者在 Hugging Face 平台创建恶意仓库 Open-OSS/privacy-filter,通过 typo...
以色列军方利用人工智能驱动的目标定位系统,发动了针对黎巴嫩真X党的袭击,该系统融合了来自各种来源的数据,包括智能手机、安全和交通摄像头、Wi-Fi 信号、无人机和社交...
国家层面对“智能体 Agent”第一次做系统性产业部署和治理框架铺底,“政策信号—监管框架—产业机会—安全产品机会”四层面拆解,
五眼联盟的网络安全机构。
该漏洞对云服务器、容器宿主机、多租户环境影响较高,已发现漏洞在野利用情况。
最终绕过密码验证获得管理员权限。
基于 18 家 A 股网络安全上市公司 2025 年报和 2026 一季报数据,分析行业收入连续 11 个季度同比下滑的现状,并讨论并购整合对行业修复的必要性。
围绕5大环节凝练出23个场景。
本文系统梳理Hermes在接入、推理、执行、沉淀四个层面相较于OpenClaw的安全改进,同时揭示其自主进化能力背后暗藏的四类结构性风险,并从接入权限管控、记忆文件保护、审批...
通过构造 GRAPH_COMPUTE 消息实现任意内存读写,并通过函数指针劫持(如覆盖 iface.clear 为 system())达成远程代码执行。
成功利用后可读取、篡改代理数据库数据,获取代理权限及托管的各类凭证密钥,实现未授权访问与权限提升。
EdgeRunner操作系统旨在本地设备上运行大型语言模型(LLM),而不是依赖云端处理。这种方法旨在支持当通信和网络访问条件恶劣时的作战行动,如拒止、降级、间歇性与低带宽...
该攻击同时针对 npm、PyPI 和 Crates.io 三大主流软件包仓库,发布超过 34 个恶意包 及 384+ 个关联版本,专门针对加密货币、DeFi、Solana 生态和 AI 开发社区的开发者群体...
这是一起专门针对电商从业者发起的典型供应链投毒攻击。
加快推动人工智能在交通运输领域规模化创新应用。
微信公众号