从系统视角出发来梳理大模型安全相关工作,围绕输入、模型、输出、工具链四个核心系统模块总结相关安全风险与防御策略。
CMMC是DoD针对美国国家整体国防工业基础供应链安全提出的国防供应链网络安全成熟度模型认证机制,目标是统筹规划整体国防供应链风险管控制度与网络安全基准规范,实现威胁...
本文将重点围绕人工智能安全这一主题,为企业等制定和实施人工智能安全治理措施提供参考。
从商业间谍到勒索软件攻击,零日漏洞被广泛使用。
设立专门机构引导发展、评估和应对风险,规范数据训练以避免数据泄露和不当输出,基于特定用途风险构建风险分级管控制度,确立贯穿大模型全生命周期的透明度制度,健全防止...
随着AI技术应用的日益普及,由其生成的虚假信息搅动各国大选竞争。当前,孟加拉国已经明显受到AI虚假信息和深度伪造视频的影响,体现在现任总理谢赫·哈西娜和反对党孟加拉...
本文提出了一种实现门禁系统的生物识别信息安全的方法,为实际应用中的信息安全管理提供理论支持和实践指导。
安全和风险管理领导者面临着来自技术、组织和人力等多方面的颠覆性挑战。
分析并总结当前我国数据安全法治治理体系建构的发展进程、存在的问题以及未来一段时间着力发展的目标,将为保障国家安全,稳步推进数据要素依法、安全、有序流动提供有益参...
充分发挥数据要素乘数效应,赋能经济社会发展。
荷兰情报机构AIVD招募了一名荷兰工程师,利用看似无害的水泵在伊朗核设施上部署恶意软件。
建立数据资产管理制度,促进数据资产合规高效流通使用,构建共治共享的数据资产管理格局。
研究人员在热门扳手套件中发现了23个漏洞,其中一些无需身份验证即可利用,可被用于勒索软件攻击或定向攻击利用链。
是伊卡洛斯的堕落,还是灰姑娘的幸运?
“数字中国”的发展对网络空间的安全稳定提出了新的要求,网络安全保险的出现顺应了数字经济时代对网络安全的新需求。
研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术,分析生成式 AI 机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患,并结合理论和现实情况,就...
克里米亚危机后,传统军事威胁回归欧陆,德国综合安全观“防御性”与“韧性”融合并重。
覆盖大语言模型安全、渗透测试、漏洞扫描和网络监控、加密和事件响应的各个领域,可帮助个人和企业在新的一年中更好地保护其数字资产。
本文聚焦于卫星通信服务的可用性,从“黑客网络攻击”、“反卫星武器攻击”、“竞品竞争”和“空间天气干扰”这四个维度,讨论我国应对空间段威胁的若干策略。
本文对美国情报霸权的主要特征展开研究,以更好地揭示情报霸权的本质。
微信公众号