有效的补丁管理策略应明确企业中的哪些系统需要打补丁、为何打补丁、怎么打补丁。
智能体推动高校从“工具应用”走向“能力开放”与“多智能体协同”。
随着模型、数据和智能体成为关键运行要素,以网络和系统为中心的传统安全防护与治理体系逐渐暴露出适配不足的问题。如何在风险加剧的背景下把握治理机遇,推动CII安全治理...
具身智能正在开启人工智能的全新时代,它让人工智能走出了数字空间的围墙,真正融入物理世界,赋能千行百业、惠及千家万户。但我们必须清醒地认识到,当人工智能拥有了改变...
本文在不否定我国既有以“数据出境”为轴的跨境数据治理框架的前提下,将跨境“访问”从单纯的出境触发情形中抽离出来,作为一项与全球化经营密切相关的独立治理议题加以分析,...
为每个目标机器量身定制攻击策略,并在传播过程中寄生式利用被攻陷主机的计算资源维持自身运行,从而实现了零边际成本的自主扩散。
本地低权限用户可构造伪造 cifs.spnego 密钥描述发起 request_key 调用,触发 root 权限 cifs.upcall,通过命名空间切换与 NSS 模块加载实现 root 代码执行,获取系统最高...
本地低权限攻击者可利用 pidfd_getfd 窃取高权限文件描述符,读取 /etc/shadow 和 SSH 主机私钥等敏感文件并实现权限提升。
前沿模型公司为什么都要抢 Cyber?
该指南反映出NIST正推动物联网安全从单点防护转向全生命周期风险管理,有助于减少客户后续安全投入并降低安全事件影响。
如何构建有效的生成式人工智能治理体系,已成为法学理论与实践必须回应的时代命题。
安全行业,又被新闻学坑了!
五眼联盟的网络安全机构。
报告分析了AI对未来战争的影响,聚焦数量与质量、隐藏与发现、集中指挥与分散指挥、网络攻防四大核心军事竞争维度,指出AI将打破传统战争的平衡格局,迫使各国重新定义军事...
本文系统梳理Hermes在接入、推理、执行、沉淀四个层面相较于OpenClaw的安全改进,同时揭示其自主进化能力背后暗藏的四类结构性风险,并从接入权限管控、记忆文件保护、审批...
国际治理新问题。
近年来,美国及盟友(含五眼联盟、日韩德等)依托“军民—情报—安全—科技—传媒”复合体,通过将中国网络技术能力贴上“威胁”“威权”“规则破坏者”等标签,加大对中国系统化污名力...
大语言模型为何能够在漏洞挖掘任务中展现出如此能力?其能力边界何在?又为何仍在持续快速演进?
全球网络安全产业正在正式从“AI赋能”阶段迈入“AI原生”阶段。
根据大会首日及后续公告的新闻报道,AI尤其是智能体AI(Agentic AI)已成为核心创新焦点,企业正积极应对AI自动化攻击、影子AI风险以及混合人类-AI环境的复杂挑战。本文总...
微信公众号