到2029年,超过30%部署了物理AI的中国企业,将经历导致物理中断的重大安全事件。
TeamPCP篡改了数百个开源工具,通过勒索受害者获利,并在全球软件开发所依赖的整个生态系统中播下了新的不信任。
本文提出的多智能体桩代码生成系统代表了将 LLM 推理与程序分析深度融合的一次重要探索。
美网络司令部与国家安全局联合组建人工智能特遣部队。
近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个木马病毒恶意程序。经分析,发现这些木马病毒均为针对我国用...
将分析报告转换为 STIX 的知识数据。
下注原本更像创业公司的事,成熟公司可以靠客户、渠道和执行慢慢优化。但 AI 正在改变客户、产品和商业模式,不下注也会变成一种风险。每家公司都得赌点什么。
当 Agent 开始阅读文档、相信文档、按照文档行动,文档本身就成了安全边界。
地球系统数据平台体系发展建设方案出台,到2035年地球系统数据应用场景深度融入数字中国建设。
美国多个州的加油站油罐监测系统遭未知黑客入侵,部分还被篡改了显示屏读数,引发了美国官员和专家的安全担忧;有官员称,由于攻击者留下的证据有限,可能无法最终确定责任...
攻击者通过构造恶意 PGP 密文,触发堆溢出,可实现信息泄露、任意内存读写,进而提升至超级权限,在数据库进程内执行任意操作系统命令,获取数据库服务权限,窃取密钥、凭...
AI正在压缩攻防时间窗口。
人工智能与国际贸易结算业务深度融合,打破传统个人信息安全防护边界,算法黑箱、数据投毒、跨境监管规则冲突、内部操作疏漏、第三方供应链漏洞等新型风险与传统风险相互交...
OpenAI两名员工的设备因供应链攻击而受到影响,部分公司代码仓库的密钥、证书等敏感信息泄露,攻击者或可进一步窃取信息,或伪造ChatGPT、Codex官方客户端实施二次攻击等;...
Hook 架构基石
Mythos在41个V8漏洞中拿下18个任意代码执行。
当模型已经给出安全回复,风险却仍然可能出现在“模型输出之后、工具执行之前”。
对比美沙法律,量子计算带来新挑战。
本文分析当前AI开源供应链攻击的新趋势与深层风险,提出构建“源头可溯、过程可控、风险可知”的全链路安全防御体系建议,为企业应对AI供应链威胁提供参考。
LayerX开发的安全平台能够实时监控并控制用户在浏览器、应用程序及集成开发环境(IDE)中的操作行为及代理活动。
微信公众号