搜索结果 - 安全内参 | 决策者的网络安全知识库

智能体处理个人信息的边界如何持续有效：从Meta PrivacyLib看个人信息保护的运行机制

安全建设网安寻路人 2026-10-28

Meta的最新实践。

智能体授权的博弈困境破局：从SAEP到合理、非歧视、互惠基础互操作规则

互联网科技利维坦 2026-10-26

从市场协商、法律以及监管角度，如何理解豆包手机这次大规模拒绝事件，以及当下智能体授权究竟需要什么——协同、信任还是监管干预——才能有助于产业向前健康发展？

Agent的长期记忆治理：ZoneClaw的三层记忆分区与四角色安全架构

技术动态模安局 2026-10-25

Agent 可以记住来自外部世界的信息，但记住不等于信任，信任也不等于授权。

Persona Guardrail：Uber如何为每个Agent打造专属风控策略

安全建设模安局 2026-10-24

同样由大模型驱动的智能体，是否应该使用完全相同的安全策略？

补丁未至，攻击先行：PHP2Shell在野攻击全记录

网络攻击奇安信威胁情报中心 2026-10-22

两个潜伏约 14 年的 PHP 内核内存安全漏洞，在协调披露前夕被泄露——补丁落地前后数小时内，攻击尝试即进入规模化阶段。

AI渗透测试Agent平台建设实践

安全建设度小满安全应急响应中心 2026-10-30

从整体架构、 Harness 工程、多 Agent 协同、安全工具集成，分享 AI 渗透测试平台的架构设计与工程化落地实践。

Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)安全风险通告

漏洞奇安信 CERT 2026-10-30

攻击者可利用该漏洞通过网络触发内核内存损坏、信息泄露（绕过 KASLR）、拒绝服务，或在特定条件下（如 MPTCP 监听器）实现远程任意代码执行并获取 root 权限。

APT36组织利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件

APT 白泽安全实验室 2026-10-30

尽管该事件在最终阶段呈现为一场“勒索软件骗局”而非真实的数据加密攻击，但其攻击链中暴露的工具组合与元数据指向，仍为理解APT36组织的初始访问偏好及多阶段驻留手法提供...

以提示词注入反击AI驱动的网络攻击

技术动态安全学术圈 2026-10-29

作者团队提出了一个根本性的视角转换：提示词注入一直被视为 LLM 的安全漏洞，那防守方能不能反过来利用这个弱点，把它变成主动防御武器？基于这个思路，他们设计并实现了 ...

关于政务信息系统上线前安全检测的工作思考

政务精准民政 2026-10-29

民政政务信息系统上线安全工作要坚持关口前移、源头治理，聚焦安全基线核查、漏洞扫描、渗透测试、源代码安全审计、等级保护测评等5个方面，系统化、规范化开展上线安全检...

AgentSpy：如何让AI Agent的真实行为变得可观测

技术动态模安局 2026-10-27

一种从操作系统层面观察 Agent 真实执行行为的方法。

首次！PHP2Shell漏洞已被成功利用，实现远程命令执行

网络攻击安全内参 2026-10-27

上周披露的PHP2Shell漏洞让全球进入应急响应状态，此前已经出现大量攻击利用，但一直未有造成严重影响的案例；日前有研究员监测到可能是首个实现远程命令执行的攻击请求，...

Linux Kernel POSIX CPU timer释放后重用漏洞(CVE-2026-98260)安全风险通告

漏洞奇安信 CERT 2026-10-27

攻击者可利用该漏洞触发内核内存破坏，导致系统崩溃（拒绝服务）或实现本地权限提升至 root，甚至容器逃逸。

大模型自我反思微调，让Agent学会抵御未知的提示注入

技术动态模安局 2026-10-26

安全训练应该从识别风险延伸到学习决策。

国家安全部警示：废旧设备里，藏着“活数据”

国家安全国家安全部 2026-10-26

废旧工控设备与专业仪器的无序流转，不仅可能使商业秘密泄露，还可能导致关键行业运行数据、敏感区域地理信息外泄，暗藏着不可忽视的风险。

把城市接进靶场：Cybertropolis与网络电磁一体化

产品动态时间之外沉浮事 2026-10-23

一座能让网络攻击产生真实物理后果的训练场，是怎么造出来的？

潜伏两月突然发难：Tor近10%出口中继被黑客控制

互联网黑鸟 2026-10-22

333台Tor出口节点被劫持：匿名网络里的三天密码收割。

从Anthropic到HoneyRoute：大模型安全路由如何走向主动防御？

技术动态模安局 2026-10-22

从内容过滤走向推理资源治理。

美军网络部队加速发展AI赋能进攻性网络作战能力

军队军工奇安网情局 2026-10-22

美军推进网络攻防能力建设与AI自主网络武器研发。

Gartner：AI风险的上升速度快于AI价值的增长

趋势洞察 Gartner公司 2026-10-22

Gartner分析师分享了CIO可采用的三项措施，以主动管理AI价值与风险。