搜索结果 - 安全内参 | 决策者的网络安全知识库

当安全护栏也成为一种Skill：Agent运行时防御与安全策略自进化

技术动态模安局 2026-10-12

安全能力正在从外围的检测组件，逐渐进入 Agent 的任务规划、执行决策和能力管理体系。

人工智能赋能政务信息系统漏洞治理的路径与思考

政务中国信息安全 2026-09-29

AI为政务系统漏洞治理带来的不仅是工具层面的升级，更是效率的提高与模式的变革。部分先行城市在AI赋能政务漏洞治理方面进行了系统性的政策布局、技术创新与机制探索，构建...

AnyDesk预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告

漏洞奇安信 CERT 2026-10-13

攻击者无需凭据、无需用户交互，在桌面控制授权之前即可在 root 权限的服务进程内执行任意代码，导致目标主机被完全控制，可进一步横向移动、窃取数据或植入持久化后门。

一室四密，万里同场：NCRC靶场的MILS架构与JMN专网解剖

产品动态时间之外沉浮事 2026-10-13

墙的名字叫MILS（多级独立安全），网的名字叫JMN（JMETC多级安全网）。

五角大楼的“智能体革命”：Palantir搭台、CDAO统筹，Agent网络如何重构美军作战指挥体系

军队军工无人智能技术协同创新中心 2026-10-12

智能体网络项目旨在利用AI智能体技术提升战场管理、辅助决策和目标指示能力，标志着美军在智能化作战指挥领域的战略级布局迈出关键一步。

人工智能模型数据的主权边界与法治路径

专家视角中国信息安全 2026-10-12

人工智能模型数据跨境流动使数据主权保护的范围由原始数据延伸至参数记忆、知识能力和持续控制。相关治理的关键不在于将模型权重、微调参数或完整系统一律视为数据或者受管...

被攻破的模型究竟有没有识别出风险？多轮攻击中有害性表示的几何规律

技术动态模安局 2026-10-11

大模型安全不仅取决于它能不能识别出风险，还取决于内部的风险表示能否稳定地影响最终行为。

不发证，不许上战场：解剖美国国家网络靶场综合体NCRC

产品动态时间之外沉浮事 2026-10-11

靶场有两种灵魂：一种是健身房，练人；一种是考场，考装备。美军的NCRC设计产能一年五百场，实际只考了七十多场，病根又在哪？这篇文章把这座考场拆到骨头：封装、净化、试...

FBI逮捕勒索软件谈判专家，该领域合法性受质疑

公检法黑鸟 2026-10-10

FBI正在审查从van der Stap处查获的设备，而且针对其他从事勒索软件谈判业务公司负责人的指控可能还会陆续到来。

让“替身Agent”先踩雷：一种面向Agent的推测式安全蜜罐

技术动态模安局 2026-10-10

从“检测风险”走向“推演风险”。

保密递表放开：港交所7.24新规下跨境上市的数据合规新审视

安全合规北京市竞天公诚律师事务所 2026-10-10

新规实施已满2个月，规则运行趋于成熟，文章将围绕数据合规审查两大核心问题展开分析。

5G内生安全框架与关键技术方案

信息通信中移智库 2026-10-10

通过构建微隔离、攻击感知、恶意文件检测三项核心能力，全面实时监测非法流量、异常行为与恶意文件威胁。通过将安全能力深度嵌入网元虚拟机与虚拟层主机，实现安全与业务协...

可信Agent开发生命周期：六个阶段、五道安全门

技术动态模安局 2026-10-09

安全不再是 Agent 上线之前的一次考试，而是贯穿设计、开发、运行和迭代全过程的一套持续控制机制。

CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示

病毒木马国家互联网应急中心CNCERT 2026-10-09

境内已监测到超70万台设备感染。

未战之地：网络靶场十五年，AI变局与我们的三件事

产品动态时间之外沉浮事 2026-10-09

AI推门而入，变局已至，靶场建设的三件事该怎么记？

Agent安全的四维威胁地图：32类风险、13个待解问题

技术动态模安局 2026-10-08

大模型时代，我们习惯用越狱、提示注入、数据泄露等类别描述安全风险。但到了 Agent 时代，这种分类方式开始显得不够用了。

Atlassian多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告

漏洞奇安信 CERT 2026-10-08

成功利用可导致配置文件、凭据（JDBC 连接串、密码、API Token、私钥等）泄露，进而实现权限提升、账户接管或横向移动。

NIST勾勒Agent安全IAM蓝图：六个关键要素

产品动态模安局 2026-09-29

不再把全部希望寄托在模型永远不犯错，而是建立模型无法自行突破的身份与权限边界。

Citrix NetScaler命令注入漏洞(CVE-2026-88771)安全风险通告

漏洞奇安信 CERT 2026-09-29

攻击者可利用未认证接口将特制字符串写入系统日志，待日志处理脚本运行时以 root 权限执行任意命令，可导致设备完全失陷、配置文件与凭据泄露、业务中断等。

首份欧洲教科网威胁报告：攻击借助AI升级，短板仍在基础防护

教育科研中国教育网络 2026-09-29

教科网安全建设的重心正在向技术之外延伸。