亟须从技术防护、制度规范与生态协同等多层面入手,构建适应AI时代漏洞治理的安全框架,在释放技术潜能的同时守住安全底线。
AETC此次行动是美空军迄今较系统的训练数字化改革之一。其突出特点,是把AI人才培养、数据治理、网络升级、采办改革和训练效率纳入同一战略,而不是把AI作为孤立课程或少数...
目前该漏洞PoC和技术细节已公开。
从Harness到Policy:Agent安全迎来持续演化路线。
中国工程院院士云晓春在2026年国家网络安全宣传周“网络安全技术高峰论坛”会上作了《AI的供应链安全形势及挑战》的主题演讲。
本文系统剖析了多智能体生态中的身份与授权体系痛点,并从确立动态授权规范、身份与意图绑定、构建追加型全链路溯源、推动跨协议互操作标准以及实施零信任持续核查五个维度...
首次以量化指数公开行业就绪度,并设定2030年全面准备的目标。
报告系统梳理了2021年1月至2026年1月间全球人工智能系统网络安全领域9109篇同行评议文献,旨在客观评估该领域的研究覆盖程度,识别尚未得到充分关注的“盲区”,并为政府、学...
成功利用该漏洞可导致攻击者以当前用户权限完全控制系统,安装持久化后门、窃取数据、执行任意命令。
最强AI撞上数据红线。
乐山公安展示2026年打击网络违法犯罪战果。
人工智能的发展离不开算力。AI算力平台通过整合GPU、NPU等计算资源以及网络、存储和调度能力,为人工智能模型的训练、微调、部署和运行提供基础设施和支撑服务。
行业应主动放缓 AI 能力提升的速度,目的是让安全工作有时间追上来。
攻击者可通过构造包含路径遍历序列(如../)的恶意请求,突破预期的目录限制。
本文聚焦于那些被反复验证的“避坑”智慧,旨在帮助实践者清醒认知制约、务实做出取舍,在复杂现实中走出一条真正可靠的安全建设之路。
攻击者可利用该漏洞,通过附加_rel=not 查询参数越权读取所有用户的 AccessKey Secret 和 TempToken 明文,进而在开启 AUTH_TEMP_TOKEN 的环境中直接以管理员身份登录,完...
各机构要提高风险识别能力,警惕“自建CA解决社会化认证整改”的错误方案。
准确把握大模型技术演进趋势,系统研判其带来的复合风险,对于构建适应智能时代的国家安全屏障具有重要现实意义。
CVE-2026-69414 九月最新补丁绕过!攻击者成功利用该漏洞后可提升至 SYSTEM 权限,完全控制系统、读写删除任意文件并绕过 Windows Defender 防护。
复用Falcon的终端部署优势。
微信公众号