本文结合公开披露和验证结果,分析高权限智能体在文件访问、远程配置和敏感数据处理方面的共性风险,并提出针对性治理建议。
发现多起我国用户遭“Sorry”勒索病毒攻击事件。
筑牢量子安全防线,既不能将QKD与PQC对立,也不能将治理路径局限于一次性技术升级,应通过技术防护、制度设计、产业协同与国际合作的立体范式,构建弹性适应、分层覆盖、透...
近期国外安全厂商发布最新威胁报告,披露了朝鲜国家级黑客组织 Kimsuky 的最新攻击动向。
利用该漏洞,攻击者可提取敏感数据并可能获取管理员权限,导致完整的实例接管和数据泄露。
下一个巨浪。
若管理员已登录,可进一步利用SOME 技术窃取 Application Password,最终上传恶意插件实现 RCE。
量子安全已成为事关国家安全与数字经济发展的重大战略议题。面对量子计算加速演进带来的系统性挑战,加快构建覆盖技术、标准、测评全链条的量子安全防护体系,不仅是维护网...
近期,奇安信威胁情报中心红雨滴团队监测到一款新型特种木马 CrossHatch 通过多款国产 Electron 软件供应链传播。部分供应链节点存在定向下发行为。种种迹象表明,攻击者疑...
FCC未来的盘算。
为什么微软连修两轮、甚至换了新模型,这个漏洞类别依然堵不住?
白宫悄然将开源模型排除在该高级AI能力测试框架之外。
精准拆弹!高新分局网安大队迅速化解勒索病毒危机,护企安商显担当。
从输入输出护栏走向执行控制平面。
拟于2027年7月1日起正式实施。
当 Agent 开始持续读取网页、邮件、MCP 返回结果和代码仓库,并能够执行真实动作时,信息本身就应该像权限一样被隔离、计量和审计。
CII保护正在从单点防护、局部整改、人工流转,走向以关键业务为核心、以风险管理为导向、以信息共享和协同联防为基础的体系化、业务化、数智化安全保障。高水平安全不是抽...
电子战的未来不属于拥有最佳硬件的组织。它将属于将软件视为武器并围绕这一事实构建所有结构的组织。
强制控制,而非绕行。
AI 安全测试公司 Andon Labs 扔出一颗炸弹:在它经典的「Vending-Bench」模拟测试里,Claude Opus 5 以平均 11182 美元的最终余额刷新纪录,登顶历史第一。
微信公众号