该论文在揭示 LLM 驱动个人信息抽取风险以及探索网页侧对抗措施方面具有较高研究价值,但其防御方法在更强攻击模型下的鲁棒性、实际部署可行性以及评估指标的精细化程度仍...
本文将对海外数字利益面临的技术、安全、法律等多重风险进行剖析,并提出系统的对策,以期为我国维护海外数字主权和数字利益安全提供理论参考。
2026年1月22日,新加坡在瑞士达沃斯世界经济论坛期间,正式发布《智能体人工智能治理示范框架》。本文将对此事件进行梳理。
本文旨在深入剖析2025年域外主要经济体人工智能治理范式的演进路径。通过梳理美、欧、英及亚太地区的政策全景与深层动因,揭示全球人工智能治理正从单一的风险规制走向地缘...
2026年数据安全工作将按照“发现一批、整改一批、通报一批、处罚一批”的总体要求推进。
这两款官方市场热门的VS Code扩展,竟是代码窃取工具。
安全意识的目的是“改变行为”,而营销的核心是“行为设计”。本文探讨如何运用营销思维对传统的做法进行改进,提升安全意识投资回报率,打造更具吸引力、参与度更高、效果更佳...
2026年1月21日,启明星辰ADLab在威胁狩猎中捕获到一款针对中国用户定制的NFC中继攻击样本。通过溯源分析,我们发现该样本是一款基于臭名昭著的NFU Pay(恶意软件即服务MaaS...
远程攻击者可通过构造特定请求,任意重置已知用户名的系统管理员账户密码,进而执行任意操作系统命令。
2014年11月28日,习近平总书记在中央外事工作会议上强调“要切实维护我国海外利益”。当前,如何切实有效推动我国海外利益发展,进一步保障海外利益安全,已经成为中国式现代...
美国国会就加强进攻性网络行动策略举行听证会。
交通银行通过引入基于大模型的终端数据安全解决方案,实现了终端行为智能分析、泄露精准溯源及自动化报表管理的能力,大幅提升了数据安全运营效率。本文分享这一创新实践,...
各行业组织领导者对其自身的安全防御体系过度自信,再加上员工的日常风险行为:如绕过、滥用或忽视基本的安全防护措施、中招网络钓鱼攻击、不当使用高风险AI工具等,正不断...
消耗23亿Token的复盘:为什么代码留存率仅20%?揭秘构建Agentic SOC的残酷真相。
美国网络司令部司令提名人选约书亚·鲁德针对广泛议题表态。
随着量子计算逐渐渗透进商业与科学领域,这些漏洞极易成为恶意攻击者的首选目标。
本研究提出了一种名为“生成利用攻击”(generation exploitation attack)的极其简单的方法,旨在越狱LLMs的对齐,特别是针对那些在发布前经过安全微调的开源模型。
攻击者可以利用此漏洞执行任意shell命令,获取用户权限,进而控制整个系统。
美国防部通过集成商采购“套娃式”零信任网络安全系统。
企业必须做AI,用户不买单。
微信公众号