客观理性看待。
与传统生成式AI聊天系统相比,AI智能体风险重心从回答是否准确、内容是否适当,扩展到上下文归属是否正确、状态写入是否可信、工具调用是否越权、外部执行是否可控等问题。
个人信息处理无“小事”,筑牢安全保护“防火墙”。
《概要》直面智能体高自主性带来的新型安全风险,构建了全流程、系统化的管理体系,可以作为智能体研发、部署与监管的重要参考。
本文以834、835号令切入,结合笔者既往协助企业应对境外司法、行政调查的项目经验,解读数据跨境合规层面的实操问题,并提供应对的“警示信号灯”和“五步法”。
人提供意图,模型降低表达成本,系统执行约束。
旨在打破此前在技术采购与部署上产生的单一供应商依赖和官僚壁垒,加速将最先进的系统引入美国军事与情报网络,以确保美方在面对战略竞争对手时保持技术压制力。
美国网络司令部推动“统一平台”和“跨域解决方案”建议。
对于美军而言,软件工厂不仅关系到CJADC2能否真正形成实战能力,也关系到其能否在高强度对抗环境下保持体系优势和战场主动权。
速度与秩序的冲突。
本文将结合跨国企业的业务模式与组织架构特征,探讨其在开展重要数据识别和保护工作过程中所面临的现实挑战,提出针对性的解决方案,供相关企业参考。
AI 写代码已经从一个新鲜功能,变成了很多开发者日常工作流的一部分。
在真实场景中,该方法相较公开报告平均提前112天标记出18个APT域名,实现了从被动响应到主动防御的转变。
该组织以云原生基础设施和开发者生态系统为核心攻击目标,通过系统性地渗透和污染全球广泛使用的开源安全工具、AI开发框架、企业级SDK和代码编辑器扩展,构建了一条从单点...
影子 AI 之所以值得重视,是因为它不是一个边缘问题。它很可能已经存在于大多数企业里,只是没有被系统性命名。
加强Skills来源审查与行为监控,及时清除可疑组件,防范由此引发的安全风险。
本文提出通信网密码敏捷技术体系,以弹性安全与智能化为核心目标,构建由密码敏捷管理和敏捷密码资源组成的技术体系,建议未来在加快国产PQC标准研制、推动敏捷技术产品化...
Skill 市场的安全扫描器并不可靠。
本文围绕数据要素流通场景,聚焦数据全生命周期安全,开展商用密码安全保障体系研究,以密码的机密性、完整性、真实性和不可否认性为基础,构建技术、标准、管理三位一体的...
不过对开发者和安全团队来说,Build 2026 这场安全发布值得关注的不是某个产品,而是一个方向:安全正在从"专门团队的事后工作"变成"每个开发者的日常"
微信公众号