为美国政府设计了一套“三步走”路线图。
规范电子认证服务使用密码行为,保障电子认证服务使用密码安全。
前沿 AI 时代,安全不再只是模型外面的一层护栏,而是模型能否被社会接受、被监管允许、被企业长期使用的基础设施。
由于美国在各层的规模优势和技术领先地位,以及欧盟自身分散的治理体系,实现全面的技术主权不现实,更可行的是采取有针对性的政策组合,构建战略性的自主小领域。
行动风险更需重视。
当 AI 不再只是回答问题,而是开始执行任务,我们需要的不只是“允许/拒绝”,而是一套能够解释价值冲突的伦理坐标系。
随着AI越来越强,OpenAI准备如何管理风险,以及如何满足未来越来越严格的监管要求。
Agent Skill八类风险与三层防护架构。
为期10天的“磐石行动”攻防演练圆满落幕。
美国依据国家标准与技术研究院(NIST)SP800-63数字身份框架,将高等级密码认证理念延伸至电信领域,推动STIR/SHAKEN成为来电身份认证基础方案。我国CHAKEN基于国密算法与...
总体来看,中国网络安全行业出海已由“规模扩张”阶段逐步进入“质量竞争”阶段。
最终入选2026中国AI智能体领航者榜单,全面呈现了我国智能体技术落地与产业创新的最新图景。
在生成式AI服务中,用户输入后的数据流转路径是怎样的,路径中又分别有哪些显著的合规要点和当前的数据治理逻辑无法响应的问题。
应对AI时代的挑战需要从三位一体的角度推动安全升级。
本文系统分析了智能体通信协议在不同环节所面临的数据安全与隐私风险,并评估了其对既有数据治理框架的影响,为智能体通信协议的安全设计、标准制定以及相关风险治理与解决...
当 Agentic AI 让高逼真欺骗可以规模化生产,安全的核心问题就不再是“如何识别谁是真的”,而是“如何限制一次交互能释放多少价值”。
美国白宫管理和预算办公室发布新备忘录,强调确保高效的日志记录与网络可见性以防御网络威胁。
攻击者可利用该漏洞,向目标域控制器的 UDP 389 端口发送特制的 CLDAP 网络请求触发溢出,进而以 SYSTEM 权限执行任意代码。
当前网络安全有三个核心问题比较难解决, 分别是计算层的逻辑一致性、网络层的攻击行为识别和阻断、数据层的全生命周期安全管理.
解读 Anthropic《Zero Trust for AI Agents》。
微信公众号