搜索结果 - 安全内参 | 决策者的网络安全知识库

大模型自我反思微调，让Agent学会抵御未知的提示注入

技术动态模安局 2026-10-26

安全训练应该从识别风险延伸到学习决策。

上海金融监管局印发《推动上海银行业保险业数字金融高质量发展的若干措施》

金融保险上海市委金融办 2026-10-23

鼓励和引导银行业保险业加快发展数字金融，实现数字金融高质量发展。

关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告

网络攻击国家计算机病毒应急处理中心 2026-10-22

我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件。

“软件定义造船厂”：美军联合安杜里尔公司颠覆传统军备制造

军队军工防务快讯 2026-10-28

采用软件定义生产和先进制造技术，扩大“弗吉尼亚”级核潜艇关键部件生产能力。

AgentSpy：如何让AI Agent的真实行为变得可观测

技术动态模安局 2026-10-27

一种从操作系统层面观察 Agent 真实执行行为的方法。

Anthropic安全高管警告：“漏洞海啸”数月内来袭，关基设施漏洞或来不及修复

安全运营虎符智库账号 2026-10-27

PHP事件暴露的既是底层软件缺陷，更是长期安全欠账。

当AI盯上医院：四小时攻击链与两处独立节点的深度取证

医疗卫生奇安信威胁情报中心 2026-10-27

在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。

AI时代视联网的技术路径与合规应用探索

互联网中移智库 2026-10-27

视联网作为音视频感知基础设施，通过技术手段平衡数据利用和保护两者之间的矛盾，从采集、聚合到挖掘加工再到数据销毁的全生命周期，实现数据可追溯可管控。

美国国家安全局发布加固美国防部OT环境零信任指南

工业互联网奇安网情局 2026-10-26

美国国家安全局OT零信任指南明确26项可立即实施的高影响力活动。

智能体授权的博弈困境破局：从SAEP到合理、非歧视、互惠基础互操作规则

互联网科技利维坦 2026-10-26

从市场协商、法律以及监管角度，如何理解豆包手机这次大规模拒绝事件，以及当下智能体授权究竟需要什么——协同、信任还是监管干预——才能有助于产业向前健康发展？

如何安全地开放AI？中国模型开始给出答案

互联网东不压桥研究院 2026-10-24

月之暗面研究团队在提升模型整体能力的同时，主动削弱了其中可能被用于网络攻击的部分能力。

SPAR：用对抗式LLM交互从RFC中萃取精确的网络协议格式规范

技术动态安全学术圈 2026-10-23

作者提出 SPAR：仅凭 RFC 文档，就能自动生成语法与语义双精确的格式规范。

断网也能识别目标！美军新型边缘目标识别系统提升情报侦察决策能力

军队军工防务快讯 2026-10-23

本文将从需求背景、系统架构、技术特点、试验与应用等方面解析美军这套辅助目标识别系统。

美国拟扩大对华AI投资禁令，覆盖各类AI系统开发

政策东不压桥研究院 2026-10-23

AI投资全面脱钩。

潜伏两月突然发难：Tor近10%出口中继被黑客控制

互联网黑鸟 2026-10-22

333台Tor出口节点被劫持：匿名网络里的三天密码收割。

美国上市公司Conduent因泄露用户数据将赔偿5.3亿元

数据泄露安全内参 2026-10-22

因泄露约6220万用户的个人身份和健康信息，美国知名业务外包厂商Conduent遭遇集体诉讼并于日前提出和解方案，将支付5.33亿元的和解金，以了结此次事件；该方案还需法院批准...

美军网络部队加速发展AI赋能进攻性网络作战能力

军队军工奇安网情局 2026-10-22

美军推进网络攻防能力建设与AI自主网络武器研发。

MITRE ATT&CK v20更新：AI攻击、MFA绕过及工控威胁全面扩展

标准数世咨询 2026-10-22

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。

国家漏洞库CNNVD：关于PHP 资源管理错误漏洞的通报

漏洞 CNNVD安全动态 2026-10-22

可通过构造恶意 HTTP 请求实现内存泄露，进而远程执行代码。

美国网络作战范式改变路径刍议

军队军工中国信息安全 2026-10-21

分析美国网络作战范式改变路径，可为精准研判当前我国网络空间面临的任务、构建网络战风险防范体系提供重要支撑。