”天问“分析平台对Python、npm等主流的开发生态进行了长期、持续的监测,发现了大量的恶意包和攻击行为。
归纳总结LLM面临的主要安全风险,介绍LLM攻击性测试方法,并通过案例分享展示LLM攻击性测试方法的实践效果。
从顶层设计、安全形势和技术布局3个角度对研发战略计划开展了比较研究,基于国内外情况对比思考,在顶层设计、技术创新、体系研究和成果转化方面阐述了相关启示建议。
DeepSeek等人工智能应用的本地化部署主要依赖于Ollama、ComfyUI、Open WebUI等组件,可能存在不同程度的网络安全风险。
OpenAI 安全负责人结合十年实战经验,提出通过系统设计将安全需求融入开发全流程,利用标准化工具与 LLM 提高工作效率,构建既能保障安全又支持业务高速扩展的工程化团队。
我国金融业商用密码呈现出应用生态逐步丰富、应用改造进入深水区以及数据安全成为应用新动能等趋势特点。
体系化、系统性开展战略谋划和战术设计,实施“网络安全新质战斗力提升工程”。
AI是RSAC 2025毫无争议的主角。今年的投稿议题热点绝大多数围绕AI展开,从如何保护AI,到如何与AI协作,均成为探讨焦点。本文将对这些趋势进行深入分析。
我们该如何确保它们的决策是安全、可靠且符合伦理的?如何保护这些AI免受黑客攻击和数据污染?在拥抱Agentic AI的同时,我们又该如何重新定义网络安全和数据隐私?
Google 每年平均收到的 XSS 漏洞报告不到一个,不是每个应用程序,而是所有应用程序加起来!
又一份多国共同发布AI网络安全指南。
提出了构建“以人为本、智能向善”的人工智能的全面系统建设思路以及切实可行的实践指南,也为全球人工智能治理提供了参考范例。
从企业资深网络安全专家的视角,系统梳理DeepSeek技术在网络安全领域的潜在贡献与核心风险,并结合中国自主可控的发展战略,提出针对性的应对策略。
探讨如何在技术创新与实践落地之间找到最佳融合点,在变幻莫测的数字环境中稳健前行。
加拿大最新国家网络安全战略聚焦两大原则和三大支柱。
“银狐”组织通过捆绑正常的“ds大模型安装助手”程序,针对试图自动化部署DeepSeek的人员实施攻击并最终植入HackBrian RAT,并回连位于香港的C&C服务器。
遴选出23款无人机系统和14款组件,拟加入其军用认证的商用无人机名单。
4个关注领域。
因供应商软件GoAnywhere零日漏洞被利用,Brightline公司百万用户数据泄露,因此被判赔偿用户超5000万元;此次攻击事件导致上百家GoAnywhere客户数据泄露,其他公司仍在被诉...
它在 2020 年卷入了一场与俄罗斯支持的威胁行动者有关的大规模供应链攻击。
微信公众号