2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会(BCS 2026)开幕峰会6月2日在北京国家会议中心举行。
最终入选2026中国AI智能体领航者榜单,全面呈现了我国智能体技术落地与产业创新的最新图景。
应对AI时代的挑战需要从三位一体的角度推动安全升级。
共计11个典型案例。
用户对Token的海量需求,快速催熟AI中转站市场。但这门看似火爆的生意,背后暗藏诸多乱象。
通过构造包含管理员专属路由的 API 密钥,绕过用户本身的角色限制,将普通内部用户(internal_user)权限提升至管理员(proxy_admin)。
攻击者可以利用该漏洞,通过构造特制的 WebSocket 升级请求绕过网络边界防护,实现内网探测、敏感信息窃取以及云环境元数据服务访问等恶意行为。
坚持安全可控,将智能体安全、可靠、可信作为发展的底线要求,贯穿智能体技术研发、应用部署与推广的全过程,切实防范系统性风险。
攻击者可以实现对页缓存的写入,从而在几乎所有主流Linux发行版上稳定提权。
今天起,未经同意不得发送这类短信!
本文系统梳理Hermes在接入、推理、执行、沉淀四个层面相较于OpenClaw的安全改进,同时揭示其自主进化能力背后暗藏的四类结构性风险,并从接入权限管控、记忆文件保护、审批...
成功利用后可读取、篡改代理数据库数据,获取代理权限及托管的各类凭证密钥,实现未授权访问与权限提升。
ECSMAF V3.0 提供了一种实用、严谨且可配置的方法,用于在各种政策和运营背景下开展网络安全市场分析。与早期版本相比,本版具有更强的模块化和可扩展性。
大语言模型为何能够在漏洞挖掘任务中展现出如此能力?其能力边界何在?又为何仍在持续快速演进?
测试了 OpenClaw、AutoClaw、QClaw、KimiClaw、MaxClaw、ArkClaw 这 6 个类 Claw 智能体系统的安全性。
筑牢“人工智能+教育”安全屏障。
安全内参此前报道了一款神秘网络武器Fast16,它可以篡改精密计算结果,似乎意图破坏对手国家科技研发,日前多家机构针对它有了进一步分析,这很大可能是针对伊朗核项目的定...
已实施优化改进措施63项,承诺遵守算法要求139项,限期推进125项,在提升算法透明度、公平性、合理性方面取得初步成效。
工行区块链平台1.0的核心价值在于构建可信任的多中心体系,成为构建价值互联网的基础设施。
从区块链领域遇到的大大小小涉及可运维性的问题当中,笔者深深地体会到,区块链的可运维性既需要大力度借鉴传统金融机构管理可运维性的一系列理念和做法,也需要基于区块链...
微信公众号