数据智能体技术以自然语言为交互入口,可自主完成需求拆解、规划执行与洞察交付,将其引入可信数据空间,有望在安全合规的前提下,提升数据交付过程的智能性,最终实现数据...
为什么大模型对齐了还是会被越狱?
经查,相关诈骗团伙通过社交平台与受害人建立“恋爱”关系、骗取感情信任,后诱导受害人投资所谓高回报加密货币项目致使受害人被骗。
太震撼了,苹果花5年数十亿美元造出最强硬件安全防线MIE,三个黑客加一个AI,5天就把它打穿了!20亿台苹果设备的安全逻辑正在被改写,人类安全系统正迎来「奥本海默时刻」...
LLM 可以参与数据治理,但不能成为权限系统本身。
本地低权限攻击者可结合 io_uring 固定缓冲区机制窃取页面引用计数,进而覆写 SUID-root 二进制程序的页缓存并植入恶意载荷,实现本地权限提升至 root 权限。
美国网络司令部2027财年进攻性网络能力建设概览。
攻击者可以利用该漏洞,通过构造特制的 WebSocket 升级请求绕过网络边界防护,实现内网探测、敏感信息窃取以及云环境元数据服务访问等恶意行为。
给出了人工智能应用伦理安全理念与原则,明确了人工智能应用开发、服务提供和应用使用等安全指引。
AI正在压缩攻防时间窗口。
成功利用后可直接获取系统最高权限,也可触发内核空指针解引用导致系统蓝屏崩溃。
OpenAI两名员工的设备因供应链攻击而受到影响,部分公司代码仓库的密钥、证书等敏感信息泄露,攻击者或可进一步窃取信息,或伪造ChatGPT、Codex官方客户端实施二次攻击等;...
美国网络司令部2027财年JCWA集成与创新项目概览。
当AI开始加速漏洞发现、代码分析和攻击验证,企业安全体系到底该怎么重建?
当模型已经给出安全回复,风险却仍然可能出现在“模型输出之后、工具执行之前”。
该体系不仅能够有效抵御量子计算攻击,提升传统密码体系的安全性,还为解决传统密码体系和量子密码体系的兼容与过渡问题提供了切实可行的方案。
富士康美国多家工厂在上周断网停产多天后有了新的进展,Nitrogen勒索软件在暗网博客宣称对此负责,称从该公司窃取了8TB超千万份客户敏感文件,至少部分与谷歌有关;富士康...
英国监管单位警告称,该机构内部安全控制措施很不成熟,导致攻击者曾在内网潜伏达20个月,试图大规模传播勒索软件,并窃取了超60万名用户数据。
本文以金融行业智能体为重点实践场景,结合ASI 2026攻击示例,构建一套可落地的红队测试方法论。
微软内部代号MDASH的系统正式预览。
微信公众号