OpenAI必须保证前沿模型的可监测性。
大模型时代,我们习惯用越狱、提示注入、数据泄露等类别描述安全风险。但到了 Agent 时代,这种分类方式开始显得不够用了。
textGrain: Entropy-Calibrated Watermarking for Language Model Text.
自主作战不再是一批分散的项目,而被提升为组织化、预算化、常设化的国家能力工程。
从基础设施、模型和智能体三个层面,分析安全评估面临的挑战,并提出持续治理路径。
有种说法认为65%BOM属于贸易法范畴,和国家安全没关系,所以FCC没权力自己设这个门槛,真要这么限,需要国会立法授权。
AI安全争议揭示了技术能力、规则影响力与风险承担之间的不对称。
“允许失败”解决的是态度问题。
又咋啦。。。
对 Ad Hoc 分发机制的滥用已经逐步形成了一条完整的灰色产业链,涵盖开发者证书倒卖、签名工具、应用仓库和推广分发等多个环节。最终流向用户的,往往是“VIP版”“去广告版”...
MCP Python SDK 存在 OAuth 信任缺陷,可能导致 AI Agent 账号被恶意服务器接管。
数字主权本质上是一种选择和行动的能力。
知名加密货币交易所Bitget披露,因采购的某个安全产品零日漏洞遭利用,致使关键后端系统被入侵,攻击者伪造提现指令成功转账了价值26亿元的密币;Bitget表示此次损失将由交...
攻击者可利用未认证接口将特制字符串写入系统日志,待日志处理脚本运行时以 root 权限执行任意命令,可导致设备完全失陷、配置文件与凭据泄露、业务中断等。
Anthropic败诉,绝不意味着其安全价值主张或产品红线被推翻。前沿实验室仍可以提出安全主张并将其写入产品;但在国家安全采购场景中,DOD有权不购买实验室单方设定红线的产...
一个叫InterSecLab的安全研究团队将Max分析了一遍,他们看的版本是Android端26.12.0,build 6664,包名ru.oneme.app。
协议的核心就是,双方互相开放API,你来黑我的模型,我去黑你的模型。两边的律师连测什么、怎么测都写进了合同里。
目前Oxygen Forensics两名核心高管已被逮捕,指控罪名为合谋实施电信欺诈,违反 18 U.S.C. § 1349(美国法典第 18 篇第 1349 条)。
交通运输AI系统自身漏洞具有概率性触发、行业传导性和现实危害性等特点,有必要聚焦AI系统自身漏洞,系统分析其风险机理及行业影响,进而建立与交通运输业务特点相适应的评...
为报复FBI披露成员身份信息,数据勒索组织ShinyHunters声称攻破了FBI的招聘网站及AWS政府云设施等,窃取了所有警员的数据,以及2-3TB数据;该组织放出的警员样本数据经验证...
微信公众号