浙江省作为数字经济先行省份,依托前瞻性的制度设计、扎实的技术积累与活跃的产学研用协同生态,率先在可信数据空间建设上展开系统探索,形成了具有代表性的实践模式与宝贵...
我国始终坚持统筹发展和安全总基调,探索贴合国内产业体量、社会治理结构的人工智能安全治理体系。
第三方服务商失守,多品牌用户数据受波及。
中亚地区一带一路合作国家哈萨克斯坦的全国政务服务eGov被指遭到入侵,攻击者声称窃取了1500万公民数据在暗网上公开兜售;eGov服务近年来频频曝出数据安全问题,去年夏季、...
OpenAI宣布「减速研发」。
攻击者可利用该漏洞以 postgres 用户权限在数据库服务器上执行任意系统命令,完全控制数据库服务器,窃取所有敏感数据,并可能横向渗透内网、安装后门、破坏服务。
探讨下 OpenAI 当前的风控技术。
出口管制、投资审查与产业政策,塑造了几乎整个量子供应链的实施限制。
后量子密码国际标准相继发布,国内相关研究、标准布局和应用试点同步推进,后量子密码已由前沿研究逐步转向工程部署阶段。面向关键信息基础设施,统筹发展和安全,探索平滑...
加密通讯平台突发DDoS攻击,全网服务中断数小时。
有边界的记忆,才是AI时代真正的隐私与合规底线。
思维链是一种新的安全资产。
当大模型开始控制机器人,Prompt Injection 也开始从屏幕走进现实世界。
量子密码与后量子密码是目前被广泛认可的两条量子安全技术路线,前者基于物理原理进行信息论安全的量子随机数生成和量子密钥分发,后者基于新型计算困难问题进行加密与签名...
攻击者可利用该漏洞,从本地标准用户权限直接提升至系统最高权限,完全控制受影响主机、安装持久化后门、篡改系统配置或访问敏感数据。
当 Claude 认出你是对齐研究者时,它会变得不那么自信。
网络威胁集群 UAC-0145 下属子集群 UAC-0002 也就是大众更熟悉的 Sandworm/APT44/Seashell Blizzard,正在用高度仿真的招聘场景针对 IT 人员发起定向攻击,整套手法从社交...
德国人权组织就Meta AI眼镜隐私问题提起刑事诉讼。
攻击者可利用该漏洞,伪造有效的嵌套 JWT 令牌(外层使用 alg:none),冒充任意 SharePoint 站点用户或管理员,进而执行操作、访问敏感资源或链式利用其他漏洞实现进一步攻...
实现对电信网络诈骗的事前精准预判、事中毫秒级拦截、事后高效挽损。
微信公众号