搜索结果 - 安全内参 | 决策者的网络安全知识库

人工智能说错了，我们却深信不疑：警惕聊天室效应

智库研究启元洞见 2025-07-17

研究结果表明，大语言模型可能提供错误但符合用户态度倾向的信息，而用户未对其进行检验或验证，此现象称为“聊天室效应”（Chat-Chamber）。启元洞见编译了文章中的核心内容...

美初创公司Data²推出抗幻觉、可解释的人工智能技术

人工智能防务快讯 2025-07-10

它是在组织现有数据之上使用“知识图谱”（knowledge graph）技术，将人工智能建立在事实基础之上，使得“每一个人工智能生成的答案都锚定在可验证、可追溯的源数据上，引用精...

“保密起诉”：美国网络安全执法杀手锏解读

公检法先进攻防 2025-07-09

它将一项古老的法律程序，针对现代网络犯罪的特点进行了极具创造性的战略应用。

美军加速推进海外云作战体系建设，印太战区成前沿技术试验场

军队军工防务快讯 2025-07-17

该架构旨在将战略云平台与战术边缘计算能力整合在一起，通过“层云”（Stratus）和联合作战边缘云（JOE）的双云体系来应对强对抗环境下的通信中断、带宽受限等挑战，确保任务...

LaRecipe服务器端模板注入漏洞 (CVE-2025-53833) 安全风险通告

漏洞奇安信 CERT 2025-07-16

攻击者可以在服务器上执行任意命令、访问敏感环境变量，甚至根据服务器配置提升访问权限。

新一代密码杂凑算法研究的问题与挑战

技术动态密码学报-中英文 2025-07-16

新一代密码杂凑算法应该具有经典安全性和量子安全性的理论保障, 以及高速、灵活的软件和硬件实现性能。

单Token攻击：只需一个“:”，主流大模型全军覆没

技术动态量子位 2025-07-15

LLM会被表面内容操纵，产生假阳性结果。

英伟达GPU曝硬件漏洞，可导致AI大模型“脑瘫”

漏洞 GoUpSec 2025-07-15

“GPUHammer”攻击可通过诱发GPU显存中的比特翻转（bit flip）现象，实现对AI模型等关键数据的破坏性篡改。

数据合规驱动治理还是数据治理驱动合规？

安全合规数据合规与治理 2025-07-14

数据合规和数据治理，像是一双看不见的筷子。哪只在上，哪只在下，取决于你想夹的是什么。

投资回报率最高的AI应用：漏洞猎人

技术动态 GoUpSec 2025-07-14

研究者发现，AI应用于网络犯罪（例如窃取加密货币）时，投资回报率高得惊人。

幸存者偏差与威胁情报的攻防演练应用

安全运营数字安全的理会践行 2025-07-13

是否针对高信誉进行重点监控？抑或针对低信誉值进行重点监控？如何避免决策的幸存者偏差效应？

国内首个《汽车安全芯片应用领域白皮书》发布

报告调查中汽芯 2025-07-12

对汽车安全芯片的行业背景、标准进展、技术路线、发展趋势等进行了详细阐述。

关于MailData邮件网关安全漏洞修复的公示

漏洞 MailData邮件安全 2025-07-11

攻击者利用附件解压缩可绕过安全检测机制，执行恶意代码进行攻击。

大模型训练数据安全研究报告

报告调查中移智库 2025-07-11

聚焦探讨大模型训练数据的特点、类型、风险、未来发展趋势等，提出了大模型训练数据全生命周期安全管理框架及技术防护对策、管理运营体系等，促进数据准备、模型构建、系统...

反垄断与隐私的交汇点：从数据监管中获取的启示

智库研究图灵财经 2025-07-11

实证证据揭示了隐私法规与竞争之间更为复杂的关系，表明通过对市场集中度、企业进入和退出、广告、合同以及合规成本等方面的影响，隐私法可能会破坏竞争，甚至侵蚀消费者隐...

MCP协议曝出重大漏洞：会泄露整个数据库

人工智能量子位 2025-07-10

整个过程完全合规。

美国网络安全市场地震：特朗普怒砍12亿美元网安预算

政务 GoUpSec 2025-07-10

在美国政府和媒体大肆宣扬网络安全威胁日益严峻的同时，特朗普却计划大幅削减（民用）网络安全预算。

MWI报告：新半人马，跨战争层面的认知进化模型

智库研究认知认知 2025-07-09

文章称美国陆军正处在一个关键转折点，明确提出要通过整合AI技术来提升作战能力、优化部队结构并消除资源浪费以获取战略优势，但需警惕生成式AI（GenAI）的潜在风险。

AI强军：DARPA 2026预算揭示美军人工智能战略全景图

军队军工银河实验室 2025-07-09

AI正成为美军科技战略的核心支柱，不仅重塑作战模式，更深刻影响科研范式与产业结构，为全球军用AI发展提供了重要风向标。

金融业数据安全发展与实践

金融保险金融电子化 2025-07-09

当前金融业数据安全建设从治理体系、数据分类分级、数据全生命周期安全保护、安全风险防范等方面着手，稳步推进数据安全合规建设工作。