据电信数据监测显示,伊朗运营商在美伊战争期间针对区域移动网络发起了多次SS7攻击,旨在定向追踪特定移动设备;知情人士称,伊朗不仅拥有移动网络访问追踪能力,还滥用商...
油气行业作为国家关键信息基础设施的重要承载,其AI供应链安全治理体系的构建具有显著的系统性、长期性与战略意义。随着AI技术的持续渗透与攻击面的同步演化,治理体系需在...
人类安全研究员何去何从?
默认配置即可触发。
Agent权限治理的核心,并不是回答"Agent能访问什么",而是回答"企业愿意将多大的决策权交给Agent"。权限的本质,其实是在定义Agent自主性的边界。
7月18日,中国工程院黄殿中院士出席大会学术启动会,发表题为《用东方智慧锚定人工智能的发展方向》的主旨演讲,围绕习近平主席在大会主旨讲话中提出的时代之问,深入阐释...
美国海军部“数据和人工智能武器化”战略提出“比特到效应循环”新框架。
从软件开发智能化转型面临的机遇、快速进展和挑战3个维度探讨人工智能技术对软件开发的变革与重塑,具体探讨了大模型在软件开发领域快速提升智能基础、软件工程全生命周期...
一个既无法可靠确认环境、又拥有系统级权限的 Agent,不可能仅靠更大的模型变得安全。移动 Agent 的安全边界,最终必须下沉到操作系统。
最近网络安全厂商 ESET 的研究团队披露了一项潜藏多年的底层安全风险。
德国老牌纺织企业ZEGO TVZ表示,3月遭网络攻击运营中断造成了巨大的财务损失,关闭公司成为唯一选择;近年来,企业因网络攻击造成的财务损失越来越大,陆续出现企业因网络...
成功利用可获取目标系统的完全控制权限,导致敏感数据泄露、系统服务中断,或作为跳板进一步渗透内网其他资产。
建立训练数据合理使用规则、不强制内容标识。
研究者不仅完整定义了stealth memory injection(隐形内存注入)攻击,还搭建了全周期评测基准 WHISPERBENCH,以及能一键生成攻击载荷的 MEMGHOST 框架,用详实的实验证明...
聚焦于能源化工行业动态数据的分类分级技术方法,对该行业的数据分类分级规范进行了系统梳理,明确了此项工作的必要性以及合规要求。
部分三轮及两轮电动车的电池管理系统(BMS)未设置安全防护,可被近距离蓝牙连接并任意修改参数,攻击者可利用该手法瞬间切换放电开关,使正在行驶的车辆半路失去动力;印...
近期奇安信威胁情报中心通过云沙箱捕获到多个UTG-Q-1000黑产团伙的新银狐木马变种,这批新变种从2026年6月初起开始投递使用,根据奇安信威胁情报中心的检测,该系列变种近...
一个AI工具挖出了藏在Linux里15年的致命漏洞,另一个AI却因为一个被录错的数字,让四辆警车把无辜记者当成盗车贼围了起来。
国密加密传输技术在视联网领域的应用,为视联网产业提供了自主可控、安全可靠的技术解决方案。
单个协议都没错,不代表组合后的 Agent 系统安全。真正的越权,往往发生在协议之间。
微信公众号