安全研究员发现,国内知名服务机器人厂商普渡机器人旗下产品几乎所有API都缺失有效的身份验证机制,易被攻击者劫持监控,任意发起或修改任务。
基于对418家在澳大利亚运营的组织的调研,全面评估了企业和公共机构在负责任人工智能(Responsible AI, RAI)方面的成熟度。
该报告聚焦俄乌冲突背景下的认知战叙事操纵,结合语义分析、人工智能检测与跨国信息数据,剖析认知战的核心机制、表现形式及其战略后果。
别再让大模型直接扫几千万行代码了,让它从历史修复补丁学模式、再自动合成静态分析检查器。
我们对网络安全的理解必须升维:未来的网络安全防线将是由无数个AI Agent共同构成,有弹性、能进化、会思考的“有机生命体”。
邮储银行组建专项工作组研究制定量子技术应用与风险防控工作推进计划,按照“充分调研、夯实基础、科学规划、试点验证、分步实施”的策略,积极稳妥推进抗量子密码迁移相关工...
这项研究揭示了Claude Code在MCP连接下的TIP利用风险。
Netskope发行价为19美元,发行4780万股,募资总额为9亿美元。
对国内10家AI厂商的15款大模型及应用产品进行了漏洞测试,共发现各类安全漏洞281个,其中大模型特有漏洞177个,传统漏洞104个。
该项目被明确置于美国国家网络安全战略与能源安全战略的双重框架下,是落实保护关键基础设施、提升网络韧性的具体行动方案。
捷豹路虎因网络攻击停产超半月,引发了大量中小供应商的财务危机,它们难以承受业务长期中断,导致可能数以万计的工作岗位面临失业风险。
AI正沿着软件开发的全过程,重塑安全工作的面貌。
进一步推动质量认证行业数字化变革,发挥质量认证促进重点行业重点领域数字化转型以及对数字产业的支撑作用,强化认证数字资源应用。
本文分析网络安全行业的同质化困境,指出头部厂商陷入“效率陷阱”,初创企业误入“对标竞争”。作者主张先明确战略定位,再追求效率;通过聚焦 ICP 与 JTBD来定义“好产品”。唯...
宏观趋势分析。
加快推动人工智能与能源产业深度融合,支撑能源高质量发展和高水平安全。
本文旨在梳理和比较欧盟、美国、新加坡、澳大利亚和中国等司法辖区内个人数据删除权的法律规范框架、核心要求及当前执法监管实践,为中国企业在全球化运营中构建数据删除合...
本文将从AI系统分类及架构出发,分析不同类型AI系统的威胁特征,并介绍现有的威胁分析框架。
攻击者可以有限访问Zscaler Salesforce信息,包括姓名、商业邮箱、职位、电话号码、区域信息、Zscaler产品许可及部分支持案例内容。
当前,数据要素价值化、市场化正在积极推进,相关数据安全问题也极为突出,亟待分类分级治理。其中,涉私数据的安全保护和流通利用问题尤其值得重视。
微信公众号