为什么微软连修两轮、甚至换了新模型,这个漏洞类别依然堵不住?
Unit 42披露针对Google同步Passkey生态系统的三类新型攻击(Pass-ta-key、Silver Pass-ta-key、Golden Pass-ta-key),利用恶意软件在已沦陷终端上绕过用户验证、窃取主密...
当 Agent 开始持续读取网页、邮件、MCP 返回结果和代码仓库,并能够执行真实动作时,信息本身就应该像权限一样被隔离、计量和审计。
美国金融科技公司Upbound集团披露,有攻击者从内部系统窃取了部分客户数据和文件,通过旗下 “先租后买”平台签订欺诈性协议,从而“白嫖”商品造成了超8800万元的损失。
支持安全应急装备企业通过“人工智能+”赋智升级,指导安全应急装备企业开展重要数据识别和目录备案,加强覆盖装备全生命周期的高质量数据集建设。
只靠一条被安全设备拦截的日志,就能让企业内部的AI代理反过来为攻击者做事。
OpenAI推出安全专用模型GPT-5.6-Cyber,专门用于处理信息安全任务,彻底颠覆网络安全范式。
梳理了AI数据中心的专属架构特征,系统拆解了当前面临的各类安全风险,为搭建标准化AI算力安全分析体系奠定了核心基础。
构建了App数据共享行为的网络结构,为App数据共享行为的自动化检测提供了新的解决方案。
自2010年“震网”病毒攻击伊朗核设施以来,美以与伊朗在网络空间的博弈已持续十余年。
下一个巨浪。
量子安全已成为事关国家安全与数字经济发展的重大战略议题。面对量子计算加速演进带来的系统性挑战,加快构建覆盖技术、标准、测评全链条的量子安全防护体系,不仅是维护网...
研究人员评估认为该组织在行动中广泛使用了人工智能技术辅助代码生成与运营支持,显著提升了攻击工具的迭代速度与伪装能力。
报告围绕风险评估、当前风险、安全框架、治理与问责机制、信息公开与公共沟通以及长期安全等维度,对Anthropic、OpenAI、Google DeepMind、Meta、xAI、DeepSeek、Z.ai、阿...
Anthropic 在对 141,006 次可能获得互联网访问能力的网络安全评测运行进行回溯后,确认发生了 3 起事件,合计 6 次运行:其中 4 次运行影响同一家组织,另外两起分别发生在...
诈骗团伙利用 ChatGPT 支持多种诈骗活动,包括投资、婚恋、赌博以及冒充执法机构等。
大多数 Agent 安全方案,都在试图解决一个问题:怎么让模型识别出恶意指令?
Anthropic披露,近期针对网络安全评估任务进行安全审查,发现了3起意外事件,Claude模型接入互联网并未授权访问了3家企业的真实业务系统;据悉,这3起事件中,一起开源软件...
本文旨在剖析中美博弈背景下科技安全的逻辑转变,并审视全球多极力量的博弈图景,探讨在后全球化时代科技治理如何超越零和博弈,在可控的竞争边界艰难地寻求效率与安全的再...
路线之争。
微信公众号