搜索结果 - 安全内参 | 决策者的网络安全知识库

OpenAI、Google等使用的大模型数据集泄露约12000个API密钥和密码

数据泄露赛博研究院 2025-03-03

OpenAI、DeepSeek、Google、Meta、Anthropic和Stability等公司的模型都可能使用了该数据集。

Recorded Future 2024年度报告概述

报告调查威胁棱镜 2025-03-03

2024 年主要的网络威胁形势如何？2025 年又将走向何方？

习近平：坚定不移贯彻总体国家安全观把平安中国建设推向更高水平

政务新华社 2025-03-01

要完善公共安全体系，推动公共安全治理模式向事前预防转型，加强防灾减灾救灾、安全生产、食品药品安全、网络安全、人工智能安全等方面工作。

国家安全部：筑牢网络防线守护数字家园

国家安全国家安全部 2025-03-01

网络安全已经构成全球性挑战，中国作为网络攻击的最大受害者，承受着日益猖獗的国家级、高强度、高隐蔽、有组织的网络攻击。

商用密码在低空经济发展中的保障作用

交通物流苏州信息安全法学所 2025-02-28

商用密码已扎实地渗透于低空经济产业的各个链条、节点，其不仅为低空经济发展提供了基本的安全保障功能，也通过应用创新延展和繁荣了整个业态。

风险提示：DeepSeek等大模型私有化部署近九成在“裸奔”，已知漏洞赶紧处理

漏洞奇安信 CERT 2025-02-28

在 8971 个运行 Ollama 大模型框架的服务器中，有 6449 个活跃服务器，其中 88.9% 的服务器未采取有效的安全防护措施，处于“裸奔”状态。

警惕！AI开源组件ComfyUI易被黑产盯上

网络攻击百度安全应急响应中心 2025-02-26

该事件背后团伙已实际针对国内不少公网ComfyUI进行了入侵。

AI安全防线崩塌？H-CoT攻击揭示大型推理模型严重漏洞

漏洞网空闲话plus 2025-02-26

研究团队通过构建“恶意教育者”数据集，揭示了当前LRMs在安全推理机制上的严重漏洞，并提出了一种名为“劫持思维链”（H-CoT）的攻击方法。

中国台湾发布声明禁止在政府机构中使用DeepSeek

政务那一片数据星辰 2025-02-21

建议政府机构和关键基础设施实体限制使用 DeepSeek AI 产品。

甲方安全何时需要自研安全产品？安全平台工程团队的价值与落地策略

安全管理 RedTeam 2025-02-20

你的组织是否有无法通过现成工具解决的独特需求？你是否有足够大的团队，可以在不立即产生价值的情况下，投入大量时间进行战略性投资？

44位学者联合发布大模型安全技术综述

技术动态机器之心 2025-02-20

这篇综述论文全面调研了近年来大模型安全相关的 390 篇研究工作，其中一级目录聚焦模型类型，二级目录区分攻击与防御类型，三级目录细化技术路线。

生命周期管理视角下高校个人信息保护探索

教育科研中国教育信息化 2025-02-18

将信息生命周期管理理论引入高校个人信息管理中，提出高校个人信息业务处理应遵循的管理指标，进而就落实“一数一源，一源多用”，压实管理责任，提升个人信息的使用价值，以...

生成式人工智能大模型的安全挑战与治理路径研究

人工智能信息通信技术与政策 2025-03-03

通过探究GAI在当前阶段的安全风险和相应的治理策略，以期为该技术的持续健康发展提供借鉴。

美国防部长命令网络司令部停止针对俄罗斯的网络计划和行动

军队军工奇安网情局 2025-03-02

美国网络司令部指示各网络部队暂停针对俄罗斯网络行动。

再谈作业流程治理的难点与价值

安全管理 IT的阿土 2025-02-26

作业流程关注的不是流程管理的决策节点，而是岗位具体工作作业过程的行为分解。

产业观察：浅析数据治理的“水利工程”

大数据中移智库 2025-02-24

通过将数据的发展与水资源的管理演变进行类比，阐述了数据从初期的零散利用到智能化管理的过程，并展望了未来数据在推动经济和社会发展中的关键作用。

测评中心主任彭涛：筑牢网络安全漏洞人才基石，打造漏洞治理新范式

专家观察中国信息安全 2025-02-21

在建设网络强国的关键期，在实现国家治理能力现代化的攻坚期，加强网络安全漏洞人才建设，打造漏洞治理新范式，是构建网络安全新格局，加快推进网络强国建设的重要方面。

新一轮勒索潮来了？超级勒索软件组织宣布攻陷47家企业

网络攻击安全内参 2025-02-18

超级勒索软件团伙Cl0p刚刚在暗网门户发帖，公布了最新一批47家受害组织，目前相关公司尚未回应；该团伙曾犯下多起影响面超大的数据泄露事件，如MOVEit、GoAnywhere事件等。

大英博物馆多个展厅被迫关闭，技术系统承包商管理不容忽视

政务保密科学技术 2025-02-17

网络建设使用单位在委托外部企业开展信息系统和网络运维服务时，要加强外包服务质量监督和人员管理，不可做“甩手掌柜”。

警钟再响！全球领先的防务集团Leonardo惨遭勒索攻击

军队军工网空闲话plus 2025-02-14

2月11日勒索组织已经公开了Leonardo公司的文件目录，约有14M，经初步分析确实是该公司文件清单。