本文提出了PentestAgent,一个基于LLM的多代理自动化渗透测试框架。
英伟达AI红队近日发布了一份针对AI Agent的安全指南,指出当前的AI编程助手由于拥有与用户同等的命令行权限,正面临严重的“间接提示词注入”威胁。
“工作流引力”突围!
当下快速发展的个人 AI Agent 生态,正沦为恶意软件的全新传播渠道。
本文中引入了MAGIC,这是一种新颖而灵活的自监督的APT检测方法,能够在不同级别的监督下执行多粒度检测。
《2025 OT网络安全意识培训现状洞察报告》全面分析了当前OT网络安全意识与文化成熟度、核心问题、培训需求方向,并提出了分阶段的优化路线图,及对各利益相关方的行动建议...
这是一种思维模型和框架,它根据连接性和自主性水平将四种不同的智能体架构分类,并在每种架构中映射关键的安全控制措施。
微信方面表示,经研判,对元宝的违规链接进行处置,限制其在微信内直接打开。相关处置措施即日生效。
总结提炼地方政府主导、科研和行业组织推动、企事业单位探索三类建设应用模式,直面现存发展瓶颈,提出针对性发展建议,旨在为政府部门、产业主体、市场机构等提供全景式参...
美西方军事强国继续加强国防网络安全领域系统性、前瞻性布局,通过革新风险管理框架、全面推广零信任架构、加强新型攻击应对措施、强化国防供应链安全与跨国军事协同防御,...
网络空间军事化已超越单纯的网络攻防,正深刻重塑指挥控制、火力协同、情报决策乃至战略威慑的所有环节,以技术和装备迭代速度为关键指标的新型军备竞赛正加速重塑现代战争...
甚至还出了一道ctf的题目。
2025年,中国网络安全产业步入深度调整与结构性重塑的关键阶段。一方面,数字经济向纵深发展、数据要素化加速推进、人工智能全面渗透,持续催生新的安全需求,且增长逻辑从...
本文基于美军“开发-安全-运行”(DevSecOps)实践,梳理其转型逻辑、核心举措、实战成效与发展趋势,剖析美军转型面临的现实挑战,为理解美军数字化转型核心路径提供参考。
美国网络司令部通过攻击伊朗军事系统支持打击核设施的军事行动。
本文探索了LLM在渗透测试领域的应用潜力,并提出了两个核心用例:高层任务规划(如为攻击Active Directory制定策略)与低层攻击执行(如在已获得初始权限的Linux系统上进行...
报告立足端侧大模型的独特技术架构与运行机理,系统剖析其在数据采集、存储、处理、传输及销毁等全生命周期环节中潜藏的风险特性,通过全面梳理国内外相关立法动态与实践经...
本文的核心方法是构建一个统一的实验框架,对选定的八种 PIDS 进行模块化复现和系统化分析,从而识别其共同缺陷并探索更优设计。
在2023年10月7日爆发的新一轮巴以冲突中,AI已介入以军杀伤链全流程、各环节,以军智能化作战水平进一步提升。
2025年,全球网络安全格局在技术革命、地缘博弈与政策转型驱动下持续演化。生成式人工智能、量子计算等颠覆性技术加速渗透网络攻防领域,深刻重塑威胁形态与防御模式。大国...
微信公众号