当用户安装 Claude Desktop 桌面应用时,该应用会在用户完全不知情的情况下,向电脑中所有基于 Chromium 内核的浏览器写入一个特殊文件。这个文件相当于一个预先授权的后门...
正如一线实战人员的直观感受——这些Skill显得“大而全,但很多只是简单的功能”。深入剖析其实现逻辑,这种“肤浅感”是当前AI Agent范式与该项目静态架构带来的必然结果。
面向社会征集测试产品,并诚邀高水平白帽子报名参与测试。
美国太空军2040愿景文件将网络空间确立为未来太空优势关键。
奇安信威胁情报中心监测发现,Fortinet FortiGuard Labs与Palo Alto Networks Unit 42联合披露了一起活跃的物联网僵尸网络攻击活动。攻击者利用TBK数字视频录像机(DVR)设...
“龙虾”智能体系统相关技能仓库中发现多个包含恶意代码的仿冒技能包。
研究通过一套模拟真实渗透场景的功能性实验,验证了 RedShell 生成的 PowerShell 载荷在受控环境中的实际可执行性与攻击有效性。
哈密市商业银行因“违反支付结算业务管理规定;违反网络安全与数据安全管理规定;违反反假货币业务管理规定;违反征信管理规定;违反反洗钱管理规定”等5项违法行为,被警告...
Vercel内部系统遭未授权访问事件的根源是第三方AI工具Context.ai的一名员工于2026年2月感染Lumma信息窃取器,被窃取了包括Google Workspace在内的多项服务凭据,其中部分凭...
美国量子立法重启,参议院全票通过,指名超越中国,量子政策重心从基础研究,向产业落地和制造能力建设倾斜。
AI正在深刻重塑国际信息的生产、传播与接收全链条,国际传播正经历从传统舆论宣传向认知博弈的范式转型。不仅传播主体演变为人机协同的新模式,风险焦点也从基础的信息安全...
深入推进人工智能与档案业务深度融合,形成可复制、可推广的经验。
浴火之后,谁会诞生?
本文梳理了美国联邦政府科研数据管理政策的发展演进,尤其是美国相关政策在“数据开放共享”与“研究安全保护”间的数次角力,并结合美国联邦政府最大科学研究资助部门——国家科...
德国国防部的新规是在兼顾一定办公效率与最高风险防范之间作出的权衡,而非最极端的方案。
我们在协助企业开展审计和报送工作的过程中,对具体执行中遇到的一些问题进行了总结。
美国NIST正式启动国家漏洞数据库(NVD)的运营改革。
提示注入不是一个单点问题,而是一组绕过机制完全不同的攻击集合。
OpenClaw等AI智能体爆火的同时,安全隐患也日益凸显。当智能体的工作流被悄悄篡改,用户能否及时察觉?南洋理工大学、瑞典皇家理工学院(KTH)及威廉与玛丽学院(William &...
与其指望模型看完不可信内容之后还能始终不被骗,不如从系统结构上让它根本看不到这些内容。
微信公众号