只需要一枚硬币大的 ESP32 蓝牙模块,就能让完全离线的设备悄无声息地把数据传到千里之外,全程不需要设备自身接入任何网络。
该指南旨在明确利用公开网络数据训练和微调生成式人工智能模型时,应遵循的法律边界与技术规范。
Agent安全真正需要判断的,不是某个动作看起来是否危险,而是:这个动作在当前上下文中,是否经过了完整、有效且持续的授权。
研究者不仅完整定义了stealth memory injection(隐形内存注入)攻击,还搭建了全周期评测基准 WHISPERBENCH,以及能一键生成攻击载荷的 MEMGHOST 框架,用详实的实验证明...
聚焦于能源化工行业动态数据的分类分级技术方法,对该行业的数据分类分级规范进行了系统梳理,明确了此项工作的必要性以及合规要求。
规范交通运输数据处理活动,保障数据安全,保护个人、组织的合法权益,维护国家安全和公共利益。
近期奇安信威胁情报中心通过云沙箱捕获到多个UTG-Q-1000黑产团伙的新银狐木马变种,这批新变种从2026年6月初起开始投递使用,根据奇安信威胁情报中心的检测,该系列变种近...
该名黑客借助AI自动化流程,串联云环境中的多个薄弱环节,利用窃取的凭证,成功对亚马逊云服务的一家大型客户实施数据勒索。
欧盟跨境数据传输合规,不只是签署标准合同条款和采取技术保障措施,更要在实质上证明能够提供不低于欧盟水平的充分保护。在中国尚未获得欧盟充分性认定的背景下,数据接收...
俄乌冲突四年多以来,已成为观察未来战争形态演变的重要窗口。俄乌冲突最重要的启示并非单纯证明无人机的重要性,而是验证了“数据+算法+网络+无人系统”深度融合的智能化作...
成功利用后,可能导致系统权限被完全接管、敏感数据泄露、系统配置被篡改、后门账户被植入,严重时可造成系统崩溃或业务中断。
最近网络安全厂商 ESET 的研究团队披露了一项潜藏多年的底层安全风险。
建立训练数据合理使用规则、不强制内容标识。
近期,隐私监管领域极具影响力的国家标准启动修订。本文系统梳理了新版 GB/T 35273《个人信息安全规范》征求意见稿的核心修订内容,并提炼整体修订趋势,为企业开展个人信...
国密加密传输技术在视联网领域的应用,为视联网产业提供了自主可控、安全可靠的技术解决方案。
本次《办法》的重要作用,在于拉齐金融业网络安全保护的基本要求,并通过监督管理协同、信息共享和责任衔接,强化金融业网络安全治理。
专项行动重点对象为在上海市电信和互联网行业中提供人工智能服务的企业。
人工智能技推动软件供应链从传统的代码集成模式向AI能力聚合模式跃迁。这一深刻变革使软件供应链面临的数据投毒等新型安全威胁日益凸显。因此,亟须构建适配AI时代特征的软...
这份由 FBI 网络犯罪特工提交的宣誓书长达 35 页,完整记录了执法部门从攻击现场的零散数字痕迹出发,一步步锁定真实身份的全流程。整个溯源没有依赖特殊手段,完全靠设备...
相关部署表明,美国联邦PQC工作正由风险识别和标准准备转向具有责任主体、期限约束和采购传导机制的执行阶段。
微信公众号