Anthropic披露,近期针对网络安全评估任务进行安全审查,发现了3起意外事件,Claude模型接入互联网并未授权访问了3家企业的真实业务系统;据悉,这3起事件中,一起开源软件...
高危端口大开、数据面临泄露风险,网警依法查处一未依法履行网络安全保护义务案。
当AI展现出“自作主张”的能力,我们必须认真思考人工智能的安全问题。
一条代码17小时删掉公司89TB的AI模型及训练数据。
攻击全程仅使用 SQL 语句即可完成。目前该漏洞PoC和技术细节已公开。
该技术归属朝鲜 Contagious Interview 攻击活动,通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播,它针对此前黑客常用的 EtherHiding 技术短板完成全面改良,隐蔽性...
强制控制,而非绕行。
最新分析显示,OpenAI内测模型在一周前的越狱事件中,曾花费多天时间在互联网“游荡”,(通过暴露凭证)获取了至少4个公开服务的账号权限,以完成其不择手段破解测试的任务...
模型安全不一定只是约束一个已经具备全部能力的模型,也可以从训练阶段开始塑造模型的能力边界。
某公司违反《数据安全法》被新乡市委网信办行政处罚。
路线之争。
安全访问应被理解为支撑独立评估得以规模化开展的基础,其最终目标是在保障评估质量与管控安全风险之间建立一种动态平衡的共享治理机制。
2025 年至 2026 年上半年,韩国网络空间暗流涌动。从媒体、医疗机构到教育机构、制造企业,大量正规网站接连被篡改植入恶意代码。
美太空军卫星控制方法的核心原则是现代化。
本文旨在剖析中美博弈背景下科技安全的逻辑转变,并审视全球多极力量的博弈图景,探讨在后全球化时代科技治理如何超越零和博弈,在可控的竞争边界艰难地寻求效率与安全的再...
预防、制止和惩治网络暴力,加强反网络暴力工作。
强化电子战能力,迫使敌方在对等技术条件下交战。
支撑装备制造、电子信息、能源、汽车制造等支柱产业数字化转型的软件栈普遍建立在开源基础之上……97%的商用代码库含有开源组件,平均每个应用引入911个开源依赖。开源软件供...
提出一个面向全服务化网络的四维可信服务化网络评价指标体系。应用该评价体系,对现有研究和标准化工作进行全面系统的分析和对比,揭示现有服务化网络存在的缺乏统一安全架...
面对复杂深刻的国际形势和发展环境,系统梳理、准确把握全球科技发展新态势,对统筹我国科技发展安全、洞察新兴风险演进趋势、提升全球科技治理水平,具有重要意义。
微信公众号