Jamf威胁实验室发布迄今最完整的Predator iOS内核利用分析报告。
在英国人工智能安全研究所的网络安全测试中,Mythos模型的单项任务成绩和其他前沿模型相当,但复杂任务能力超出代际,其首次成功完成TLO挑战,在一个企业网络中自主完成32...
提示注入不是一个单点问题,而是一组绕过机制完全不同的攻击集合。
OpenClaw等AI智能体爆火的同时,安全隐患也日益凸显。当智能体的工作流被悄悄篡改,用户能否及时察觉?南洋理工大学、瑞典皇家理工学院(KTH)及威廉与玛丽学院(William &...
与其指望模型看完不可信内容之后还能始终不被骗,不如从系统结构上让它根本看不到这些内容。
限制AI效用的因素正在从“能力不足”转向“信任不足”。
结合公开信息、官方文档和实测结果,梳理Claude Code源码泄露后可能引发的主要风险,并提出相应安全防控建议,为代理式开发工具安全治理提供参考。
其中高危漏洞19个,中危漏洞43个、低危漏洞1个,包含了访问控制错误、代码问题、路径遍历等多个漏洞类型。
确立了“联邦优先、轻触监管、产业导向”的治理路线,旨在根除各州监管“碎片化”引发的创新发展壁垒,巩固美国全球AI主导地位。
MCP协议正推动AI Agent自主执行任务,但安全风险飙升。研究发现,攻击者可借工具名称混淆、虚假错误等12类手法诱骗Agent执行恶意操作,连顶级模型也难以幸免。北京邮电大学...
展示了攻击者已经具备了针对工业控制系统进行精准攻击的能力。
我们在协助企业开展审计和报送工作的过程中,对具体执行中遇到的一些问题进行了总结。
美国NIST正式启动国家漏洞数据库(NVD)的运营改革。
漏洞治理的未来,并非“去人化”,而是“人机协同”下人的角色重构。
美国太空军2040愿景文件将网络空间确立为未来太空优势关键。
贷款利率最高多出13个基点!企业财务主管需要认识到,网络安全松懈是有成本的。
报告详细审视了中国在芯片制造设备、人工智能芯片及模型等领域的现状与突破路径。
美国空军部设立“控制系统网络弹性办公室” 统筹运营技术安全。
瑞典政府指责,俄相关黑客去年对该国供热厂发起网络攻击,试图破坏其运行但未能得逞;近两年来,俄相关黑客被指频频针对能源水务等系统发起网络攻击,意在扰乱现实世界公共...
大语言模型为何能够在漏洞挖掘任务中展现出如此能力?其能力边界何在?又为何仍在持续快速演进?
微信公众号