Anthropic败诉,绝不意味着其安全价值主张或产品红线被推翻。前沿实验室仍可以提出安全主张并将其写入产品;但在国家安全采购场景中,DOD有权不购买实验室单方设定红线的产...
MCP Python SDK 存在 OAuth 信任缺陷,可能导致 AI Agent 账号被恶意服务器接管。
攻击者可利用该漏洞在无需认证的情况下,以 Next.js 服务进程权限执行任意命令。
不再把全部希望寄托在模型永远不犯错,而是建立模型无法自行突破的身份与权限边界。
攻击者可利用未认证接口将特制字符串写入系统日志,待日志处理脚本运行时以 root 权限执行任意命令,可导致设备完全失陷、配置文件与凭据泄露、业务中断等。
OpenAI日前披露了多起新的AI智能体行为不当事件,其中涉及对三个美国联邦机构进行入侵尝试,并利用网上暴露的开发者密钥访问了政府数据;这些智能体并非进行网络安全能力测...
新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备开展传播,远程控制相关设备发起DDoS攻击。该家族自2025年末进入监测视野后持续更迭版本,已对相关设备构成较大安全...
资料涵盖约70项俄海军项目,涉及潜艇、水面舰艇、导航系统、声呐及海洋机器人装备,部分文件标注秘密或绝密,最新资料为2026年。
AI为政务系统漏洞治理带来的不仅是工具层面的升级,更是效率的提高与模式的变革。部分先行城市在AI赋能政务漏洞治理方面进行了系统性的政策布局、技术创新与机制探索,构建...
知名加密货币交易所Bitget披露,因采购的某个安全产品零日漏洞遭利用,致使关键后端系统被入侵,攻击者伪造提现指令成功转账了价值26亿元的密币;Bitget表示此次损失将由交...
一艘从美国驶往意大利的LNG运输船,在航行途中出现船载控制系统异常,船员怀疑遭到网络攻击,导致其未能按计划卸货并改变航程;此前8月份也有两艘大型油轮网络遭入侵出现异...
报告建议社会在保持技术竞争力的同时,建立独立审计、公私协同、化生风险评估和法治监督机制。
研究人员通过社工手段渗透进一个朝鲜 IT 工人小组的内部 Slack 工作区,完整记录了一名代号为 "Jasmine" 的女性新招募人员在入职前三周内的训练、人设搭建、账号批量生产、...
聚焦哈希族后量子签名部署层的签名状态管理,基于相关专利开展全景分析。
依法查处一批涉不履行网络安全保护义务、数据泄露风险、违法处理个人信息、新技术新应用未经评估上线提供服务等典型案件。
下一步,联盟将继续组织成员单位深化协同治理,并持续面向社会征集相关威胁线索。
江苏公安机关侦办的卢某斌拒不履行信息网络安全管理义务案,河南公安机关侦办的张某东拒不履行信息网络安全管理义务案。
计算机程序催生的互联网流量的大幅增长为IT安全带来了明显的盲点:79%的企业无法确定Web流量是来自人还是计算机程序。
本文结合现有研究文献以及域外最新执法进展,就反垄断执法中的数据隐私保护问题作一简要梳理,认为反垄断执法应围绕具体行为的反竞争效果展开,但如何构建一套具有可操作性...
从2011年至2014年6月,包头市两级检察院立案侦查职务犯罪案件274件434人,大量案件背后,“大数据”的运用让包头的反腐力度与成效步入一个新的时代。
微信公众号