搜索结果 - 安全内参 | 决策者的网络安全知识库

Windows HTTP.sys整数溢出漏洞(CVE-2026-62735)安全风险通告

漏洞奇安信 CERT 2026-09-02

攻击者可利用该漏洞，通过构造特制的 HTTP 响应头部数据触发整数溢出，进而导致堆缓冲区溢出，最终在内核上下文中执行任意代码，实现本地权限提升至 SYSTEM 级别。

AI智能体亟需一套可信任的底层基础设施

互联网中国教育网络 2026-09-06

缺乏公众信任就没有真正的智能体经济。

当上下文获得Root：Agent的“指令权限提升”攻击

技术动态模安局 2026-09-05

未来 Agent 最危险的，可能不是“不听话”，而是“太听话”

JimuReport未授权远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-09-05

攻击者可伪造固定密钥签名绕过认证，通过导出接口触发 Aviator 表达式eval 与沙箱逃逸，以应用权限执行任意命令，实现服务器沦陷。

大模型蒸馏时代结束？Fable 5.1改写API，彻底切断蒸馏后路

互联网新智元 2026-09-05

白嫖CoT的日子到头了。

ShowDoc registerByVerify未授权远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-09-04

攻击者可未授权注册含 PHP 载荷的用户名，随后通过请求 Web 根下的 SQLite 数据库 .php 文件触发任意命令执行，进而读取/篡改数据库、植入 Webshell、完全控制服务器。

G20达成创新部长共识，六大支柱锚定AI与新兴技术治理方向

政务赛博研究院 2026-09-03

声明阐述了六大支柱的共同原则：促进创新的政策框架、以技术创造机遇和繁荣、培养高技能技术人才、人工智能知识产权政策、人工智能标准及相关标准，以及产业创新和供应链投...

美国借G20推动宽松AI监管，全球治理方向出现分野

安全治理赛博研究院 2026-09-02

美方呼吁减少对人工智能的干预，具体方向为不专门新设人工智能监管机构，也不为人工智能另行制定一整套全新规则。

OpenAI Astra即将发布，全自动网络攻防能力突破天际

人工智能新智元 2026-09-02

漏洞利用基准测试满分。

“人脸交易所”兴起：给AI找脸，野心不只做下一个视觉中国

大数据竞争秩序场 2026-09-02

把“知情-同意”做成生意。

国家安全部评论：筑牢数字时代的“安全之盾”

国家安全国家安全部 2026-09-02

五年来，从完善制度到深化实践，从宏观布局到精细治理，数据安全法治体系持续完善，为数字中国建设筑牢了坚实屏障，为数字经济高质量发展注入了法治动能。

正视软件成本！美作战采办大学研究提出军用软件成本测算方法

军队军工空天防务观察 2026-09-04

利用328个已完成软件合同、43个国防部项目的历史数据，分别以等效源代码行数（ESLOC）和源代码行数（SLOC）为核心规模输入，构建了两个可用于预测软件成本的成本测算关系式...

美国海军人工智能技术建设与应用现状研究

军队军工指挥控制与仿真 2026-09-04

从7个AI技术模式对美国海军2025财年投资的146个子项目进行系统分析了解美国海军军事化AI建设与应用现状。

工信部印发《人工智能中小企业创业支持计划（2026—2028年）》

政策工信微报 2026-09-04

进一步激发人工智能中小企业创业创新活力，营造“热带雨林”式创业创新生态，推动优质中小企业持续涌现，不断壮大人工智能产业发展新动能。

俄罗斯“寂静”软件定义干扰机解析

军队军工电波之矛 2026-09-04

本文解析俄罗斯 “寂静”（Tishina）原型干扰机的系统架构与工作机理，探讨该装备对当前战术电磁对抗环境带来的影响。

软件供应链攻击之王TeamPCP落网记

公检法黑鸟 2026-09-02

很多人以为黑客躲在网络假名背后就无从查找，但TeamPCP的案例恰恰说明，只要攻击者在多个平台留下痕迹，复用了头像、用户名、密码或者域名，安全研究员就能像拼拼图一样把...

神漏洞！近距离劫持人形机器人实现完全控制，还能“人传人”感染

漏洞安全内参 2026-09-02

研究员发现宇树 G1 人形机器人存在一组严重漏洞，可利用在十余米的蓝牙范围内完全控制机器人，执行监控、运动等任意操作；这组漏洞还具备“蠕虫”特性，可在机器人之间自传播...

俄罗斯开始批量生产“波浪-穹顶-保障”反“星链”电子战系统

军队军工电子小氙 2026-09-02

该系统向低轨“星链”卫星发射大功率射频干扰信号，目的是干扰卫星接收地面“星链”终端发出的信号。此前俄方称，这套系统在测试以及前期实战部署中已展现出作战效果。

美战争部推出军用版ChatGPT，推动商用大模型落地军事应用

军队军工国防科技要闻 2026-09-02

该模型具备对话交互、文件处理、项目管理、自定义GPT等核心功能，现已获得IL5等级受控非密信息安全认证。

Fable 5.1遭黑客破解，27万字提示词泄露

互联网新智元 2026-09-02

知名黑客Pliny the Liberator丢出一份27万字的系统提示词，Fable 5.1的底牌被彻底曝光。