搜索结果 - 安全内参 | 决策者的网络安全知识库

AI失控后入侵知名企业：系OpenAI内测模型自主逃离隔离环境

网络攻击安全内参 2026-07-22

OpenAI披露，内部测试的前沿模型（疑似GPT6.0）在一项安全测评任务中，因下调安全护栏措施发生了失控事件；该模型认为AI平台Hugging Face可能存在它需要的数据（测评任务的...

NGINX regex map指令堆缓冲区溢出漏洞(CVE-2026-42533)安全风险通告

漏洞奇安信 CERT 2026-07-22

未经身份认证的攻击者可通过发送构造的 HTTP 请求触发漏洞，造成 Worker 进程崩溃、内存信息泄露，在 ASLR 被禁用或被绕过的情况下，攻击者可能进一步实现任意代码执行。

5.5亿欧元罚单！速卖通因违反欧盟《数字服务法案》被重罚

互联网赛博研究院 2026-07-21

欧盟委员会指出，速卖通未能充分评估并降低其电商平台上销售非法、不安全或假冒产品的风险，违反了DSA的相关规定，要求其限期提交完整的整改方案。

AI攻击真实案例验证：中国模型比美国模型更适合做网络防御

网络攻击安全内参 2026-07-21

知名AI代码平台Hugging Face披露遭遇一起AI智能体攻击事件，该智能体利用恶意数据集触发代码执行，成功获取云环境权限，窃取了内部数据集和凭证等；Hugging Face表示，其利...

国家漏洞库CNNVD：关于Fastjson安全漏洞的通报

漏洞 CNNVD安全动态 2026-07-21

成功利用漏洞的攻击者，可以在目标服务器上远程执行任意代码。

GPT-5.6-Sol在网络攻防能力上超越了Mythos，开源模型也排好了

技术动态新智元 2026-07-21

GPT-5.6-Sol 的攻防能力超越了 Claude Mythos 5！

Fastjson 1.2.83远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-07-20

默认配置即可触发。

3·15后时代的GEO：出圈、洗牌、等待AI打开黑匣子

互联网竞争秩序场 2026-07-20

越来越多老板开始关心AI如何描述公司，尤其是怎么“优化”负面信息。AI回答不仅是流量入口，还成了公共形象、危机舆情的展示板，GEO驶向的海域越来越大。

Agent最大的风险，不是幻觉，而是权限

技术动态数据合规与治理 2026-07-20

Agent权限治理的核心，并不是回答"Agent能访问什么"，而是回答"企业愿意将多大的决策权交给Agent"。权限的本质，其实是在定义Agent自主性的边界。

WordPress REST API批处理路由混淆与SQL注入组合利用安全风险通告

漏洞奇安信 CERT 2026-07-19

无需账号密码即可 RCE。

从IT到OT：美国国民警卫队“网络盾牌”演习聚焦电力行业关基防护

电力能源奇安网情局 2026-07-22

历时最长、规模最大：美国国民警卫队举行2026年度“网络盾牌”演习。

RISC-V安全内核技术研究

技术动态中移智库 2026-07-22

加快RISC-V 安全内核在SIM卡等产品规模化应用，为网络强国和数字中国建设筑牢坚实的安全屏障。

俄罗斯军用人工智能发展透析

军队军工军事文摘 2026-07-21

旨在从顶层设计、技术现状与未来趋势三个维度，系统分析俄军人工智能的发展格局，并研判其在全球人工智能军事竞赛中的演进方向。

中央网信委印发《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》

互联网网信中国 2026-07-21

互联网协议第六版（IPv6）是互联网升级演进的必然趋势、网络强国建设的基础支撑。

GPT 5.6发现了价值50万美元的wp2shell：成本25美元，全程10小时

技术动态玄月调查小组 2026-07-21

人类安全研究员何去何从？

人工智能时代电信运营商软件供应链安全治理实践思考

信息通信中国信息安全 2026-07-20

随着大模型、智能体、模型上下文协议（MCP）等AI技术加速嵌入软件全生命周期，模型投毒、提示词注入等“新疾”与传统开源漏洞、组件篡改等“旧患”叠加，治理形势日趋复杂，构...

可口可乐遭勒索攻击：美国工厂运营中断乳制品生产暂停

制造业安全内参 2026-07-20

食品饮料巨头可口可口旗下乳制品子公司Fairlife遭勒索软件攻击，美国生产设施运营中断，乳制品生产被迫暂停；全球食品饮料行业网络威胁持续高发，近一年多来已有多个全球及...

教育部：2026年6月教育信息化和网络安全工作月报

教育科研教育部 2026-07-20

教育部办公厅印发《关于进一步加强教育系统网络安全等级保护工作的通知》，组织开展教育系统网络安全攻防演习第二阶段深层次专项治理。

信通院发布2026未来智慧城市十大关键词

政务中国信通院CAICT 2026-07-20

十大关键词分别是城市感知体系的智能化融合化、城市“六张网”的数智化融合、可信流通的城市数据空间、面向城市综合治理的高质量数据集、城市数据治理智能体、城市大模型、支...

黄殿中院士：以人为本智能向善——回应人工智能时代之问

专家视角中国信息安全 2026-07-18

7月18日，中国工程院黄殿中院士出席大会学术启动会，发表题为《用东方智慧锚定人工智能的发展方向》的主旨演讲，围绕习近平主席在大会主旨讲话中提出的时代之问，深入阐释...