搜索结果 - 安全内参 | 决策者的网络安全知识库

Anthropic新规：持续辱骂Claude直接封号

互联网新智元 2026-10-09

严禁所有人对Claude持续、无谓地辱骂和虐待。

AnyDesk预认证堆缓冲区溢出远程代码执行漏洞(CVE-2026-109390)安全风险通告

漏洞奇安信 CERT 2026-10-13

攻击者无需凭据、无需用户交互，在桌面控制授权之前即可在 root 权限的服务进程内执行任意代码，导致目标主机被完全控制，可进一步横向移动、窃取数据或植入持久化后门。

IDC发布《中国AI安全技术发展路线图，2026》

报告调查 IDC咨询 2026-10-13

企业面临的核心问题正在从“是否需要AI安全”进一步转向“应该优先建设哪些AI安全能力”。报告指出23项AI安全技术加速落地，智能体安全成为核心战场。

一室四密，万里同场：NCRC靶场的MILS架构与JMN专网解剖

产品动态时间之外沉浮事 2026-10-13

墙的名字叫MILS（多级独立安全），网的名字叫JMN（JMETC多级安全网）。

五角大楼的“智能体革命”：Palantir搭台、CDAO统筹，Agent网络如何重构美军作战指挥体系

军队军工无人智能技术协同创新中心 2026-10-12

智能体网络项目旨在利用AI智能体技术提升战场管理、辅助决策和目标指示能力，标志着美军在智能化作战指挥领域的战略级布局迈出关键一步。

当安全护栏也成为一种Skill：Agent运行时防御与安全策略自进化

技术动态模安局 2026-10-12

安全能力正在从外围的检测组件，逐渐进入 Agent 的任务规划、执行决策和能力管理体系。

不发证，不许上战场：解剖美国国家网络靶场综合体NCRC

产品动态时间之外沉浮事 2026-10-11

靶场有两种灵魂：一种是健身房，练人；一种是考场，考装备。美军的NCRC设计产能一年五百场，实际只考了七十多场，病根又在哪？这篇文章把这座考场拆到骨头：封装、净化、试...

AI灾难恐在一年内发生！OpenAI和Anthropic已在推演应对方案

人工智能机器之心 2026-10-10

断网、断电、断水？AI 公司已在推演「那一天」。

未战之地：网络靶场十五年，AI变局与我们的三件事

产品动态时间之外沉浮事 2026-10-09

AI推门而入，变局已至，靶场建设的三件事该怎么记？

Atlassian多款产品任意文件读取漏洞(CVE-2026-21589)安全风险通告

漏洞奇安信 CERT 2026-10-08

成功利用可导致配置文件、凭据（JDBC 连接串、密码、API Token、私钥等）泄露，进而实现权限提升、账户接管或横向移动。

首次！法国数百个连锁超市冷藏系统被黑变“烤箱”，食品变质损坏甚至引发火灾

网络攻击安全内参 2026-10-13

法国Intermarché、家乐福等多家大型大型连锁超市昨天遭受网络攻击，旗下数百个超市的制冷控制系统参数被篡改，启动强制除霜功能，有超市报告冰箱加热至50度持续了6小时，食...

研究：小模型全自主复制进智能家电，AI蠕虫初现雏形

技术动态量子位 2026-10-13

有智能的恶意程序。

人工智能模型数据的主权边界与法治路径

专家视角中国信息安全 2026-10-12

人工智能模型数据跨境流动使数据主权保护的范围由原始数据延伸至参数记忆、知识能力和持续控制。相关治理的关键不在于将模型权重、微调参数或完整系统一律视为数据或者受管...

负责任AI治理的落实缺口：《全球负责任人工智能状况报告》解读

智库研究全球人工智能创新治理中心 2026-10-09

负责任人工智能治理成效取决于监管机构能否推动风险整改、限制违规应用并确保措施落实。

可信Agent开发生命周期：六个阶段、五道安全门

技术动态模安局 2026-10-09

安全不再是 Agent 上线之前的一次考试，而是贯穿设计、开发、运行和迭代全过程的一套持续控制机制。

“网络军团”之谜：乌克兰GUR关联黑客组织与“IT军队”的分裂与重组

军队军工奇安网情局 2026-10-09

瑞士学者分析“网络军团”与乌克兰军事情报机构的关系。

Agent安全的四维威胁地图：32类风险、13个待解问题

技术动态模安局 2026-10-08

大模型时代，我们习惯用越狱、提示注入、数据泄露等类别描述安全风险。但到了 Agent 时代，这种分类方式开始显得不够用了。

人工智能系统安全风险评估与持续治理

安全运营中国信息安全 2026-10-08

从基础设施、模型和智能体三个层面，分析安全评估面临的挑战，并提出持续治理路径。

通信即战场：美国智库推演通过打击通信网络实施的对台“网络经济战”

军队军工奇安网情局 2026-10-08

美国智库警告称“灰色地带施压”或升级为“网络经济战”。

AI生成虚假低质报告激增，谷歌紧急暂停开源漏洞赏金

安全运营玄月调查小组 2026-10-07

官方将原因直指自动化提交数量激增，绝大多数均为无效报告。