奇安信威胁情报中心近期发现摩诃草组织 LNK 攻击样本从仿冒国内高校域名的远程服务器下载诱饵文档和后续载荷,后续载荷为 Rust 编写的加载器,借助 shellcode 解密并内存加...
校方仅向被投诉学生发出警告信,引发外界质疑。
为构建驱动下一代企业数据和 AI 应用所需的可靠、安全和可审计的数据管道提供基础。
关键信息基础设施安全监测预警实施指南、电子邮件系统安全技术规范、网络安全产品互联互通两项标准等。
如有意见或建议,请于2025年9月12日前反馈。
PETs在此的核心功能是确保输入数据的保密预处理,以及最小化个人数据和敏感数据的收集使用
指南对知识工程的概念及定义进行了详细描述,汇总了企业知识能力建设的发展历程,并阐明了知识工程对企业的价值和建设目标,以及其在企业数智化转型中的定位。
黑客借 AI 扩展盗走50万美元加密资产。
本文件规定了电子产品信息清除的技术和功能要求、电子产品在回收环节的信息清除和信息清除效果验证要求。
Compliance in Context。
攻击者利用附件解压缩可绕过安全检测机制,执行恶意代码进行攻击。
研究员发现FRED协议存在漏洞,利用伪造无线电数据包可让列车刹车系统紧急启动;该漏洞于12年前发现,在今年终于争取推动漏洞处理与修复工作,列车将采用新协议替换老的协议...
大模型在对社会产生重大影响的同时,也带来了日益严峻的风险挑战。这既包括传统的人工智能系统安全问题,也包括新型问题。如何防范和应对大模型技术带来的安全风险,引导生...
LLM会被表面内容操纵,产生假阳性结果。
研究发现,生成式AI在漏洞研究和漏洞利用开发方面表现出了快速进步的趋势,但目前综合表现仍不尽如人意,许多威胁行为者对将AI工具用于此类任务仍持怀疑态度;攻击者目前仍...
美国网络司令部加强“统一平台”和“跨域解决方案”项目建设。
规定超大型在线平台(VLOPs)和超大型搜索引擎(VLOSEs)必须向有资质的研究人员提供特定数据的访问权限,以开展有关“系统性风险”及缓解措施的研究。
本文针对加密通信环境中流量分析与分类的重要问题,提出了一种高效的Tor流量分类方法。
聚焦探讨大模型训练数据的特点、类型、风险、未来发展趋势等,提出了大模型训练数据全生命周期安全管理框架及技术防护对策、管理运营体系等,促进数据准备、模型构建、系统...
实证证据揭示了隐私法规与竞争之间更为复杂的关系,表明通过对市场集中度、企业进入和退出、广告、合同以及合规成本等方面的影响,隐私法可能会破坏竞争,甚至侵蚀消费者隐...
微信公众号