搜索结果 - 安全内参 | 决策者的网络安全知识库

FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)安全风险通告

漏洞奇安信 CERT 2026-06-22

通过覆盖 setuid 二进制文件（如 /usr/bin/su）实现本地权限提升，从而获取系统最高控制权。

战胜Mythos 5，OpenAI安全专用GPT-5.5-Cyber完全体来了

人工智能机器之心 2026-06-23

网友并不买账：你倒是发GPT-5.6啊。

GB/T 41819-2022中“人脸识别数据收集、存储、传输、删除要求”相关条款解读

安全合规 CCIA数据安全工作委员会 2026-06-23

本文将围绕标准中 “6 人脸识别数据收集要求、7人脸识别数据存储要求、9人脸识别数据传输要求、11 人脸识别数据删除要求”的具体要求小节展开详细解读，聚焦企业在移动应用场...

Agent的7类越界数据采集行为与防护方案

技术动态模安局 2026-06-22

现有隐私评测大多关注 Agent 的最终回复或对外动作，却忽略了一个更早、更隐蔽的阶段——敏感数据第一次进入 Agent 上下文的阶段。

通过AI agent+通用大模型，实现海量告警研判分析实践

安全建设君哥的体历 2026-06-22

每一次人工纠正，都是最昂贵的训练信号，它必须自动进入评测集、判例库和智能体记忆，而不是消失在某条工单备注里。这不是人的价值下降，而是人的价值从重复劳动，迁移到设...

一句话会拒绝，分几步就执行：工具型Agent的多轮安全风险

技术动态模安局 2026-06-21

Agent 安全正在从“单句内容审核”走向“多轮执行轨迹治理”。

从“鉴伪”到“修复”，AI图像取证进入闭环时代

技术动态机器之心 2026-06-21

为统一「理解—生成」模型研究提供新的思路。

RAG投毒的六个影响因素与防御框架

技术动态模安局 2026-06-20

RAG 安全的核心，就是控制模型看见什么、引用什么、相信什么。

漏洞分析超越Mythos还不够，微软真正厉害的是知道MDASH还差在哪

技术动态玄月调查小组 2026-06-20

跑分依然有用。

从产业松绑到安全嵌入：特朗普签署AI国安备忘录

国家安全全球人工智能创新治理中心 2026-06-18

美国AI政策旨在强化国家能力，但相比于全面收紧监管，更可能表现为产业侧低负担、安全侧强介入的并行格局。

特朗普签署两项行政令，欲为美国锁定“量子霸权”时代

量子技术光子盒 2026-06-23

旨在为美国量子信息科学与技术（QIST）的下一阶段发展定下基调。

小扎“蒸馏员工”计划紧急喊停！员工私聊数据都泄露了

数据泄露量子位 2026-06-23

难怪“内部士气跌至谷底”了。

网络数据安全风险评估要单独做吗？能否和等保、个保审计一起做？

安全合规数据合规与治理 2026-06-22

前面做得充分的话，可以很省事。

文生文幻觉国内外判例与调查比较分析

公检法科技利维坦 2026-06-22

如果文生图的法律问题在于太过相似，文生文则恰好相反，因幻觉导致偏离事实。

信通院发布“十五五政府数智化转型十大关键词”

政务可信数智化 2026-06-22

解读政府数智化转型发展重要趋势。

恶意Skill基准来了：3维攻击向量，15类恶意行为，108个有效攻击单元

技术动态模安局 2026-06-18

恶意 Skill 的恶意性通常不在某一个文件、某一段代码、某一句 prompt 里，而在各组成部分之间的关系里。

国家网信办《促进分布式数字身份互通互认应用规定》公开征求意见

政策网信中国 2026-06-18

促进分布式数字身份创新发展和互通互认应用，建立健全分布式数字身份公共服务体系，夯实网络空间可信身份认证基础，支撑国家区块链网络基础共性服务能力建设，推动国民经济...

国家网信办印发《实施网络安全标识的产品目录（第一批）》及相关实施规则

政策网信中国 2026-06-18

适用于消费类网联摄像头的网络安全标识的备案和使用。

算力互联网安全风险与治理路径研究

互联网信息通信技术与政策 2026-06-18

从算力互联网三层架构出发，系统梳理各类安全痛点，总结归纳风险体系；结合可信计算、可靠运行、人工智能安全赋能等核心理念，构建算力互联网安全可信框架，并提出针对性治...

国家网信办等三部门联合公布《网络数据安全风险评估办法》

政策网信中国 2026-06-18

规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用。