搜索结果 - 安全内参 | 决策者的网络安全知识库

FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)安全风险通告

漏洞奇安信 CERT 2026-06-22

通过覆盖 setuid 二进制文件（如 /usr/bin/su）实现本地权限提升，从而获取系统最高控制权。

战胜Mythos 5，OpenAI安全专用GPT-5.5-Cyber完全体来了

人工智能机器之心 2026-06-23

网友并不买账：你倒是发GPT-5.6啊。

2026中国电子学会网络空间安全学术大会成功召开

安全会议中国电子学会 2026-06-23

围绕人工智能安全、密码技术、网络架构、集成电路安全、数据安全等前沿方向开展深度交流研讨，分享最新研究成果，探讨行业发展趋势。

GB/T 41819-2022中“人脸识别数据收集、存储、传输、删除要求”相关条款解读

安全合规 CCIA数据安全工作委员会 2026-06-23

本文将围绕标准中 “6 人脸识别数据收集要求、7人脸识别数据存储要求、9人脸识别数据传输要求、11 人脸识别数据删除要求”的具体要求小节展开详细解读，聚焦企业在移动应用场...

Agent的7类越界数据采集行为与防护方案

技术动态模安局 2026-06-22

现有隐私评测大多关注 Agent 的最终回复或对外动作，却忽略了一个更早、更隐蔽的阶段——敏感数据第一次进入 Agent 上下文的阶段。

通过AI agent+通用大模型，实现海量告警研判分析实践

安全建设君哥的体历 2026-06-22

每一次人工纠正，都是最昂贵的训练信号，它必须自动进入评测集、判例库和智能体记忆，而不是消失在某条工单备注里。这不是人的价值下降，而是人的价值从重复劳动，迁移到设...

一句话会拒绝，分几步就执行：工具型Agent的多轮安全风险

技术动态模安局 2026-06-21

Agent 安全正在从“单句内容审核”走向“多轮执行轨迹治理”。

从“鉴伪”到“修复”，AI图像取证进入闭环时代

技术动态机器之心 2026-06-21

为统一「理解—生成」模型研究提供新的思路。

RAG投毒的六个影响因素与防御框架

技术动态模安局 2026-06-20

RAG 安全的核心，就是控制模型看见什么、引用什么、相信什么。

漏洞分析超越Mythos还不够，微软真正厉害的是知道MDASH还差在哪

技术动态玄月调查小组 2026-06-20

跑分依然有用。

从产业松绑到安全嵌入：特朗普签署AI国安备忘录

国家安全全球人工智能创新治理中心 2026-06-18

美国AI政策旨在强化国家能力，但相比于全面收紧监管，更可能表现为产业侧低负担、安全侧强介入的并行格局。

苏州银行因网络安全、数据安全等问题被罚，网金部人员收罚单

金融保险银行科技研究社 2026-06-23

被警告、通报批评，被没收违法所得399480.86元，并被罚款721.02万元。

倒计时开启：特朗普行政令启动后量子密码强制迁移

量子技术奇安网情局 2026-06-23

五维发力：解读特朗普后量子密码行政命令的核心部署。

特朗普签署两项行政令，欲为美国锁定“量子霸权”时代

量子技术光子盒 2026-06-23

旨在为美国量子信息科学与技术（QIST）的下一阶段发展定下基调。

小扎“蒸馏员工”计划紧急喊停！员工私聊数据都泄露了

数据泄露量子位 2026-06-23

难怪“内部士气跌至谷底”了。

网络数据安全风险评估要单独做吗？能否和等保、个保审计一起做？

安全合规数据合规与治理 2026-06-22

前面做得充分的话，可以很省事。

文生文幻觉国内外判例与调查比较分析

公检法科技利维坦 2026-06-22

如果文生图的法律问题在于太过相似，文生文则恰好相反，因幻觉导致偏离事实。

信通院发布“十五五政府数智化转型十大关键词”

政务可信数智化 2026-06-22

解读政府数智化转型发展重要趋势。

恶意Skill基准来了：3维攻击向量，15类恶意行为，108个有效攻击单元

技术动态模安局 2026-06-18

恶意 Skill 的恶意性通常不在某一个文件、某一段代码、某一句 prompt 里，而在各组成部分之间的关系里。

国家网信办《促进分布式数字身份互通互认应用规定》公开征求意见

政策网信中国 2026-06-18

促进分布式数字身份创新发展和互通互认应用，建立健全分布式数字身份公共服务体系，夯实网络空间可信身份认证基础，支撑国家区块链网络基础共性服务能力建设，推动国民经济...