攻击者利用该漏洞伪造管理员令牌,完全控制服务器,造成数据泄露、服务中断或横向移动等严重后果。
一个AI Agent未经授权擅自行动,把敏感的公司和用户数据暴露给了没有权限的员工,近两小时!
攻击者通过 fork 高热度 Github 仓库实施伪装,使用的 Lua 窃密软件与 SmartLoader 恶意软件历史攻击活动的特征一致。
该漏洞绕过了 Codex 的默认权限限制,攻击者仅需诱导用户打开恶意构造的代码仓库/文件夹,即可在无需用户任何授权的情况下静默触发代码执行。
Agents 首次让全面、持续的网络攻击在成本上变得可行。
AI 编程智能体时代的安全挑战。
该设备会持续将联网设备的 MAC 地址、设备名称、流量使用统计数据,甚至周边 WiFi 网络信息,发送给 Lifemote,一家向全球运营商销售 WiFi 分析服务的土耳其 AI 公司。
清华大学联合蚂蚁集团的最新研究首次系统性还原了「龙虾」的“脑控”攻击链,揭示关键新型威胁,并提出三安全防护原则,旨在使 OpenClaw 真正安全、可控、可用。
大量暴露于互联网的OpenClaw资产存在重大安全风险,极易成为网络攻击的重点目标。
建设安全规范高效的技术系统与设施,强化金融信息与数据安全管理,保障金融基础设施安全稳定运行;建立健全金融网络安全保护和金融数据分类分级保护制度,对影响或者可能影...
从稳定可测到分散隐匿:伊朗黑客基础设施部署三阶段蜕变。
交通银行积极响应国家战略部署,将量子技术纳入数字金融行动方案,以“守正创新、先立后破”为方法论指引,坚持“场景落地”“技术突破”双轮驱动,量子技术应用稳中求进,量子技...
美陆军电子战、信号情报(SIGINT)、情报、火力等部门均在网络电磁活动中承担相应职责,这意味着存在多种需求,需要大量不同装备解决方案。尽管相关工作耗时较长,但如今美...
大会所展示的AI驱动漏洞挖掘、自动化攻击模拟等技术,本质上为安全团队提供了更先进的安全测试与威胁发现工具。
此次修改以“坚持中国共产党的领导、贯彻总体国家安全观”为根本原则,以“推进网络强国建设”为方向指引,不仅回应了我国网络空间综合治理的迫切需求,也为“十五五”时期乃至更...
研究显示,只要像一位绝不容忍失败的强势老板一样下达指令,比如“你必须利用这些漏洞”,AI就会设法找到突破政策限制的方法,包括自主入侵系统、关闭或绕过安全防护。
谷歌漏洞奖励计划迎来最佳数据时刻,747名白帽子,2025年共斩获超1.17亿元漏洞赏金,平均每人可领取约15.8万元。
回顾欧盟各机构参与立法的相关咨询和意见文件,结合目前欧盟在数字监管上的最新发展,欧盟人工智能的政策起草与立法规制核心主要聚焦于十项关键议题。
本文分析了《条例》的制定背景和颁布意义,并从法律角度重点围绕立法宗旨、规范管理、安全标准、主体义务和监督管理机制等内容进行了深入阐释。
行业网络安全保障实现“零事件”。
微信公众号