skill-threat-modeling,一个LLM驱动,自动化的全流程应用安全设计和威胁建模评估工具。
Supply-Chain Firewall (SCFW)像防火墙一样驻守在开发者终端,能够实时拦截恶意包安装,并对已知漏洞发出预警,填补开发环境供应链安全的空白。
奇安信威胁情报中心红雨滴团队私有情报生产流程发现国内软件 OfficeAI 助手进程加载带有正规签名的恶意组件投递 Mltab 浏览器插件,收集用户信息和劫持用户流量。
报告提到,AI智能体凭借“推理-行动-观察-调整”的闭环能力,将安全运营从“被动响应”升级为“主动防御”,成为安全团队的“超级助手”。
2025年金融证券行业遭遇前所未有的安全挑战。十大典型事件累计影响超过3000万用户,涵盖借贷平台、征信机构、保险巨头、银行与证券交易所等核心金融基础设施。
无论从技术成熟度还是从业务需求度,2026年都将成为Agent大年。Agent不再仅仅是少数技术极客的玩具,而是具备一定生产力(尤其是对于那些高频低智场景)的“数字员工”。越来...
由于加州交通局没有更改行人过街语音信号灯的默认密码,导致多个城市出现入侵事件,攻击者利用它播放冒充马斯克、扎克伯格等名人言论的AI音频。
量子信息不能“复制粘贴”?科学家用“加密克隆”绕过物理学禁令。
本文以企业合规视角总结了2025年度网络安全与数据保护领域的立法与执法重点,并对2026年作出展望。
统一、安全的数字支柱将提升决策效率,保护关键信息安全。
本文基于美军五年来颁布的重要文件及采取的相关举措,描述还原这一新体制,并简析其特点。
根据国家网信办的通知,个人信息处理者应在2026年1月底首次报送未成年人个人信息保护合规审计情况。《未成年人网络保护条例》自2024年1月1日起实施。
文章明确能源数据分级保护、重要数据申报、风险评估与合规义务,为企业提供合规指引。
随着大模型能力持续增强,人工智能应用正由高度依赖云端算力,逐步向端侧优先、端云协同的架构演进。端侧模型在降低服务延迟、强化隐私保护、缓释数据与算法合规风险等方面...
人工智能安全标准面临的挑战主要有标准体系不完善、标准落地实施难等。
通过对“全流量安全智能体”的研究和实践,我们实现了从“感知”到“认知”的安全运营能力提升,有效弥补了对专家经验的过度依赖,能将复杂事件分析溯源时间从数小时缩短至分钟级...
面对数字金融的快速发展,迫切需要一批既懂金融业务、又具备网络安全技术与合规安全管理能力的复合型人才。只有这样,才能在日益复杂的威胁环境中有效识别风险、化解危机、...
从Salesforce、Oracle等巨头生态发生的供应链连环爆炸式攻击事件,到针对加密货币交易所十亿美金级别的盗窃案;从不断翻新的社会工程和内部威胁攻击,到持续尝试AI驱动攻击...
提出了工业企业数据安全能力成熟度模型, 给出了工业企业数据安全能力成熟度等级评估方法。
传统网络安全意识培训收效甚微,问题往往不在于员工,而是安全意识教育的策略和方法出了问题。本文深入探讨了安全意识教育的常见痛点以及破局之道。
微信公众号