搜索结果 - 安全内参 | 决策者的网络安全知识库

SonicWall SMA1000服务器端请求伪造漏洞(CVE-2026-15409)安全风险通告

漏洞奇安信 CERT 2026-07-17

这不仅可能导致设备敏感配置信息、云环境元数据（如AWS/Azure元数据服务）泄露，还可用于扫描和攻击设备所在内网的其他系统，绕过网络边界防护。

让AI对齐菩提：介绍一个安全新理论Bodhitropic Alignment

人工智能智幻时刻FUNGIMIND 2026-07-15

Alignment with Awakening呼吁培养必要的智慧和洞察力，而不只是让机器遵循原则工作。

Fastjson 1.2.83远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2026-07-20

默认配置即可触发。

英国AISI最新评测：GLM5.2安全能力追平Claude

技术动态玄月调查小组 2026-07-19

开源模型不仅能力正在追平，部分任务成本甚至只有闭源模型的零头。

你的摄像头可能被劫持！TP-Link两款设备曝高危漏洞

漏洞看雪学苑 2026-07-17

同局域网可破解加密窃取管理凭证。

Gemini CLI被滥用操控僵尸网络，还主动提了59次优化建议

网络犯罪安全威胁纵横 2026-07-16

揭示了AI工具被滥用于网络攻击的新风险。

Agent安全四组件框架：本质不是危险内容，而是上下文授权

技术动态模安局 2026-07-14

Agent安全真正需要判断的，不是某个动作看起来是否危险，而是：这个动作在当前上下文中，是否经过了完整、有效且持续的授权。

Windows HTTP.sys整数溢出漏洞(CVE-2026-47291，利用难度高)安全风险通告

漏洞奇安信 CERT 2026-07-14

成功利用可获取目标系统的完全控制权限，导致敏感数据泄露、系统服务中断，或作为跳板进一步渗透内网其他资产。

日本"特定秘密"保护制度：海上自卫队泄密事件暴露法制困境

军队军工知远战略与防务研究所 2026-07-20

本文介绍了日本海上自卫队驱逐舰作战指挥中心的实际勤务情况及最近发生的数起泄露“特定秘密”事件，并从制度根源入手，对日本防卫省的保密法制现状展开了深度剖析。

美国海军部正式发布“数据和人工智能武器化”战略

军队军工奇安网情局 2026-07-17

美国海军部“数据和人工智能武器化”战略提出“比特到效应循环”新框架。

大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究

技术动态 NISL实验室 2026-07-17

本文系统性刻画了这种“真实世界对抗性黑话”的特征，并提出了相应的检测方案。

软件开发智能化转型的机遇、进展与挑战

安全运营防务快讯 2026-07-17

从软件开发智能化转型面临的机遇、快速进展和挑战3个维度探讨人工智能技术对软件开发的变革与重塑，具体探讨了大模型在软件开发领域快速提升智能基础、软件工程全生命周期...

谁在运营那些小型RPKI服务器？藏在互联网底层的安全细节

互联网黑鸟 2026-07-16

最近荷兰 SIDN 实验室的研究团队，系统梳理了这些小型服务器的全貌。

中小银行基于大模型的数据分类分级探索实践

金融保险金融电子化 2026-07-16

中小银行亟须构建覆盖数据全生命周期的安全体系，通过系统化的安全架构设计与动态风险管理机制，精准平衡数据合规流动与有效利用。

封闭计算环境的数据流通价值：从假名化与匿名化的区分来看

专家视角网安寻路人 2026-07-16

封闭就是限定需要评估的因素和维度。

伊朗利用电信漏洞实时监视美军位置，疑似用于作战打击行动

军队军工安全内参 2026-07-15

据电信数据监测显示，伊朗运营商在美伊战争期间针对区域移动网络发起了多次SS7攻击，旨在定向追踪特定移动设备；知情人士称，伊朗不仅拥有移动网络访问追踪能力，还滥用商...

日本防卫省或将引入帕兰蒂尔公司人工智能指挥系统

军队军工海鹰资讯 2026-07-15

美国帕兰蒂尔公司开发的人工智能软件已经在今年1月日本“锋芒毕露”美日联合综合指挥所演习中实现首次应用。此外，自卫队也已经以“验证”为目的，引入该公司的人工智能软件。

微软认证的UEFI引导程序，反倒成了绕过安全启动的捷径

漏洞黑鸟 2026-07-14

最近网络安全厂商 ESET 的研究团队披露了一项潜藏多年的底层安全风险。

全网大规模扫描来袭：MCP、AI密钥、大模型接口全遭猎捕

网络攻击看雪学苑 2026-07-14

黑客全网扫描窃取AI配置与云权限。

《俄罗斯联邦人工智能技术发展支持法》正式通过

法规清华大学智能法治研究院 2026-07-14

建立训练数据合理使用规则、不强制内容标识。