Agent Skill八类风险与三层防护架构。
Skill 市场的安全扫描器并不可靠。
Anthropic公司协助美国家安全局利用定制Mythos模型开展网络攻击活动。
攻击者可以利用该漏洞,通过构造包含未转义 Shell 元字符的特殊打印作业描述,在服务器上执行任意操作系统命令,从而完全控制受影响的服务器。
在公开数据集与实际网络流量数据上的测试结果表明,该方法能够有效识别多种威胁Web服务可用性的实体与攻击行为,具有较高的检测准确率和实际工程应用价值。
Cyera主打AI安全与数据安全,在DSPM赛道几乎复刻了Wiz在CSPM的经历,近一年来推出新产品进军AI安全赛道;在巨头林立的国际AI与数据安全市场格局下,Cyera是非常稀缺的独立...
苹果公司开源发布corecrypto密码库中的后量子密码算法实现,为后量子密码落地实现提供参考。
通过构造特定的脚本操作导致内存错误引用,最终可能实现远程代码执行并完全控制目标系统。
在生成式AI服务中,用户输入后的数据流转路径是怎样的,路径中又分别有哪些显著的合规要点和当前的数据治理逻辑无法响应的问题。
应对AI时代的挑战需要从三位一体的角度推动安全升级。
AI工具加速部署,网络安全行业此前一直被认为面临替代压力,但CrowdStrike、Palo Alto的最新业绩说明这一压力当前尚未明确。
机遇与挑战并存:美国NSA官员称AI正重塑网络攻防格局。
美国依据国家标准与技术研究院(NIST)SP800-63数字身份框架,将高等级密码认证理念延伸至电信领域,推动STIR/SHAKEN成为来电身份认证基础方案。我国CHAKEN基于国密算法与...
从渐进改良到另起炉灶:美军独立网络部队组建呼声日益高涨。
规范电子认证服务使用密码行为,保障电子认证服务使用密码安全。
高达近一半的接口存在模型造假,不仅让用户遭受了严重的经济损失,更引发了一场波及全球顶会的“学术灾难”。
最终入选2026中国AI智能体领航者榜单,全面呈现了我国智能体技术落地与产业创新的最新图景。
“十五五”规划纲要将“以新安全格局保障新发展格局”作为经济社会发展必须牢牢把握的重大原则,并在第十四篇“国家安全篇”开宗明义提出要“加快构建新安全格局”,系统部署了构建...
本文系统分析了智能体通信协议在不同环节所面临的数据安全与隐私风险,并评估了其对既有数据治理框架的影响,为智能体通信协议的安全设计、标准制定以及相关风险治理与解决...
华夏银行丽水分行因“违反金融统计管理规定;违反数据安全管理规定;违反网络安全管理规定”等3项违法行为,被警告,并被罚款38.35万元。
微信公众号