攻击者可以通过诱导受害者打开精心构造的 DNG 文件触发此漏洞,导致程序崩溃、损坏数据,甚至远程执行任意代码。
规范人工智能科技活动伦理治理,促进公平、公正、和谐、安全和负责任创新,推动人工智能产业健康发展。
那个“看似有意识”的 AI 正在到来。
攻击者可以通过发送特制请求,利用此漏洞执行任意命令,完全控制系统,导致数据泄露、服务中断或系统损坏。
本文旨在系统梳理欧盟《人工智能法案》的最新实施动态,并介绍关键指南文件的核心内容。通过分析法案的落地进程,我们希望帮助企业更好地把握欧盟人工智能监管方向和实施要...
2025年上半年,APP监管趋严,专项行动开展后已有超642个APP/SDK被通报。本文旨在梳理现行监管体系,明确APP运营者的合规“红线”,并提供适当的应对策略。
2023年3月16日,日本信息通信研究机构(NICT)发布消息称,成功在东京晴空塔至地面移动基站之间进行了密钥共享的光传输验证试验。此次试验验证了卫星和地面之间的量子密码...
未经身份认证的远程攻击者利用该漏洞获取管理员Token,从而以管理员权限接管后台,进一步利用可实现任意代码执行。
依法打击。
现代军队以传感器、射击平台和决策者构成的网络形态作战,而谁能控制电磁频谱,谁就能掌控战场。
特朗普政府推出的人工智能战略文件体系呈现出“一总三分” 的鲜明结构,即一份统领性的战略计划与三项针对性的行政命令形成有机整体,共同服务于 “确保美国在人工智能领域长...
本文展示了作为评判器的LLM在面对提示注入攻击时的脆弱性,并提出了JudgeDeceiver,一个基于优化的框架,能够自动生成注入序列,从而操纵作为评判器的LLM的选择。
本研究以中国海油为样本,提出“多维协同驱动”的网络安全教育体系创新框架。研究成果不仅为能源行业提供系统性解决方案,更通过教育生态与生产网络的深度耦合,形成立体化的...
结合通用大模型评估维度和网络安全领域的特殊性,尝试探讨针对网络安全垂直领域大模型应用的测试指标体系的构建。
该议程针对如何在此背景下加强应对网络安全风险提出几点建议,对我国加强网络安全建设具有一定借鉴意义。
苏州银行历来高度重视网络安全工作,积极贯彻国家网络安全战略,探索建立自动化网络安全运营体系,切实践行网络安全和数据安全管理要求。
该计划旨在进一步落实2023年3月发布的《国家网络安全战略》,具体制定了近30项有效措施。
研究员监测到一批伪装成伊朗股权交易平台的复合型恶意软件,其在使用钓鱼页面进行金融诈骗的同时,会远程控制受害者设备并窃取隐私信息。
《条例》的发布施行恰逢其时而又任重道远,既为中国网络空间治理注入了新的法治工具,又需直面新时代新形势带来的挑战。
研究员监测到大量来自南亚地区的APT组织针对我国科研院所开展定向窃密攻击,其中航空航天领域成为其攻击核心,国内有关科研单位和高校相继受到攻击。
微信公众号