高管有责任。
新美国安全中心发布报告认为,面对AGI未来的高度不确定性,政策应提高发展可见度并保留治理选择。
不再把全部希望寄托在模型永远不犯错,而是建立模型无法自行突破的身份与权限边界。
OpenAI日前披露了多起新的AI智能体行为不当事件,其中涉及对三个美国联邦机构进行入侵尝试,并利用网上暴露的开发者密钥访问了政府数据;这些智能体并非进行网络安全能力测...
瑞士学者分析“网络军团”与乌克兰军事情报机构的关系。
大模型时代,我们习惯用越狱、提示注入、数据泄露等类别描述安全风险。但到了 Agent 时代,这种分类方式开始显得不够用了。
从基础设施、模型和智能体三个层面,分析安全评估面临的挑战,并提出持续治理路径。
成功利用可导致配置文件、凭据(JDBC 连接串、密码、API Token、私钥等)泄露,进而实现权限提升、账户接管或横向移动。
对 Ad Hoc 分发机制的滥用已经逐步形成了一条完整的灰色产业链,涵盖开发者证书倒卖、签名工具、应用仓库和推广分发等多个环节。最终流向用户的,往往是“VIP版”“去广告版”...
大国博弈正从陆海空天网延伸至“第六域”——认知域。北约在美国主导下,率先将认知战上升为联盟战略,构建起“统筹—执行—科研”三级组织架构,并围绕信息环境、叙事结构、传播...
本次重点披露近期控制规模较大的TOP 10恶意网络资产,归属地主要分布于中国香港地区。
大模型安全不仅取决于它能不能识别出风险,还取决于内部的风险表示能否稳定地影响最终行为。
集安组织认为,一个结构(集安组织)融合两个“篮子”(传统军事安全合作和应对新威胁与挑战)功能,将使集安组织在构建欧亚大陆新安全架构方面发挥重要作用。面对网络恐怖主...
美国的PCTE,就是把网络靶场这门"生意"做到目前为止最像样子的一个样本。
ANT构建智能体网络流量数据集,评测流量分析方法从智能体网络流量进行智能体任务风险识别、场景识别与行为原语分类的能力。
护栏真的理解了 Prompt 里的攻击意图吗?
数十年来,美军常说我们"掌控黑夜"。大家都明白这句话的含义——夜视能力让美军部队能在对手难以有效抗衡的条件下观察、机动和作战。我认为,我们应以同样的思维方式看待电磁...
攻击者可利用未认证接口将特制字符串写入系统日志,待日志处理脚本运行时以 root 权限执行任意命令,可导致设备完全失陷、配置文件与凭据泄露、业务中断等。
聚焦哈希族后量子签名部署层的签名状态管理,基于相关专利开展全景分析。
英国皇家空军一直在干扰敌对国家的卫星,以捍卫英国的国家利益,包括其核威慑力量。
微信公众号