通过构造包含管理员专属路由的 API 密钥,绕过用户本身的角色限制,将普通内部用户(internal_user)权限提升至管理员(proxy_admin)。
发现容易修复难:AI网络安全能力提速下的新挑战。
已实施优化改进措施63项,承诺遵守算法要求139项,限期推进125项,在提升算法透明度、公平性、合理性方面取得初步成效。
最终绕过密码验证获得管理员权限。
致力于构建一套面向智能体场景的标准化可信交互框架,为AI代理的授权访问、身份互验、权限管控与行为审计提供统一技术规范。
本文系统梳理Hermes在接入、推理、执行、沉淀四个层面相较于OpenClaw的安全改进,同时揭示其自主进化能力背后暗藏的四类结构性风险,并从接入权限管控、记忆文件保护、审批...
攻击者如何通过组合多个漏洞,在 CODESYS 应用中植入持久化后门,从而完全控制工业控制系统。
政治叙事中的逻辑跳跃。
长上下文、低成本、开源、工具调用和沙箱基础设施,会把 AI 安全问题推向真实工程系统。
外交部回应指出,Krastios上述备忘录的说法毫无根据,是对中国人工智能产业发展成就的污蔑抹黑。
英国科技大臣透露,英国生物样本库全部50万人的去标识化健康数据,被发现在阿里电商平台挂牌出售,但尚未发生任何交易;两国政府沟通阿里巴巴下架了相关信息,英国生物样本...
以色列加密出口监管调整要点与实务影响分析。
多人因非法登录学籍学历查询的官方平台,获取公民学籍学历信息后贩卖给他人牟利被判刑。
报告分析了AI对未来战争的影响,聚焦数量与质量、隐藏与发现、集中指挥与分散指挥、网络攻防四大核心军事竞争维度,指出AI将打破传统战争的平衡格局,迫使各国重新定义军事...
攻击者可通过构造恶意请求,在经未授权的情况下访问目标服务器控制面板。
该漏洞对云服务器、容器宿主机、多租户环境影响较高,已发现漏洞在野利用情况。
战斗毁伤评估,是对运用武装力量针对明确行动对象所造成毁伤结果与效果的及时、精确的衡量和评价。它是一类主要发生在战术层级的事后评估活动,在当前美军作战评估体系中,...
OpenAI 发布开源权重的 Privacy Filter 模型,一款专为敏感信息检测与脱敏设计的模型。
引入大模型“以技术管技术”,成为治理AI谣言的新探索。本研究聚焦于借助大模型治理AI谣言的策略、技术推广过程中存在的问题,以及相应的改进建议展开深入分析。
针对多智能体系统的风险特性,安全防护需从“被动应对”转向“主动分层防御”,并同时总结形成指引性规范。
微信公众号