近期,BI.ZONE监测到Paper Werewolf组织利用WinRAR的两个路径遍历漏洞发动攻击,展现了其攻击能力。本报告将深入剖析纸狼人组织的攻击技术、历史活动以及所利用的WinRAR漏...
攻击者可以通过发送特制请求,利用此漏洞执行任意命令,完全控制系统,导致数据泄露、服务中断或系统损坏。
主要攻击目标为Windows用户,可能导致敏感信息泄露、系统受控等风险。
民生银行开展了“大模型安全风险管理及应用评估能力体系建设”项目研究,旨在加强金融行业大模型应用的安全性和合规性保障,提升大模型安全风险应对能力。
分析笔记。
研究人员开发了一种“点击劫持攻击”,对目前最热门的六大密码管理器1Password、Bitwarden、Enpass、iCloud Passwords、LastPass和LogMeOnce的某些版本进行测试,发现所有基...
数百个 TeslaMate 实例泄露敏感数据。
尽管欧盟已出台《通用数据保护条例》《数字服务法》等法规,却在全球治理舞台上处于边缘地位。
特朗普政府推出的人工智能战略文件体系呈现出“一总三分” 的鲜明结构,即一份统领性的战略计划与三项针对性的行政命令形成有机整体,共同服务于 “确保美国在人工智能领域长...
通过本最佳实践,开发者能够在不同场景中使用不同的加固方法,从而有效地控制 LLM 行为并防止智能体面临的包括提示词泄露,有害内容输出,越狱等安全威胁。
围绕通用人工智能与超智能的发展前景、技术瓶颈及对齐问题展开探讨,指出当前人工智能模型在长期规划、因果推理等方面的局限性,并警示递归式自我改进可能带来的失控风险。
伊朗网络行动已从孤立的报复性攻击转变为多维度、协调一致的战略行动,显示其网络认知战战略演进进入了新阶段,也为未来网络认知战的发展提供了借鉴。
本文旨在系统梳理欧盟《人工智能法案》的最新实施动态,并介绍关键指南文件的核心内容。通过分析法案的落地进程,我们希望帮助企业更好地把握欧盟人工智能监管方向和实施要...
本研究以中国海油为样本,提出“多维协同驱动”的网络安全教育体系创新框架。研究成果不仅为能源行业提供系统性解决方案,更通过教育生态与生产网络的深度耦合,形成立体化的...
基于大语言模型的解决方案虽灵敏度更高,但会产生较多误报结果,其适用于开发过程,可助力系统开发人员及时察觉潜在缺陷。
结合通用大模型评估维度和网络安全领域的特殊性,尝试探讨针对网络安全垂直领域大模型应用的测试指标体系的构建。
《报告》分为三个核心章节:安全意识计划基准比对、安全意识计划成熟度、安全意识专业人员职业发展。
两名直接知情人士透露,此举旨在监控受美国出口限制的AI芯片是否被转移至中国,仅针对特定调查中的货物实施。
加快民政数字化转型,强化系统集成、数智赋能,大力提升民政工作数字化、网络化、智能化水平。
美国政府对芯片出口“抽成”的做法,已在美国国内引发广泛争议,被指可能开创“以费换证”的先例,挑战传统出口管制政策。
微信公众号