安全与破解社区 · 安全内参 · 最新资讯

数据显示，这一阶段联邦机构共授予2255份人工智能相关合同，累计投入达41亿美元，政府采购人工智能的规模正处于快速扩张阶段。

Mythos等前沿模型发布带来软件漏洞数量爆炸式增长，对微软、甲骨文以及Linux等软件供应商造成了巨大的补丁修复压力，微软近期月度补丁数已至上千个，何时达峰未有定论；但也有一个好的消息，Linux创始人Linus Torval...

旨在防范国内外行为主体利用超级智能技术从事违法活动。

通信中断时明晰网络与电磁行动授权。

可被未经身份验证的攻击者利用，破坏进程内存，进而导致程序崩溃、进程内存信息泄露或远程代码执行。

企业即使通过第三方云平台或授权经销商采购 Claude 模型，也要遵守同样的地区限制。

赃款经由跨链服务与交易池层层转移。

当我们向大模型发送一条恶意指令时，模型究竟是在什么时候意识到这条指令存在风险的？是看到某个敏感词之后？

美国RASA法案拟将境外远程调用美制算力纳入出口管制，本文通过图解法案对中企算力的断供风险，建议企业即刻盘清依赖路径、把停服与迁移预案列入决策议程，为研发、交易和增长保留更多选择权。

文件将网络安全、基础设施安全及应急通信作为相互支撑的任务，重申CISA依据国土安全部授权，在国家安全与应急准备通信启动和恢复方面的牵头职责。围绕这些任务，战略通过三大支柱明确工作重点，为后续核心服务审查、...

数据投毒、语料污染、虚假信源注入作为针对人工智能技术的新型攻击手段，对金融数智化稳健运行构成了严重威胁，也对金融行业构建完善的数据风险防控体系、筑牢人工智能安全治理屏障提出了迫切要求。

开发者平台明星公司WorkOS披露，月初遭到智能体攻击系一位安全研究员造成，研究员在评估ARTEX智能体能力时发生意外逃逸事故，并与WorkOS系统进行了“交互”，据悉该攻击导致其客户数据遭未授权访问，研究员表示已删除...

该研究将评估战争部数字工程与软件交付组织架构，比对新设机构职能整合等多种改革方案，研判涉密网络部署商用云、AI算力服务的可行性，梳理厂商准入、安全认证、采购规则及中小企业准入障碍并提出化解路径。

该文件从设施、数据、服务全链条明确安全技术要求，为依法规范基准站网建设运行管理、保障国家时空基准和测绘地理信息安全提供技术支撑。

本次《公约》签署是漏洞收集平台加强自律和协同治理的重要行动，为规范平台运营，加强交流协作，共建良好生态，促进全产业链漏洞治理能力提升奠定坚实基础。

为试点企业核配号码保护服务业务专用700号段码号资源，稳步推进中间号治理工作取得阶段性成效。

兴业银行因“数据安全管理不到位、信息科技外包管理不到位等”，被罚款695万元。

10月4日至11月02日，CNCERT监测发现该团伙共控制境内肉鸡达25164个。其中，单日上线数量峰值1062个；单日通联数量峰值2569399次。

攻击者可利用此漏洞，通过构造特制的 HTML 页面触发内存损坏，进而在浏览器沙箱内实现任意代码执行，可能导致敏感信息泄露、权限提升或进一步系统控制。

解读欧盟委员会第2026/2394号建议，梳理四套数据访问和使用范本、六组云计算合同条款，以及云迁移时限、费用和个人数据保护。