G.O.S.S.I.P 阅读推荐 2026-09-01 隐私文档的十五年
290 篇论文、15年，隐私文档的漫漫进化之路 在2026年，不论是安装一个 App、注册一个账号，还是第一次使用 AI 助手，我们几乎都会读到一份隐私政策。虽然你不一定会去仔细阅读，但是你估计它本应该说清楚如下的内容：系统收集哪些数据、为
最新文章
“灰犀牛”与“黑天鹅”：慢雾创始人余弦谈加密世界安全风险与防护
许多自以为的黑天鹅事件，实际上是早已存在却被忽视的灰犀牛。 8 月 28 日，在 Cypher Asia Intelligent Crypto Finance Summit 上，慢雾(SlowMist) 创始人余弦发表了题为《加密世界里的灰
AI攻防备战报告（金融篇）：不碰一行代码，转走2亿港元
目录一、那场没有一个真人的会二、金融业把AI用到了哪里，攻击面就长在哪里三、四个情景推演：攻击会从哪里进来四、现有防线的四个结构性缺口五、五个问题：所有的关基单位都需要提前思考六、实战者的观察七、结语Part 01那场没有一个真人的会真实案
AI安全案例分析 | NVIDIA NemoClaw聊天模板投毒漏洞
2026年8月，Oasis Security披露了NVIDIA NemoClaw框架中的一个高危漏洞（CVE-2026-65105，CVSS 3.1评分8.1）。 概述2026年8月，Oasis Security披露了NVIDIA Nemo
CC1 链深度拆解：反序列化利用链是如何一步步执行的
反序列化利用链的核心不是在于"执行恶意代码"，而在于通过字节流提前写入恶意参数占位。 通过反射机制可以调用加载到jvm里面的类的私有函数反射机制调用 ≈ new xxx()，然后再 invoke 调用具体函数下面是三种反射机制的代码 dem
OpenAI - Hugging Face 事件最终技术报告：当上千个 Agent 开始互相授权，谁还能让它们停下？
上千个 Agent 在数日内形成分工、规则和授权关系。OpenAI - Hugging Face 事件最终技术报告揭示的深层风险，是命令权向同伴网络漂移，而人类没有及时行使停止权。 过去一个多月，我围绕 OpenAI 的 AI Agent
零售龙头因泄露百万用户信息被罚超6000万元
撞库攻击致使上百万用户数据泄露被罚 关注我们带你读懂网络安全韩国零售龙头GS零售因泄露166万用户数据而被罚6200余万元，据调查，该公司在撞库攻击中缺乏账号风控措施和监测机制，缺乏个人信息保护组织，安全措施存在大量不足。前情回顾·网络安全
CNNVD关于WebPros cPanel安全漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于WebPros cPanel安全漏洞（CNNVD-2026-17225915、CVE-2026-65643）情况的报送。 点击蓝字 关注我们漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于
Composer 漏洞可导致恶意依赖暴露 SSH 密钥和敏感文件
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士广泛使用的PHP依赖管理器Composer中存在一个漏洞CVE-2026-59944，可导致恶意或被入侵的包修改自身安装目录之外的文件权限。当易受影响的Composer版本处理不安全
VLDB 2026｜字节数据库 5 篇论文入选，附现场分享安排
作为数据管理与数据库系统领域最具影响力的国际会议之一，VLDB 2026 于当地时间 8 月 31 日‑9 月 4 日，在美国波士顿拉开帷幕。字节跳动数据库团队今年共有 5 篇论文入选，方向涵盖键值分离存储引擎、写入下推、Agentic L
药明康德网络安全事件敲警钟 ：网络安全成产业“必修课”
网络安全防护成为CRO龙头企业近期的重要关注点。8月24日晚间，药明康德（603259.SH）发布自愿性公告，确认其生物学业务板块的DNA Encoded Library平台（简称“DEL平台”）近期遭遇一起网络安全事件。DEL平台是药明康
验证：大陆交通网，陆权+海权
看到一条很有意思的新闻： 说有趣是因为它给之前提出的陆权+海权的愿景又补上了一块拼图。 此前在《由王外长一席话想到的》提出来一个可能的愿景 此外特别强调，拓展陆权不等于放弃海权。陆权比重每增大一份，就意味着昂撒强盗集团的海权降低一份，效果是
加密失效：人工智能和量子技术如何为数据安全划定新界限
数据安全本就充满挑战，而如今，首席信息安全官 (CISO) 和安全负责人又面临着新的考验。先进人工智能和新兴量子计算的融合正在从根本上重塑数据保护的边界。随着日常威胁的不断升级，以往侧重于加密和边界防御的策略已演变为一项涉及算法信任、模型完
比数据泄露更可怕的是：当你开始调查Shadow AI时，关键证据早就没了
不要从"如果发生事件后我们准备如何向监管部门解释"这个角度倒推,而应该从"如果安全事件现在立刻发生,我们能够保存和提供什么客观证据"这个角度正推。 点击蓝字 关注我们中国企业正在面对的新挑战现在的企业员工,谁还没用过AI工具处理工作?从Ch
人工智能或将加大政府使用黑客工具的难度
导读：密码学教授马修·格林认为：人工智能正以前所未有的规模发现并推动修补软件漏洞，可能打破政府多年来用金钱购买黑客工具、间谍软件，而不在设备中内置后门的“不稳固休战”。进攻性安全从业者、零日漏洞经纪机构、电子前沿基金会与漏洞响应专家，呈现两