十八年同行,内核依旧年轻 - wacky 第五弹
触网21年,注册吐司其实年代并不长,因为没什么技术,一直属于历史见证者的角度。一路上,很多论坛都关闭了,域名都打不开了,陆陆续续成了域名收藏人。看着收藏夹里以前熟悉的地址,没想到终究一枚小小的域名已经躺在了我的列表中,成为了回忆?更多也是一
触网21年,注册吐司其实年代并不长,因为没什么技术,一直属于历史见证者的角度。一路上,很多论坛都关闭了,域名都打不开了,陆陆续续成了域名收藏人。看着收藏夹里以前熟悉的地址,没想到终究一枚小小的域名已经躺在了我的列表中,成为了回忆?更多也是一
9月22日,中国信息安全测评中心在第十六届网络安全漏洞分析与风险评估大会(VARA大会)上,正式颁发首批“国家信息安全测评信息安全服务资质(人工智能安全类一级)”。奇安信凭借在AI安全领域的技术实力、合规管控与全生命周期服务能力,成为首批6
跳转微信打开
大模型安全、Agent安全,到Prompt Injection、AI红队等AI for Security的话题,都是围绕AI讨论涉及技术、产品和安全工作的变化。在这些话题之外,笔者想聊聊安全BP,这是企业安全工作中AI无法解决的重要问题之一
一段约5米长、重约300公斤的钢轨,出现在一条仍在运行的铁路线上。复杂的信号系统、调度体系和应急机制,在这种低门槛物理异常面前,仍可能被迅速穿透。44人受伤只是表象,真正的问题是钢轨为何出现在运行线上9月11日19时45分前后,一列往返鲁昂
银幕上的“超级特工”通常有三样东西:永远不会堵车的跑车、永远打不完的子弹,以及只需瞥一眼便能永久保存的照相式记忆。前两样归道具组管,第三样归编剧管。真实情报工作没这么体面。它更像一个长期睡眠不足、桌上堆满互相矛盾材料的人,在电话响起、上级催
一份最新报告显示,制造业中的安全配置错误仍十分普遍,其中包括暴露在互联网中的远程访问软件。 本文关键看点:安全公司 Black Kite 在周四发布的一份报告中指出,制造业企业由于未能修复一些基础且长期存在的网络安全问题,仍然面临较高的黑客
——探索AI驱动的下一代安全运营体系 点击蓝字 关注我们一、研究背景随着终端、网络、身份、云、应用等基础设施不断数字化,企业部署的安全产品越来越多,产生的安全数据和告警也呈指数级增长。XDR通过整合EDR、NDR、身份安全、云安全等多源数据
到2028年,70%的大型SOC都会试点AI Agent,用来增强一线和二线的安全运营工作。听起来挺美好的对吧?但他们紧接着泼了盆冷水——如果缺乏科学的评估方法,最终只有15%的企业能看到实际效果。 点击蓝字 关注我们开场:热闹背后的冷思考
当攻击进入AI Speed,安全防御应该如何跟上? 9月22日,2026年杭州云栖大会技术主论坛上,阿里云智能集团研发副总裁、云安全产品线负责人欧阳欣发表主题演讲,分享在Agent开始自主规划、调用工具、执行任务的时代里,安全应如何在AI速
“赛博司机计划:100小时不间断Agent渗透测试挑战” 9月7日上午10点,“赛博司机计划:100小时不间断Agent渗透测试挑战”在斗象科技旗下漏洞盒子平台和众多白帽社群开启同步直播。此后的100小时里,白帽客户端“蛙池AI Deskt
让评分、标签、路径和交易行为共同服务于人工复核及风险为本的决策。 2026 年 9 月,金融行动特别工作组(FATF) 发布《Risks of Gaming and Gambling》专题报告,对赌场、体育博彩、其他博彩以及在线游戏等领域面
AI安全漏洞能力获国家级肯定 近日,在第十六届网络安全漏洞分析与风险评估大会(VARA)“人工智能漏洞研究与治理”分论坛上,微步入选人工智能安全漏洞治理联盟成员单位,同时在2026年度第二期CNNVD漏洞奖励评选中获得一级贡献奖,一举揽获两
根据国家信息安全漏洞库(CNNVD)统计,本周(2026年9月14日至2026年9月20日)安全漏洞情况如下 点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周(2026年9月14日至2026年9月20日)安全漏洞情况
本文将从安全研究人员的视角分析WESP 的技术细节,探讨WESP对终端安全产品的影响。 2026 年 9 月,微软在 Windows 11 Insider Preview 中发布了 WESP(Windows Endpoint Securit