微步入选CNNVD人工智能安全漏洞治理联盟成员单位,并获漏洞一级贡献奖"

admin 2026-10-16 10:06:42 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

微步入选CNNVD人工智能安全漏洞治理联盟成员单位,并获漏洞一级贡献奖

原创

微步在线
微步在线

微步在线

2026年9月23日 11:30
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

近日,在第十六届网络安全漏洞分析与风险评估大会(VARA)“人工智能漏洞研究与治理”分论坛上,微步入选人工智能安全漏洞治理联盟成员单位,同时在2026年度第二期CNNVD漏洞奖励评选中获得一级贡献奖,一举揽获两项国家级权威认可。

人工智能安全漏洞治理联盟由国家信息安全漏洞库(CNNVD)发起,汇聚产学研用多方力量,围绕AI漏洞检测评估、分级处置、应急响应等工作开展协同治理,是国内AI安全漏洞治理领域权威的官方协作平台;与联盟入选同批次公布的CNNVD漏洞一级贡献奖,是为国家网络安全漏洞预警及风险消控工作中发挥积极作用的高危漏洞报送的重磅表彰。入选联盟,标志着微步在促进和规范人工智能安全发展的重要贡献、推动人工智能产业安全、可靠、可控发展的努力得到重要认可;获评CNNVD漏洞一级贡献奖,则直接印证了微步在高危漏洞挖掘、风险研判领域的核心技术优势。

微步作为以威胁情报(TI)+人工智能(AI)为核心技术底座的网络安全企业,长期深耕AI安全与漏洞治理赛道。微步拥有国内首个完成网信办双备案的网络安全垂直大模型XGPT,并将其应用于漏洞挖掘与风险研判,持续向国家级漏洞平台输出高质量原创漏洞信息;公司自研漏洞风险评估模型VPT,将在野攻击活跃度纳入漏洞评级体系,实现漏洞与企业资产的智能匹配,帮助政企客户精准识别漏洞真实风险。针对提示注入、智能体越权、供应链投毒等AI新型风险场景,微步通过威胁感知平台TDP、终端安全管理平台OneSEC和AI智能体Skills安全平台SafeSkill,构建流量、终端与应用的多层检测防护体系,支持企业建立AI安全风险的全链路管控能力。

下一步,微步将携手各成员单位,协同推进AI安全漏洞信息共享、联合检测、应急响应与协同处置,并持续参与标准研究与前沿技术攻关,输出一线实践经验,共同完善人工智能安全漏洞闭环治理体系,助力国家AI安全生态建设。

·END·


金融行动特别工作组报告|如何理解和应对游戏与博彩风险" 网络安全文章

金融行动特别工作组报告|如何理解和应对游戏与博彩风险"

该文解读FATF关于游戏与博彩风险的报告,核心指出线上化、跨境化使博彩平台成为更广泛价值转移生态的一部分,虚拟资产被列为支付方式之一。文章强调风险识别需从单一标签转向完整资金关系分析,提出客户是谁、资金从哪来、与哪些实体交互等分析路径,并建议机构从一次性筛查走向持续风险管理,结合链上工具如MistTrack提供结构化证据支持AML/KYT决策。
【已复现】CVE-2026-76424CiscoISE未授权文件上传致远程命令执行及root提权漏洞" 网络安全文章

【已复现】CVE-2026-76424CiscoISE未授权文件上传致远程命令执行及root提权漏洞"

CVE-2026-76424是CiscoISE未授权文件上传导致远程命令执行与root提权的严重漏洞,影响3.5.0.527版本。攻击者可绕过登录通过/admin/files-upload上传恶意zip包并解压至/opt/CSCOcpm目录,植入JSP获得初始命令执行,再利用sudo免密码timeout命令完成提权。该漏洞利用无需任何凭证,但受限于源IP过滤策略,实际威胁范围限定于同网段、已获取容器权限或可直连管理端口的环境。漏洞已于Patch4修复,强烈建议受影响版本立即升级并核查网络边界。
评论:0   参与:  0