网络安全文章
2026年CCF-INFORSEC网络空间安全导师面对面活动将于8月15-16日在南开大学举办,聚焦AI及智能体赋能安全研究。多位专家将分享AI安全、供应链安全、智能体防护等前沿议题,为学生深造与择业提供指导。
10-180
网络安全文章
本文由黑鸟撰写,基于Trailofbits专栏,系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入,而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试,并强调全链路前置防护的重要性。
10-180
网络安全文章
韩国移动运营商KT因1.66万余名用户通信敏感信息泄露被韩国监管机构处以539亿韩元(约2.52亿人民币)罚款。黑客利用从KT遗失基站中提取的认证证书搭建非法基站,在2024年10月至2025年9月期间持续访问网络未被察觉,直至用户投诉才被发现。泄露信息被用于交易盗刷,造成368名受害者损失2.4亿韩元。监管机构责令KT加强安全措施,并因妨碍调查另一起黑客事件向警方控告。
10-180
网络安全文章
该文档为中国电信安全网关产品线发布的系列文章第11期,标题为人人都要学大脑,内容以图片为主,缺乏实质技术论述或可操作建议,主要展示编辑团队信息及往期推荐链接,属于企业内宣或品牌推广性质的内容。
10-180
评论