网络安全文章
该文档为2026年7月17日数据泄露情报,分析blackeye频道列表。指出大部分内容无用,仅蓝色底部分(转发自7月16日泄露情报)和17500+部分(大杂烩)有价值。无具体数据细节或可操作建议。
10-180
网络安全文章
本文探讨AIAgent带来的安全范式变化,从保护机器转向保护机器行为。核心观点包括:Agent的自治执行能力改变了攻击面,PromptInjection攻击的是行为逻辑而非权限边界;引入LeastAgency概念限制自治系统行为;强调减少系统不必要能力比增加攻击摩擦更有效;安全建设应关注身份、可观测性、审计等基础能力。文档认为AISecurity是过去安全思想的重新组合,而非全新领域。
10-180
网络安全文章
该论文系统研究了真实世界中文地下对抗黑话,发现其具有扰动更强、形态更多、结构更碎的三重特征,显著削弱了现有大语言模型的检测与恢复能力。为此提出JADE检测框架,通过构建黑话分类体系、结合外部知识检索与LoRA参数高效微调,在真实数据集上实现了98.59%的检测准确率和95.91%的恢复准确率,并展现出良好的泛化能力。该工作为黑灰产内容治理提供了新数据集与技术方案。
10-180
网络安全文章
文章指出企业正从盲目拥抱大模型转向冷静审视,面临数据主权、业务被侵蚀和ROI不明确等挑战。核心风险在于AI服务商可能利用合作数据成为竞争对手,如Anthropic推出ClaudeDesign对标Figma。企业需掌控数据主权,培养能驾驭AI的人才,并关注主权AI基础设施、AI网关等新赛道,以在AI时代找到安全边界。
10-180
评论