国家能源局发布《能源行业数据分类分级指南》今日施行!"

admin 2026-10-18 20:56:11 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
国家能源局发布《能源行业数据分类分级指南》今日施行!" 网络安全文章

国家能源局发布《能源行业数据分类分级指南》今日施行!"

国家能源局发布《能源行业数据分类分级指南》并于7月1日施行。指南将能源非密数据分为一般、重要、核心三级,明确规定了特定设施的精确坐标、实时指令及大规模电力消费数据等核心与重要数据识别规则。数据处理者须据此编制数据目录、落实安全防护并每年开展风险评估。本文为政策解读及厂商引流软文。
ClaudeCode后门事件分析" 网络安全文章

ClaudeCode后门事件分析"

本文详细分析了AnthropicClaudeCode客户端内置的隐蔽代理检测机制。作者通过AI辅助逆向Windows版二进制文件,发现其会读取系统时区并比对第三方代理域名,匹配使用XOR与Base64混淆的包含147个域名及11个国内AI实验室关键词的黑名单。检测结果通过肉眼无法分辨的Unicode撇号和日期格式差异编码至系统提示词中。该机制仅针对使用中转站的代理用户,直连官方则不受影响,混淆手段表明厂商刻意隐藏此行为。
特朗普政府要美国情报机构交出一份「总名单」,CIA、FBI为什么顶住不给?" 网络安全文章

特朗普政府要美国情报机构交出一份「总名单」,CIA、FBI为什么顶住不给?"

特朗普政府通过国家情报总监办公室要求CIA和FBI提交外国间谍及潜在目标总名单以建立统一数据库,但遭遇两家机构资深反间谍官员抵制。反对者认为集中化名单违反情报工作知情权受限和密级隔离原则,可能暴露情报来源、导致大规模泄密,并担忧政治化滥用;支持者则称此举旨在消除机构间信息盲区、提升协作效率。目前博弈持续,名单尚未建成,但政治压力与职业官僚抵抗的拉锯仍在继续。
【翻译】ClaudeCode正在对请求进行隐写标记" 网络安全文章

【翻译】ClaudeCode正在对请求进行隐写标记"

文档揭示了ClaudeCode在系统提示中嵌入隐写标记的机制,通过修改日期格式和撇号字符来标记请求来源,检测时区是否为亚洲上海或乌鲁木齐以及API基础URL是否匹配特定域名或关键词列表。这引发了隐私和安全性担忧,表明AI编码工具可能通过细微的文本变化追踪用户请求。
评论:0   参与:  0