关于发布《网络安全标准实践指南——智能体部署使用安全指引》的通知"

admin 2026-10-20 10:35:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

关于发布《网络安全标准实践指南——智能体部署使用安全指引》的通知

全国网安标委

2026年7月1日 17:12
北京

在小说阅读器读本章

去阅读

点击蓝字 关注我们

+

网安秘字〔2026〕80号

各有关单位:

为指导使用者安全部署使用智能体,降低相关安全风险隐患,秘书处组织编制了《网络安全标准实践指南——智能体部署使用安全指引》。

本《实践指南》给出了评估、准备、部署、使用、停用等阶段的智能体部署使用安全指引,适用于智能体部署使用的安全风险防范,也可为选择使用商业智能体服务提供参考。

附件:《网络安全标准实践指南——智能体部署使用安全指引》

全国网络安全标准化技术委员会

秘书处

2026年7月1日

点击阅读原文下载文件。


一次有趣的挖洞经历:漏洞窟窿有大!安全团队说这资产归测试管,测试说这资产归安全团队管,这事闹的……" 网络安全文章

一次有趣的挖洞经历:漏洞窟窿有大!安全团队说这资产归测试管,测试说这资产归安全团队管,这事闹的……"

文章讲述一次内网渗透测试经历,通过Redis未授权访问漏洞获取服务器权限,意外发现生产数据库备份文件,暴露用户表、订单表及支付密钥等敏感数据。问题根源在于测试环境直接升级为生产环境,安全配置未更新,且资产归属不清导致无人管理。建议加强资产清单管理和安全配置审查,避免类似风险。
SleepingBeautyII:CFG、CET与栈欺骗" 网络安全文章

SleepingBeautyII:CFG、CET与栈欺骗"

本文探讨在启用ControlFlowGuard的进程中,基于ROP的睡眠混淆技术因间接调用目标无效而崩溃的问题。关键发现是通过NtSetInformationVirtualMemoryAPI可动态注册gadget地址为有效CFG目标。建议在加载器生命周期的三个时间点进行CFG标记:PICO代码stomp后、agentDLL映射后、段权限修复后。这确保了植入体在加固进程中的存活。
评论:0   参与:  0