网络安全文章
报告探讨了负责任的人工智能(RAI)的发展现状,指出其基础设施虽在发展,但进展不平衡且未能跟上AI部署速度。报告分析了RAI的核心维度,如公平性、隐私、安全等,并指出近年来AI相关事件数量显著增加。同时,报告揭示了前沿模型在能力评估上的公开性与在RAI基准测试上的报告缺失之间的巨大差距,以及不同模型在事实性、幻觉率等方面的表现差异。最后,基于企业调查,报告指出全球RAI成熟度仍处于早期阶段。
10-200
网络安全文章
本周安全态势显示供应链风险呈现跨域传导趋势,伊朗主要银行遭网络攻击导致银行卡系统全面中断,印度代工巨头塔塔电子630GB设计数据泄露影响苹果特斯拉,AI公司Klue凭证泄露波及九家网络安全客户,巴西国家警报平台遭入侵发送虚假警告。建议清理高风险账号与API密钥,实施供应商分级隔离审计,关键系统增加强认证与多通道校验。
10-200
网络安全文章
2026年6月27日美国商务部部分解除对Anthropic公司ClaudeMythos5模型的出口管制,允许向百余家美国机构重新开放。该模型因能自主发现数千个高危漏洞、攻击成功率高达72%而被称为网络安全清算级工具,但存在被越狱滥用的双重风险。此次有限解禁标志着美国政府首次以出口管制直接干预前沿AI模型发布,体现国家安全与尖端技术发展的深度捆绑。
10-200
网络安全文章
本文分享作者基于VoidShell-fe工具复现Linux免杀技术的实践经验,展示了RootHawk提权工具和vshell的tcpshell处理效果。文档强调技术仅供合法学习使用,包含工具测试结果截图但未提供具体技术细节。
10-200
评论