网络安全文章
本文以治水为喻,阐述数据安全从静态堡垒向动态水利演进的必然性。数据流转使风险转向过程,静态防护已失效。建议通过AI实现动态分类分级、联动组件实现策略随需调整、结合隐私计算支撑数据流通。文本质为安恒信息软文,推介其AI审计与数由器产品。
10-230
网络安全文章
本文详细记录了某金融类微信小程序HTTPS通信中SM2/SM3/SM4国密算法套件的逆向分析过程,包括源码反编译、加密协议还原、密钥恢复机制设计及BurpSuite透明加解密Hook实现。核心突破在于通过劫持Math.random恢复shareKey,并解决了SM2公钥前缀处理、SM3签名大小写等坑点。最终成功实现BurpSuite中透明展示解密后的明文请求/响应,并可修改后自动重新加密发送。文章强调使用Math.random生成密钥是致命设计缺陷,建议使用密码学安全随机数。
10-230
网络安全文章
安恒信息与五八智能签署战略合作协议,聚焦安全加固型机器人与具身智能安全技术。双方指出具身智能漏洞易将风险延伸至物理世界,安全体系构建是产业核心课题。五八智能具备丰富机器人产业化经验,双方将打通数字安全与实体智能壁垒,从底层共筑安全可控的创新方案。
10-230
网络安全文章
Anthropic研究量化了Claude模型在不同版本和语言中的价值观差异,构建了顺从与谨慎、温和与严谨、深度与简练、坦诚与执行四维价值轴。研究发现Sonnet4.6偏向温和顺从,Opus4.7则更谨慎深度。语言语境也显著影响模型表现,如印地语对话更温和,英语更严谨。研究指出训练数据分布和文化规范是价值漂移的根源,并建议探索偏差源头、评估用户影响及确立多语言对齐准则。
10-230
评论