网络安全文章
定向幻觉是生成式AI时代的新型供应链攻击,攻击者通过污染训练数据、RAG知识库或GEO内容,让模型输出预设错误信息。与传统AI幻觉不同,定向幻觉具有目的性、可控性、隐蔽性和供应链性,攻击链路分信息源投毒、检索劫持、认知操控三阶段。防御需全链路纵深,加强数据源验证和交叉检查。
10-230
网络安全文章
2026年7月4日,暗网用户声称出售韩国上市公司韩中NCS的460GB数据库备份,包含ERP、HR、QMS等系统数据。该公司在中国设有子公司,泄露可能波及国内汽车零部件供应链。建议相关企业排查共享系统、强化数据隔离、监控泄露线索并加固备份安全,以防范商业机密泄露和供应链攻击。
10-230
网络安全文章
安天AVLSDK反病毒引擎于2026年7月4日发布周度更新,新增18个恶意代码家族、5876个变种和58800条检测规则。本周重点防范Trojan/JS.NpmSteal\\[PSW\\]木马,它通过伪装成字体文件并利用VSCode自动运行机制窃取各类密钥与凭证。此外,引擎已具备覆盖ATT&CK框架中64.29%标签的关键行为范式检测能力,并为用户提供了包括加强口令管理、及时更新系统补丁等在内的多项安全防护建议。
10-230
网络安全文章
该文档推广代码审计培训课程,介绍第四期课程内容及学员成果,并详细列出第五期课程大纲、开课时间、收费等,强调实战案例和0-1入门目标
10-230
评论