网络安全文章
文章庆祝中国共产党成立105周年,强调纪念意义,无技术内容或可操作建议。
10-260
网络安全文章
美国国家标准与技术研究院(NIST)宣布设立量子制造工程中心(QMEC),计划投资2000万美元以攻克低温系统、激光器等关键部件制造技术,加速量子传感、通信、计算等领域的产业化应用。欧盟理事会批准《人工智能法案》修订法规,新增对生成特定不当内容的禁令并推迟部分规则适用期限。美国商务部解除对AI模型AnthropicFable和Mythos的出口管制。Visa、万事达等机构联合推出美元稳定币OpenUSD。英国央行官员提出代理式AI或需监管改革。日本与印度计划发表AI合作联合声明。此外,美国麻省理工学院研发
10-260
网络安全文章
近期研究表明AI编码代理存在代理劫持(agentjacking)风险,攻击者通过在公共漏洞追踪服务植入虚假错误报告,诱使ClaudeCode、Cursor等AI代理在开发者机器上执行任意代码,导致凭证窃取、数据泄露等后果。其核心问题在于AI无法区分读取内容与可执行指令,现有安全机制难以检测。建议组织禁用安装脚本、要求代理执行高危操作前需人工批准,并以最小权限原则运行代理,长远需建立代理意图与用户意图的一致性监控机制。
10-260
网络安全文章
USRC在2026年7月举办夏日探宝营活动,鼓励白帽子提交银联产权域名漏洞。活动提供额外兑换币奖励和新人礼品,但有限制条件如漏洞类型和数量。
10-260
评论