本文提出KNOWHOW，一种面向在线溯源分析的CTI知识驱动方法，旨在自动将CTI报告中的高层攻击知识应用到底层系...
美国联邦政府民事部门2027财年网络安全拟投入833亿元，与前一年相比略有下降约1.8%；各机构之间出现结构性分...
美英权威机构警示Mythos级AI攻击能力倒逼防御体系主动变革。
“4.15”全民国家安全教育日密码安全宣传挂图。
制度为纲，构建全生命周期安全防护体系。
仅仅 21 个 IP 地址，就在短短 48 小时内产生了全球近一半的RDP远程桌面协议扫描流量。
测试了 OpenClaw、AutoClaw、QClaw、KimiClaw、MaxClaw、ArkClaw 这 6 个类 Claw 智能体系统的安全性。
随着具身智能在工业制造、社会服务等领域应用不断深入，“感知—决策—执行”的实体交互模式，让系统安全攻击面从...
恩格斯指出：“人类以什么样的方式生产，就以什么样的方式作战。
黑客利用 GPT-4.1 生成 2597 份情报报告，攻破税务、选举、医疗系统。
Anthropic Mythos预览版模型发布以来在网络安全领域评价毁誉不一，有认为许多其他模型和智能体也具备类似能力...
未来十年，神经植入物（脑机接口等）、通用机器人、太空碎片处置将成为重要增长赛道，广泛应用于医疗、制造、...
攻击者可利用该漏洞，通过构造特殊 HTTP 请求实现任意文件读写、部署 Webshell 并最终达成远程代码执行（RCE...
攻击者转而利用脚本编辑器和applescript://URL
生态系统中威胁情报是如何传递的？谁在产出和消费？
当前，包括德国在内的西方主要发达国家都在加大对后量子密码技术的研究力度，密集发布后量子密码相关的战略计...
MCP的风险有哪些？它和skill风险有什么区别？
金融AI基础设施正从“以大模型为中心”朝着“算力、模型、知识、风控”体系化迈进，进而支撑新一轮金融应用创新，...
Adobe 现已正式确认，同时影响Windows和MacOS双平台用户的高危漏洞CVE-2026-34621已被攻击者在野利用。
skill 是 Agent 的行为封装层，也是现实世界攻击面真正落地的一层。
微信公众号
