AI 网络安全
AI 进入攻防两侧的实战记录:漏洞发现与披露规则、开发侧的依赖治理,以及代理被诱导执行高风险动作的防线。
AI 进入攻防两侧的实战记录:漏洞发现与披露规则、开发侧的依赖治理,以及代理被诱导执行高风险动作的防线。
2026 年 9 月 11 日,Anthropic 发布《Detecting and countering misuse of AI: September 2026》威胁情报报告,披露其在 2025 年 12 月至 2026 年 8 月间识别并阻断的高风险活动。报告覆盖网络攻击、监控、影响行动、诈骗...
2026 年 9 月 8 日,美国国家安全局、联邦调查局与网络安全和基础设施安全局联合发布模型蒸馏安全通告,点名 DeepSeek、月之暗面、阿里巴巴、MiniMax、阶跃星辰和智谱,指称这些公司自 2024 年末以来通过数百万次请求提取 Claude、GPT、Gemini 与 Grok 等模型的能...
Anthropic 最新发布的 Claude Mythos Preview ,没有按常规大模型节奏面向大众开放,而是先放进防御性网络安全研究场景。原因很直接:这款模型在零日漏洞发现、利用链生成和逆向分析上的能力,已经逼得大模型公司先谈安全边界,再谈产品扩张。 Mythos Preview先被放进安全...
DorkGPT 是一个基于 AI 的在线工具,用于自动生成 Google Dorks 高级搜索语句。用户只需用自然语言描述想要查找的内容,DorkGPT 会输出包含多种搜索运算符的精确查询语句,方便在搜索引擎中定位特定公开信息。 DorkGPT 官方站点为 dorkgpt.com,由专注数字威胁防护...
一、基本信息 Snyk 是面向开发者的应用安全平台,核心能力覆盖代码安全、开源依赖安全、容器镜像安全与基础设施即代码安全,并以风险为导向提供发现、优先级与修复建议。平台近年来升级为 AI Trust Platform,通过深度学习引擎与安全知识库提升检测准确性与修复效率,同时将安全策略与治理能力前移...