数世咨询

医院开展数据治理工作，往往要从晦涩的数据库表名、字段编码入手。一串串字符背后，承载着患者身份标识、诊疗记录、业务运行参数等关键信息。

研究人员成功诱使六种广泛使用的 AI 智能体框架执行攻击者编写的工具调用，所采用的方法十分简单：要求底层模型重复输出相关调用内容。

见证中国ASIC芯片防火墙发展的新征程

▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。

AWS 发布了 Strands Box，这是一款面向 AI Agent 的开源沙箱工具，将操作系统级隔离与策略规则结合起来。在允许 Agent 执行下一步操作之前，系统可以结合它此前已经执行过的行为进行判断。

最新调研报告！

在安全的战场上，人与Al Agent相比，各自强在哪里，弱在哪里？AI Agent 进入攻防战场后，能为企业带来哪...

Agentic Pentesting 可以给出两类真正重要的证据。

“职”属于你的Offer，安恒信息安全岗位热招

一项调查显示，AI 可能会淘汰部分入门级 SOC 岗位，但同时也在为安全从业者创造培养更高层次战略能力的新机会。

10月12日，敬请关注

Anthropic 周四发布 OSS Scanner，这是一项自愿加入的漏洞扫描服务，旨在利用人工智能帮助提升开源生态系统的安全性。

当 Agent 不只是“回答问题”，而是开始访问系统、调用 API、处理数据，甚至自主执行操作时，企业该如何看清并约束它在运行时真正做了什么？

企业真正需要追问的是：已经获得访问权限的身份，究竟能够做什么？

网络安全就业市场正在出现三个明显变化：权力进一步集中、判断力门槛提高，以及过去用于培养下一代安全人才的入门级岗位正在被压缩。

9月23日，由浙江省人民政府、商务部共同主办的第五届全球数字贸易博览会在杭州开幕。本届数贸会以“在数贸会遇见AI未...

Manifold Security 发现，两个被大量用作占位符的域名出现在约 35.9 万个 GitHub 文件中，并被 349 个 AI Agent Skill 引用，而这些域名如今已被观察到在 macOS 环境中触发经过伪装的诈骗重定向。

当 AI 一天生成的代码，超过一名工程师一年的产出，谁来守住代码安全的大门？

近日，加密货币交易所 Bitget 发生大规模资产异常转移事件，约 3.51亿美元数字资产从部分热钱包和温钱包

人工智能系统正变得越来越强大、越来越自主，这也带来了新的问题：人类该如何监控、控制并保障这些系统的安全？