数世咨询

思科Talos事件响应团队（IR）发现，用大语言模型生成安全报告时，存在四类"不一致性"问题：研究和来源不一致、结论不一致、输出格式不一致、上下文漂移与污染。

Eclipse报复性公开6个Windows零日漏洞，致全球数亿终端暴露。事件暴露供应链单点风险，国产化替代成安全刚需。

谷歌、UCSD等顶尖机构最新研究拨云见日，戳破了“只要底层模型稳健，智能体就安全”的行业迷思。进入智能体时代，智能体的行为更像系统，而非传统软件。这篇文章将带你厘清AI安全的下半场：如何跳出“模型套娃”的死胡同，在外围工程系统构筑真正的免疫防线。

5 月 27 日准时开播｜产品限量试用名额开放，速速扫码锁定席位👉

至少有一名漏洞猎手发现了一个开源安全漏洞，并通过HackerOne积压的互联网漏洞赏金（IBB）项目在数月前提交了报告，最终获得了报酬——但奖励金额却大幅缩水。

DARPA在2025年8月宣布了竞赛的三名获胜者后，为使用其AI系统发现并修复关键重要软件中漏洞的决赛选手设立了140万美元的奖金池。

三重勒索 = 数据加密 + 数据泄露 + 定向施压（客户、监管机构、股东）。

欧盟《网络弹性法案》（Cyber Resilience Act，简称CRA）已于2024年12月10日正式生效。

本文是知名网络安全媒体 Dark Reading 在庆祝其成立 20 周年（2006–2026）之际推出的特别深度专题报道。

网络安全的下一个重大前沿课题不是如何保护人工智能，而是如何信任它。

美国网络安全和基础设施安全局（CISA）及其G7合作伙伴发布了关于AI软件物料清单（AI SBOM）的最低要素指南。

新发布的文件名为《AI SBOM——最低要素》，旨在帮助公共和私营部门组织提升其人工智能系统和供应链的透明度。

文末附安全云办公 4.0 新品发布会直播回放

2026年5月15日，山石网科在北京举办“双A领航・智优芯生”2026媒体圆桌会。

4月全球数据泄露态势月报来了：全球数百亿行数据流出，这些行业最危险

员工易中钓鱼陷阱？一键开展实战演练，即刻免费申领试用👉

Mythos 在检测软件漏洞方面似乎确实如其所宣称的那样强大；但它在其他方面的能力则更为微妙。

对40个AI模型进行评估，发现绝大多数模型给出自信且错误的答案。

安全咨询公司Cobalt发布的年度渗透测试现状报告显示，32%的AI和LLM漏洞被评为高风险，几乎是传统应用的2.5倍（13%）。同时，AI和LLM漏洞的修复率也非常低。