Aggregator

邮件安全面临挑战？别担心！8 月 27 日直播，Coremail CACTER 邮件入侵防护系统（MAF）全新上线首秀来袭。

带你抢先看 MAF 亮点全解，还有直观效果演示。现场更有惊喜礼品等你拿，立即点击预约直播，开启邮件安全防护新体验。

7月26日至28日，2025世界人工智能大会（2025 WORLD AI CONFERENCE）在上海举办。国投智能股份首席战略官江汉祥在重要生态合作伙伴华为展区作《AI网络犯罪与公共安全治理》主题演讲，并发布美亚“鉴真”生成合成内容检测系列产品。

江汉祥在主题演讲中深入剖析了当前 AI 网络犯罪的现状与趋势，详细阐述了 AI 技术在网络犯罪中的应用方式以及给公共安全带来的巨大挑战，并着重介绍了国投智能股份积极探索 AI 安全治理的新模式、新方法。

值得一提的是，国投智能股份在会上正式发布了美亚“鉴真”生成合成内容检测系列产品。江汉祥通过生动案例阐述AI技术应用和AI安全前景，巧妙引出“鉴真”系列产品发布，现场反响热烈。

公司“鉴真”系列产品以多元化的业务模式，能够满足不同场景需求，用户可依据业务特性、数据规模及安全要求，灵活选择适配版本，获取定制化的AI合成生成内容检测解决方案：

•实验室装备版适配专业科研与鉴定场景；

•手机、平板、电脑等端侧SDK支持移动设备及终端应用的实时检测集成；

•私有服务版通过本地化部署，保障数据隐私与安全；

•SaaS化服务版以云端API实现低成本、高灵活的能力输出；

•互联网微信小程序则为个人用户及中小机构提供便捷的轻量化检测服务。

未来，国投智能股份将继续聚焦大模型技术应用、生成式人工智能和人工智能安全等核心方向，不断加大研发投入，推出更多安全、可信、可靠的人工智能技术产品，为维护网络安全、保障社会稳定贡献更多力量。

2025世界人工智能大会简介

2025世界人工智能大会（2025 WORLD AI CONFERENCE）是落实习近平总书记提出的《全球人工智能治理倡议》的重要行动，旨在打造人工智能领域的科技风向标、应用展示台、产业加速器、治理议事厅。主办单位为中国外交部、国家发展改革委、上海市人民政府等，大会主题为“智能时代 同球共济”。

大会以“1+1+2+10+N”架构呈现，即1场开幕式及主论坛，1场人工智能全球治理高级别会议，科学前沿、发展安全2场全体会议，10余场部委论坛及N场生态论坛。同时设置了会议论坛、展览展示、赛事评奖、应用体验、创新孵化等5个板块。2025世界人工智能大会展览共展出3000余项前沿展品，涵盖40余款大模型、50余款AI终端产品、60余款智能机器人，以及100余款全球首发或中国首秀重磅新品。

笔者在2016年11月发现并报告了HP Support Assistant (HPSA) 的权限提升漏洞，HP Product Security Response Team (HP PSRT) 响应迅速，但却以此漏洞可以通过软件的自动更新功能自动修复为由拒绝为其发布安全公告和CVE。4月份想起这件事后，笔者又分析了一遍修补后的HPSA，发现HP的开发人员在修补中犯了更为低级的错误，导致补丁可以被绕过重新实现权限提升。在随后与HP PSRT的沟通与合作中，再一次利用其它技巧绕过了其后续修补，最终笔者协助HP PSRT完成了漏洞的修补。

本文将分析此漏洞的成因及多次补丁绕过，希望能以此为案例提高开发人员对安全的认识和理解，以减少由于对所用技术理解不到位和安全编程意识匮乏而导致的安全漏洞。