数世咨询

100多个模型版本中发现，AI生成代码的平均安全通过率几乎没有提升。44%的AI生成代码中至少包含一个已知的OWASP十大漏洞。

速看，智谱计划两周内开源GLM-5.3的完整权重，并同步启动面向开源社区的“开源的盾”计划。

前言最近几天，“Sorry”勒索病毒的关注度明显有所提升。各大媒体平台陆续发布了相关的防范文章和科普视频，也有不少...

本文关键看点：1、全球工控防火墙市场三年内从11.9亿美元增至31.9亿美元（2026-2034年CAGR 1

国外研究人员通过模糊测试发现，龙芯处理器存在架构级别的漏洞，可导致操作系统及其他应用的数据泄露。

漏洞管理的核心假设已经被现实打穿：找出漏洞→排序→打补丁→风险下降。

了解暗网情报必读报告之一。

黑名单在AI登场之前就已经在溃败

数十年来，企业安全的核心一直是"端点+网络"，但SaaS化、云化、再到当下的AI协作浪潮，

漏洞清零是一个结构性不可达的目标。本文从监管合规调研、例外管理实施要点到平台化解决方案，系统梳理漏洞例外管理的工程...

随着开发者越来越多地让AI模型生成代码，他们也在依赖这些系统来发现漏洞并生成补丁。

本周，美国及13个盟国的政府机构发布了关于软件物料清单（SBOM）最低要素的最新指南。

Anthropic 的“玻璃翼计划”可能已经发现了数万个潜在的安全漏洞，但新的研究表明，人工智能辅助的漏洞发现尚未产生许多人预期的现实世界攻击浪潮。

由英伟达牵头的联盟旨在为防御者提供更多开放的工具，用于测试、审计和保护人工智能模型和代理。

Q2邮箱安全风险持续演变，点击下载完整报告，掌握最新安全态势👉

安全不能再靠“漏洞公布后给补丁留时间”。最有效的方法是对程序和AI代理的运行行为实时记录与拦截：看它调用了哪些工具、访问了哪些API和资源，从而既能阻止未知攻击，也能把海量已知漏洞里真正可利用的优先处置。

二十年前，网络安全行业的面貌截然不同，当时主要关注的是杀毒软件和防火墙。

当一台机器能在 20 小时内仅凭漏洞描述写出可用的利用代码时，你没法靠打补丁跑赢它。

随着大模型与智能体应用深度融入企业办公协同、客户服务、软件研发、合同审查、知识问答等核心场景，行业AI调用规模持续攀升，Token用量呈现爆发式增长。

多项核心能力入选泰尔实验室技术全景图，全域筑牢软件研发与 AI 应用安全防线！