直播预约：网络谣言的危害与治理
扫码预约 · 锁定直播
关注网络谣言治理，了解技术与法律实践
数世咨询
Please support the site operations by clicking ads.
MITRE ATT&CK v20 重磅更新：AI 攻击、MFA 绕过及工控威胁全面扩展
防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。
漏洞管理不能只看评分高低，更要看对业务的实际影响
企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展风险评估。
直播预约 | 绿盟科技 Techworld 2026 大会议程速递
明天，2026 TechWorld智慧安全大会见！
VibeCoding 时代：AI 生成代码的安全怎么管？
报告发布 |《全球数据泄露态势月度报告》（2026年9月）| 附下载地址
《全球数据泄露态势月度报告》（2026年9月）| 附下载地址
漏洞管理不能只看评分高低，更要看对业务的实际影响
企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展风险评估。
医疗专业模型如何交出通用模型约4～5倍的识别成绩？
医院开展数据治理工作，往往要从晦涩的数据库表名、字段编码入手。一串串字符背后，承载着患者身份标识、诊疗记录、业务运行参数等关键信息。
研究揭示 AI 智能体工具调用安全缺陷：6 种主流框架可被简单提示词绕过
研究人员成功诱使六种广泛使用的 AI 智能体框架执行攻击者编写的工具调用，所采用的方法十分简单：要求底层模型重复输出相关调用内容。
直播预约：山石网科全栈 ASIC 化护航新征程
见证中国ASIC芯片防火墙发展的新征程
智能体没那么厉害 安全措施缺失而已
▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。
速看，AWS 发布免费AI Agent 沙箱 Strands Box
AWS 发布了 Strands Box，这是一款面向 AI Agent 的开源沙箱工具，将操作系统级隔离与策略规则结合起来。在允许 Agent 执行下一步操作之前，系统可以结合它此前已经执行过的行为进行判断。
报告发布 | 数据安全分类分级调研报告
最新调研报告！
直播预约：智能攻防挑战赛圆桌夜话
在安全的战场上，人与Al Agent相比，各自强在哪里，弱在哪里？AI Agent 进入攻防战场后，能为企业带来哪...
Agentic Pentesting 能替代人工渗透吗？关键看这 3 个问题
Agentic Pentesting 可以给出两类真正重要的证据。
业内诚聘 | 上市企业诚招人才 2026.10.12
“职”属于你的Offer，安恒信息安全岗位热招
SOC 岗位要变天？AI 正在减少重复劳动，也在抬高职业门槛
一项调查显示，AI 可能会淘汰部分入门级 SOC 岗位，但同时也在为安全从业者创造培养更高层次战略能力的新机会。
直播预告 | 数据悄悄流出，行为悄悄越界？企业里的智能体，该管起来了
10月12日，敬请关注
速看，Anthropic 推出免费 AI 漏洞扫描器
Anthropic 周四发布 OSS Scanner，这是一项自愿加入的漏洞扫描服务，旨在利用人工智能帮助提升开源生态系统的安全性。
Rein Security 获 2500 万美元融资，AI Agent 运行时安全正在成为新赛道
当 Agent 不只是“回答问题”，而是开始访问系统、调用 API、处理数据，甚至自主执行操作时，企业该如何看清并约束它在运行时真正做了什么？
中国数字化领域独立的第三方服务机构，提供网络安全行业的调查、研究与咨询服务。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)