随着AI技术的快速普及，新的研究表明大多数安全防护措施仍处于追赶阶段。这份由Wiz.io发布的研究报告深入剖析了企业如何在云环境中保障AI安全，揭示了AI应用与安全防护之间的差距。报告显示，AI的采用速度已远超安全...

谷歌最新发布的技术论文系统阐述了AI代理在部署过程中面临的核心安全风险，并首次公开其自主研发的多维度防护框架。该研究聚焦模型欺骗攻击、数据泄露漏洞和自主行为失控三大挑战，提出包含动态权限控制、实时行为审...

美国联邦调查局（FBI）近日发布警报，揭露了一种新型高科技诈骗手段：不法分子利用AI生成的语音深度伪造（Deepfake）技术，冒充美国政府高级官员，针对政府联系人实施定向攻击。这一警告源于近期一系列备受关注的深...

最新研究揭示，AI生成的代码存在严重的安全隐患，可能对软件供应链造成灾难性影响。研究发现，AI生成的代码中经常包含不存在的库引用，这使得系统容易受到依赖混淆攻击。具体数据显示，测试的大型语言模型（LLM）生...

美国国家标准与技术研究院（NIST）近日宣布，已将HQC（Hamming Quasi-Cyclic）算法选为后量子加密标准化进程中的第五种算法。这一决定标志着NIST在后量子密码学领域的进一步推进，旨在应对未来量子计算机可能带来的...

Snyk的安全研究员在NPM上部署了针对Cursor.com的恶意软件包。这一事件表明，恶意行为者正利用NPM平台作为分发恶意代码的渠道。Cursor.com是一个专注于JavaScript和Node.js开发者的服务，因此成为了攻击目标。攻击者...

研究人员最近发现，MIDI（音乐设备数字接口）消息存在一个安全漏洞，该漏洞允许攻击者远程执行代码。MIDI是一种广泛应用于电子音乐设备之间的通信协议，用于传输音符、控制信息等。这一发现指出，MIDI协议中存在的一...

DOOM CAPTCHA是一种新型的验证码技术，它结合了传统的CAPTCHA和游戏元素，以提高验证过程的安全性和用户体验。该技术设计了一个基于游戏《DOOM》的交互式环境，用户必须通过控制游戏角色来完成一系列任务，以证明其...