网络安全 - 树屋精灵

前沿 | 人工智能时代数据安全治理的供需矛盾与协同路径研究

随着相关法律法规、“人工智能+”行动的深入实施以及国际规则协作的持续推进，数据安全治理将进入“促发展与守底线并重”的新阶段。唯有让安全能力与AI能力同步发展、同步治理、同步提升，才能让数据真正成为驱动高质量发展的战略性资源…… 黎旭明文 |

中国信息安全 · 2026-10-30 18 阅读

征求意见稿坚持多方协同理念，打造全民参与的共治体系，拟从国家法律层面确立反网络暴力多元共治的基本框架。建议以本次立法为契机，借鉴域外治理的共性经验，从明晰权责分工、健全联动机制、完善保障激励、强化源头防控四个维度优化制度设计…… 张君蔓中国

中国信息安全 · 2026-10-30 26 阅读

关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。 Web安全测试八款SVG净化器并绕过六款，利用响应头在Firefox执行JavaScripthttps://portswigger.net/research/s

M01NTeam · 2026-10-30 16 阅读

Anthropic前沿红队团队于10月27日公开一项安全研究：一款尚未对外发布的Claude研究模型，自主生成了针对Linux内核高危漏洞 CVE-2026-98432 的可用EXP。在实验室环境中，该利用链可以实现远程攻击，无需登录、无需

看雪学院 · 2026-10-30 22 阅读

技术岗直投本周招聘专场上线！扫码查看岗位，一键投递0１北京一路无忧科技有限公司高级爬虫逆向工程师薪资30k以上海外网站安全无风险就职地点：北京石景山区首特钢大厦704岗位职责：1.对指定的网站进行网页抓取、数据提取、破解反爬策略；2.负责

看雪学院 · 2026-10-30 28 阅读

以覆盖反馈驱动模糊测试迭代，探索 AI 审计盲区。 SDC2026议题回顾随着 AI 代码审计能力不断提升，漏洞挖掘正在发生变化。但仅靠阅读源码和推理，真的能够发现所有漏洞吗？对于运行时才会出现的异常状态，以及尚未覆盖的代码路径，传统审计方

看雪学院 · 2026-10-30 16 阅读

做了，爽了，够了。前些天在硅谷，参加了 NUS 组织的论坛。现场挺热闹，基本上问题都围着 AI。现在所有公司都跟互联网脱不开关系，未来所有公司也都会跟 AI 脱不开关系。到那时候，可能就没有什么“AI 公司”了——可能也就除了那几个模型厂

吴鲁加 · 2026-10-30 23 阅读

关注智能体链路风险三个常用的MCP工具，一个抓取网页、一个读取本地文件、一个发送邮件，工具都来自官方，没有一个是恶意的。但把这些工具串进同一次任务，在 10 轮测试中，有 8 轮把本地私有数据送了出去。而用户看到的，始终是正常的搜索结果。

长亭科技 · 2026-10-30 14 阅读

点击查看漏洞详情漏洞概况10月27日，Anthropic公开披露其AI模型针对Linux内核IPv4 TCP协议栈UAF漏洞（CVE-2026-98432，CVSS 9.8）成功构建出RCE利用链（root权限），此漏洞影响Linux 4

微步在线研究响应中心 · 2026-10-30 72 阅读

知道创宇404实验室星链计划项目更新情况。新项目收录「404星链计划」本期收录了2个优质开源项目IP Radar和keyrealm，欢迎使用、交流！如果你有好的工具想要加入404星链计划，欢迎在Github提交issue：https://

Seebug漏洞平台 · 2026-10-30 16 阅读

第 32 届集成电路设计业展览会（ICCAD‑Expo）将于 11 月 19 日‑20 日在北京・亦庄北人亦创国际会展中心隆重召开。本次大会以“芯聚北京，智联世界”为主题，汇聚全球产业智慧与前沿技术。作为国内极具影响力的IC行业标杆盛会，纽

纽创信安 · 2026-10-30 18 阅读

【火绒安全周报】《国家信息化“十五五”规划》印发/美国国土安全部遭黑客入侵《国家信息化“十五五”规划》印发近日，中央网络安全和信息化委员会近日印发《国家信息化 “十五五” 规划》，部署 “十五五” 时期国家信息化发展。规划明确到2030年

火绒安全实验室 · 2026-10-30 24 阅读

火绒小问答——「企业版」策略部署尊敬的用户，您好！策略部署是火绒终端安全管理系统2.0中防护策略下的核心功能模块，用于将安全策略分配部署到不同的终端分组或指定终端。用户可以在【防护策略】-【策略部署】页面查看及分配部署安全策略，也可在当前

火绒安全实验室 · 2026-10-30 24 阅读

腾讯发布《WorkBuddy企业版安全白皮书》，让企业级Agent从“敢用”到“放心用” 10月30日，在2026腾讯全球数字生态大会WorkBuddy超级组织专场现场，腾讯云副总经理、WorkBuddy企业产品负责人张曦耀发布《WorkB

数世咨询 · 2026-10-30 29 阅读

衡量 AI 模型的安全性很快就会变得复杂。如今，各类基准测试层出不穷，分别针对不同指标进行评估，但它们都无法取代针对企业自身代码和工作流程开展的测试。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。网络安全企业和基础模型开

数世咨询 · 2026-10-30 44 阅读