网络安全 - 树屋精灵

评论 | 智能体犯错，谁来承担责任？

智能体犯错，谁来承担责任？这一问题正在从理论探讨走向紧迫现实。有关专家指出，不能简单地将智能体“代理”人类需求的行为等同于民事法律上的代理关系。传统代理关系以明确授权与可识别意思表示为前提，而智能体往往接收的是模糊指令…… 传统AI助手的典

中国信息安全 · 2026-10-23 29 阅读

人工智能赋能社会治理，是全面实施“人工智能+”行动、不断满足人民群众对美好生活向往的必然选择。伴随人工智能的深度嵌入，社会治理的理念、模式与流程得到持续重塑，推动社会治理从被动响应向主动预防转变、从经验判断向数据驱动转型…… 习近平总书记指

中国信息安全 · 2026-10-23 26 阅读

10月22日，2026科大讯飞全球1024开发者节主论坛在北京国家会议中心二期举行，董事长刘庆峰发布基于全国产算力训练的讯飞星火X2.6。辅助设计个性化癌症疫苗、赋能数学研究突破、全球总支出达19.2万亿元、全球活跃用户规模达24.2亿…

中国信息安全 · 2026-10-23 28 阅读

本研究引入《中华人民共和国民法典》（以下简称《民法典》）中确定的并且在文义上属于类推借鉴而非直接适用的“对自愿者不构成不法”的自甘风险规则，借鉴其法理内核，尝试在AI研发者、专业部署者以及受害者之间构建一套风险共担模型…… 王新雷文 | 西

中国信息安全 · 2026-10-23 27 阅读

2019年，国家网信办公布《网络信息内容生态治理规定》，搭建起网络信息内容生态治理的基础框架；2022年，中央网信办印发《关于切实加强网络暴力治理的通知》，重点针对集中发布侮辱谩骂、造谣诽谤、侵犯隐私等违法不良信息行为开展专项治理…… 郭思

中国信息安全 · 2026-10-23 30 阅读

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ PHP 是一款开源的通用脚本语言，主要用于 Web 后端开发与服务端动态页面生成，广泛应用于内容管理系统、电商、论坛、网盘及各类自建 Web 业务系统，WordPress、Drupal、

长亭安全课堂 · 2026-10-23 29 阅读

本报告由CNCERT与启明星辰信息技术集团股份有限公司共同发布。一、事件概述在“银狐”木马专项工作中，CNCERT监测发现，银狐新团伙“镜昙”近期利用搜索引擎SEO/仿冒软件下载站/其他渠道传播银狐木马。该团伙依托镜像文件投毒，且恶意程序可

CNCERT风险评估 · 2026-10-23 20 阅读

PHP2Shell漏洞在野利用风险扩散，360图龙锋助力政企排查隐患近日，PHP官方发布CVE-2026-109618、CVE-2026-109619高危漏洞补丁，为仍在官方维护周期内的PHP版本提供修复方案。360全网威胁监测数据显示，

360数字安全 · 2026-10-23 52 阅读

Solidity 练习项目借终端配置投递远控窃密脚本。背景慢雾(SlowMist) 安全团队近期收到用户反馈，GitHub 仓库 sol-live 以 Solidity 面试练习项目为名，README 列出 8 道题目，宣称每题预计耗时

慢雾科技 · 2026-10-23 131 阅读

关注我们带你读懂网络安全须向州政府支付250亿美元（约合人民币1780亿元）民事罚款。当地时间10月21日，美国新墨西哥州第一司法地区法院裁定，社交媒体巨头Meta Platforms（Meta）因违反该州消费者保护法律，须向州政府支付25

互联网安全内参 · 2026-10-23 28 阅读

关注我们带你读懂网络安全鄂尔多斯市委网信办就网络安全问题依法约谈两家企业。近日，鄂尔多斯市委网信办检查发现属地两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。10月19日，鄂尔多斯市委网信办依据《中华人民共和国网

互联网安全内参 · 2026-10-23 23 阅读

金秋护航，来字节跳动安全与风控收获你的专属 Offer！点击“阅读原文”，一键投递安全与风控团队！阅读原文跳转微信打开

字节跳动安全中心 · 2026-10-23 26 阅读

关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。终端对抗autocad_orphaned_vba_project：检测DWG文件内孤立VBA项目的YARA规则，匹配AC10与OLE头https://isc.s

M01NTeam · 2026-10-23 34 阅读

2026年10月23日，深瞳漏洞实验室监测到一则GitLab组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-110264，漏洞威胁等级：严重。漏洞名称：GitLab未认证远程代码执行漏洞(CVE-2026-110264)组件名称：

深信服千里目安全实验室 · 2026-10-23 41 阅读

2026年10月23日，深瞳漏洞实验室监测到Node.js组件存在防御绕过和代码执行漏洞的信息，漏洞编号：CVE-2026-105482、CVE-2026-111497，漏洞威胁等级：高危。漏洞名称：Node.js 空字节域名截断导致的白

深信服千里目安全实验室 · 2026-10-23 32 阅读