网络安全 - 树屋精灵

美军网络司令部正打造可自主复制自毁的 AI 网络武器

全球各国政府和科技巨头都在为自主AI智能体(autonomous AI agent)意外突破计算机系统这件事焦头烂额的时候，The Intercept拿到的文件显示，美国陆军正在主动拥抱这项技术，要把它变成用来攻击对手的武器。陆军网络司令部

黑鸟 · 2026-10-19 69 阅读

Claude code新版本现在加了个东西抛开更强的中转站检测不谈，他加了一个叫做x-claude-code-wiggly-dove的字段（目前是灰度还没放量，但是很快就放了，灰度叫”tengu_wiggly_dove”)他是一个大量混淆

冲鸭安全 · 2026-10-19 144 阅读

Claude code新版本现在加了个东西抛开更强的中转站检测不谈，他加了一个叫做x-claude-code-wiggly-dove的字段（目前是灰度还没放量，但是很快就放了，灰度叫”tengu_wiggly_dove”)他是一个大量混淆

冲鸭安全 · 2026-10-19 172 阅读

目录引言：从静态护栏到自适应免疫问题定义与形式化威胁模型与攻击面分析架构设计：分层策略引擎风险评分函数的设计与学习动态策略更新机制在线学习与策略投毒防御分层约束：不变量、自适应与即时门控基于 POMDP/Constrained MDP 的行

安全分析与研究 · 2026-10-19 35 阅读

清华大学张超团队荣获软件工程领域顶会 ASE 2026 杰出论文奖 2026年10月12日至16日，第41届IEEE/ACM国际自动化软件工程大会（ASE 2026）在德国慕尼黑举行。清华大学网络科学与网络空间研究院张超团队的论文 “Sma

NISL实验室 · 2026-10-19 64 阅读

目前尚无最终结论聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着

代码卫士 · 2026-10-19 19 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全公司 Calif 发现，组合利用已存在37年之久的一个整数溢出漏洞与另一个独立的内核漏洞，可实现提权，在OpenBSD 7.9上获得root权限，绕过OpenBSD的KARL

代码卫士 · 2026-10-19 20 阅读

关键词漏洞核心事件快报：AI 编程辅助平台 OpenCode 证实其托管服务 OpenCode Console 的一套遗留系统于 10 月 16 日深夜遭到黑客非法侵入，用户在控制台中保存的 OpenAI、Anthropic、Google

安全圈 · 2026-10-19 33 阅读

关键词黑客核心事件快报：全球知名 IT 托管运维服务巨头 ConnectWise 宣布紧急冻结旗下 7 个核心应用身份，并全面熔断 Cloud Backup（云备份）与 SaaS 安全管理服务。调查显示，未知攻击者获取了 ConnectWi

安全圈 · 2026-10-19 31 阅读

关键词漏洞核心事件快报：安全研究员 Quentin Kaiser 公开披露了博通（Broadcom）Wi-Fi 设置软件中存在长达十余年的严重内存破坏缺陷。攻击者只要处于路由器的无线射频覆盖范围内，无需知道 Wi-Fi 密码，无需任何配对交

安全圈 · 2026-10-19 25 阅读

设四大研究方向，GCSA智能体漏洞挖掘成功率已达91.3%。 10月19日，香港大学与全球网络安全联盟（GCSA）宣布联合成立“人工智能与网络安全研究所”（Centre for AI and Cybersecurity Research）。

安全419 · 2026-10-19 39 阅读

从近300份解决方案到近百份入围案例名单，再到12个年度最佳案例，网安行业"严选名单"正式出炉。数字化转型进入深水区，网络安全建设已经从"合规驱动"走向"实战驱动"。然而，面对市场上数以千计的安全产品与解决

安全419 · 2026-10-19 47 阅读

近年来，随着人工智能技术的迅猛发展，AI换脸、AI拟声等深度合成技术因其逼真性和趣味性不断拓展公众的认知空间，深度合成技术在不同应用场景之下展现出越来越广泛的社会价值。然而技术创新带来便利的同时，也引发公众对于深度合成技术应用行为边界的思考

中国信息安全 · 2026-10-19 32 阅读

提升立法质量，应确保网络空间活动和业务有序开展、网络安全风险得以有效防控、违法犯罪活动得以及时制止，以及网络空间各主体合法利益得到最大程度保障。因此，要用系统思维推进网络安全等级保护立法，不断完善重要数据和个人信息安全保护制度…… 文 |

中国信息安全 · 2026-10-19 49 阅读

《数据安全法》第二十一条明确提出，国家建立数据分类分级保护制度，依据危害程度对数据实行分类分级保护。开展网络数据分类分级管理工作，安全合规是其落地应用的必要前提。结合《网络数据安全风险评估办法》《数据分类分级安全管理办法》…… 王月领文 |

中国信息安全 · 2026-10-19 34 阅读