这是一只感冒了的小象
这是一只感冒了的小象。问题来了：第一，为什么感冒了？第二，什么是素三彩？ 跳转微信打开
网络安全
OpenAI 的商业反窃密策略，你做到了吗？
这次事件看似意外，但其实OpenAI 已早有准备。国内各种自媒体、宣传号都在一窝蜂地宣传OpenAI 利用 AI 找到了窃密者......巴拉巴拉，都在宣传 AI 在这一精彩的溯源应用场景中的光辉形象，但是实际上，这个形象需要一个前提，来自
人工智能技术出口管制的基本逻辑：保护特定技术，保留开放通道
评论之一 编者按关于AI能力扩散议题，本公号发表过以下报告：超智能时代的国家安全战略：外国智库报告综述全球AI扩散新格局：底座不均衡、入口重塑与中国战略选择从Mythos到GPT-5.4-Cyber：超强AI网络能力的访问秩序正在形成从“蒸
我的读书笔记：写作是留给自己的吸管
写作是我的吸管 - - 白天被会议和救火切得七零八落，只有键盘上那段时间完全属于自己。公众号写了九年，从两位数粉丝到快一万，雪确实在滚；靠的不是自律，是「反复重复，催生行动」。爱好再热爱，也不挤占家和工作的边界，业余选手拼的是十年总量。 这
👀海上日出
👀海上日出。保存清晨的第一缕阳光。色温没调好[捂脸] 跳转微信打开
Spur：安全领域的原子求解状态机
AI 已经能完成高难度安全任务，怎样设计 harness 才能充分发挥它的能力？从 Cairn 到 Spur，分享我对长程探索、记忆与独立验收的设计思考。 这一年，模型能力的进步让越来越多安全任务可以交给 Agent 执行。腾讯云第一届智能
被两轮制裁“消灭”后，这家俄罗斯黑主机商手里的IP反而多了二十倍
从六千四百个地址到十三万七千个，公司名换了一轮又一轮，互联网资源却一直在接力Aeza的IP地址像接力赛一样，从一个法人实体平滑传给下一个，全程不掉棒2022年底，一家叫Aeza的俄罗斯主机商刚开张没多久，它手里的自治系统AS210644对外
AI与云安全事件案例分析周报2026.10.12 - 2026.10.16
事件一 Langflow 加载 MCP 列表即执行配置命令：低权限账户成为 AI 工作流服务器入口事件简介涉及组织与应用：Langflow 是搭建 AI 应用和智能体流程的开源平台，MCP 用于让智能体连接外部工具，Langflow 项目维
工具输出注入沙箱化与净化
目录引言与问题定义威胁模型与攻击面分析结构化输出契约注入检测算法输出沙箱架构净化管线设计输出签名与信任分级跨工具聚合注入防御形式化安全分析系统架构与实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背景与动机现代A
评论 | 整治二维码乱象筑牢数字安全
二维码本身是中性的数字工具，是便民利民的服务端口还是藏污纳垢的违法入口，取决于是否管到位、护到底。数字时代，诚信与安全是最珍贵的公共资源，也是数字经济健康发展的基石。切莫让小小二维码透支社会信任、滋生安全隐患。 小小一枚二维码，暗藏巨大安全
观点 | 统筹政法资源与数字身份治理，推动形成网络直播未成年人保护共识
随着数字终端和网络服务日益融入未成年人的日常生活，未成年人接触网络直播、网络游戏等数字服务的渠道更加多元，直播场景下账号借用、身份冒用、过度消费等问题也随之受到关注。四川大学法学院王竹教授认为，网络直播中的未成年人保护不能仅围绕“打赏能否退
专家观点 | 人工智能短视频产业化法治治理须强化规范衔接
人工智能短视频产业化加速推进，已广泛应用于微短剧、广告营销、网络教育等场景，形成涵盖素材供给、模型服务、账号运营、流量推广、商业变现的产业链。量产化、模板化生产改变了短视频的风险生成与传播方式，给人格标识利用、内容真实性判断…… 文 | 北
前沿 | 我国移动通信终端安全管控体系建设探索
为了更好地对通信终端进行管控，提升管控效率与成效，需要构建国家协同、行业统一的通信终端管控体系，从而避免某一终端在被某运营商拦截后，通过更换SIM卡仍可接入其他运营商网络的情况。同时，还需在国际层面共享终端情报库…… 李祥军文 | 华为技术
论坛·原创 | 国家生物大数据主权的侵蚀类型、风险评估与治理路径
随着生物大数据战略地位持续提升，其主权安全风险同步加剧。近年来，生物大数据主权侵蚀现象在多层面真实发生，亟须理论上的系统回应。国家生物大数据主权侵蚀指在生物大数据的采集、存储、跨境流动、分析与应用过程中…… 王小理文 | 外交学院涉外安全治
关于双十一期间暂停授权测试及漏洞收录的通知
自2026年10月16日 19:00 起至2026年11月18日19:00止，JSRC暂停授权白帽子开展对京东所有产品、业务系统及相关资产的安全测试，并暂停收录相关漏洞报告。 各位白帽子师傅：近期，JSRC发现多起白帽子使用 AI 工具开展