英国AI安全研究院最新评估:前沿模型网络攻防能力每4个月翻倍,AI正从辅助工具跨越到执行型系统。Agent治理紧迫性升级。
微软、谷歌、xAI同意向白宫提交前沿AI模型供安全审查,美国AI安全监管迈入新阶段。
泄露内容包含代码与未发布功能。Anthropic官方明确表示,此次泄露系人为错误导致的发布打包失误,而非安全漏洞或外部攻击。
该漏洞的核心风险点在于MEDIA协议运行于输出后处理层,可直接绕过平台工具策略控制,即便Agent禁用所有工具调用,攻击者仅凭借群聊基础成员权限即可发起攻击,进而直接窃取服务器敏感信息,易引发后续连锁网络攻击行为。
此次确认的WebSocket无认证升级漏洞属于零日(0Day)漏洞,攻击者可利用该漏洞通过WebSocket静默绕过权限认证,获取智能体网关控制权,进而可能导致目标系统资源耗尽或全面崩溃。
新规精准识别了 OpenClaw 面临的五类主要风险:访问控制设置不当、提示词注入、敏感信息窃取、供应链漏洞以及恶意插件投毒
AI技术加速落地,多国持续加码AI基建,AI安全与治理备受关注。
随着代理式人工智能(Agentic AI)在亚太地区的加速落地,不安全的应用程序接口(API)正迅速扩大成为关键风险盲区。
FLI 发布的 “AI Safety Index” 指出,包括 OpenAI、Anthropic、Meta Platforms、xAI 等多家公司,都“远远未达”新兴全球 AI 安全标准。
作为全国网安标委技术文件,《框架》2.0版在2024年《框架》基础上,结合人工智能技术发展和应用实践,持续跟踪风险变化,完善优化风险分类,研究探索风险分级,动态调整更新防范治理措施。
超越资本支出:弥合人工智能数据中心的能效差距
亚马逊云科技推出Agent支付功能Amazon Bedrock AgentCore payments
Cloudera 推出Workflow Data Fabric Zero Copy Connector for ServiceNow
Amazon Connect全面拓展,推出系列Agentic AI解决方案
为AI寻找存储新方案
Oracle AI Database@Google Cloud 增强 AI 功能,推动企业数据创新
聚焦伟创力支撑超大规模业务增长的电力供应与冷却方案 —— 专访伟创力关键电源与嵌入式电源事业部总裁Chris Butler
2026年,塑造下一波EDA创新浪潮的关键趋势