C++之父开撕AI Coding：资深开发者宁愿退休也不愿伺候AI生成的代码
本文来自微信公众号： InfoQ ，编译：宇琪，作者：Tina “我已经看到一些高级开发者开始退休了——因为他们不想再处理这种验证工作：你每次改代码、改提示词，生成出来的东西都会变。”75岁的C++之父Bjarne Stroustrup，在最新一期播客里说了这段话。 这句话很快在...
安全 方向最近有哪些内容值得看
今日资讯 安全
安全 方向的重要产品、公司和事件变化，会在这里更集中地出现。
如果你是按主题跟踪 AI 动态，这一页会比全站资讯流更好用。
安全资讯
777
正文图片
2,764
OpenClaw案例：无需恶意攻击，日常聊天也能“黑化”Agent
编者按：本文来自微信公众号 “新智元”，作者：新智元，创业邦经授权转载。 今天的大模型Agent，已经不再只是回答问题的聊天机器人。它们开始拥有长期记忆，能够跨会话记住用户偏好、延续任务进度，并调用邮件、日历、文件、网页和各种外部工具。 换句话说，Agent正在从一次性任务执行器...
暂无图片
AI为什么总一本正经胡说八道？大模型的“幻觉”到底能不能治？
日常使用智能对话工具时，不少人都遇到过这样的场景，询问冷门知识点、历史细节或是专业数据，系统总能迅速给出篇幅饱满、语句通顺的回复，文字排版规整，表述笃定沉稳，可仔细核对真实信息后就会发现，整套看似严谨的回答里，掺杂着凭空杜撰的内容，不存在的文献资料、颠倒错位的事件时间、偏离事实的...
【智库声音】解放日报 | 涂龙科：完善网络“开盒”全球协同治理格局
本文刊载于2026年5月22日《解放日报》第08版 近年来，网络“开盒”“人肉搜索”等网络暴力行为时有发生，严重侵犯公民个人信息，危及他人人身财产安全，破坏风清气朗的网络生态。网络“开盒”行为及其背后的黑灰产业链治理，不仅是中国问题，更是一个世界难题。 “开盒”治理的世界性难题—...
2026-05-22 22:31
暂无图片
约翰斯·霍普金斯大学的研究：激活引导让AI“出戏”了，但黑客却未必能复现这一幕
这项由约翰斯·霍普金斯大学完成的研究以预印本形式发布，论文编号为arXiv:2604.09839，最新版本更新于2026年5月7日。对这一话题感兴趣的读者可以通过该编号在arXiv平台上找到原始论文。 研究的起点，是一个看似简单却深刻影响AI安全评估的问题：当有人通过"后门操作"...
暂无图片
当AI“忘记”知识后，压缩一下又全想起来了——Lexsi Labs找到了让遗忘真正永久的方法
这项由Lexsi Labs研究团队完成的研究以预印本形式发布于2026年5月14日，论文编号为arXiv:2605.15138v1，有兴趣深入了解的读者可通过该编号查询完整论文。 **一段关于"健忘"的悬案** 假设你有一个博学多才的朋友，他记住了很多危险知识——比如如何合成某种...
暂无图片
AI答题答对了，但“作弊”的漏洞被北京大学和上海人工智能实验室联合研究团队当场抓住了
这项由北京大学与上海人工智能实验室联合开展的研究，于2026年5月发表在预印本平台arXiv上，论文编号为arXiv:2605.12882v1。有兴趣深入了解的读者可以通过该编号查询完整论文，或访问项目代码库获取更多技术细节。 **一个让人哭笑不得的现象** 假设你在考试中碰到一...
360发布智能体安全报告：Skill成智能体风险新入口
当AI有了“手和脚”，企业的安全边界正在被重构。 近日，360 AI安全研究院发布《AI安全系列报告：智能体安全新范式——当AI有了“手和脚”，企业安全边界必须重建》（以下简称《报告》）。《报告》指出，随着智能体加速进入企业办公、研发、运维、客服等核心业务场景，AI安全的核心问题...
OpenClaw案例：无需恶意攻击，日常聊天也能「黑化」Agent！
新智元报道 【新智元导读】日常聊天可能在不经意间污染个性化Agent的长期记忆，使其在未来任务中偏离用户真实意图。研究人员通过ULSPB基准测试发现，即使无恶意提示，日常对话也可能改变Agent的安全边界。 今天的大模型Agent，已经不再只是回答问题的聊天机器人。它们开始拥有长...
国家漏洞治理体系加速完善 360入选工信部首次公布备案名单
近日，工业和信息化部公布首批通过备案的网络产品安全漏洞收集平台名单，共计36家平台获得备案资质，360数字安全集团旗下360漏洞云平台入选。这是工信部自2023年施行《网络产品安全漏洞收集平台备案管理办法》以来，首次公开发布通过备案的平台名单。 根据《中华人民共和国网络安全法》及...
OpenClaw案例：无需恶意攻击，日常聊天也能「黑化」Agent！
新智元报道 【新智元导读】日常聊天可能在不经意间污染个性化Agent的长期记忆，使其在未来任务中偏离用户真实意图。研究人员通过ULSPB基准测试发现，即使无恶意提示，日常对话也可能改变Agent的安全边界。 今天的大模型Agent，已经不再只是回答问题的聊天机器人。它们开始拥有长...
暂无图片
AI视频理解的“作弊”漏洞被揭穿了——来自StepFun团队的深度修复方案
这项由StepFun团队主导的研究于2026年5月以预印本形式发布在arXiv平台，论文编号为arXiv:2605.12034v2，感兴趣的读者可通过该编号检索完整论文。团队成员来自StepFun、英国帝国理工学院、北京大学、上海交通大学以及新南威尔士大学。 你有没有想过，某个声...
已修复：微软 Win11 内核曝 7.8 高危漏洞
IT之家 5 月 22 日消息，科技媒体 cyberkendra 昨日（5 月 21 日）发布博文，报道称 Windows 内核曝出严重漏洞， 攻击者可穿透 Chrome 等主流浏览器，提权至 Windows 11 系统最高权限。 该漏洞追踪编号为 CVE-2026-40369，...
微软承认 YellowKey 安全绕过漏洞，发布 Win11 临时缓解措施
IT之家 5 月 22 日消息，科技媒体 Windows Central 昨日（5 月 21 日）发布博文，报道称微软针对适用于 Windows 11 系统的 YellowKey 安全绕过漏洞， 发布了临时缓解措施。 IT之家曾于 5 月 14 日报道，安全研究员 Chaotic...
微软官方通知邮箱遭不法分子滥用沦为诈骗工具，持续数月仍未解决
IT之家 5 月 21 日消息，数月以来，诈骗分子一直利用一个系统漏洞，借助微软内部官方邮箱地址大肆发送垃圾邮件，该邮箱本是用于推送正规账户安全提醒的专用渠道。 目前尚不清楚诈骗分子具体是如何违规滥用这套系统的，但他们能够以新用户身份注册微软新账号，再利用相关权限冒充微软官方发送...
360入选工信部首批备案名单 正式纳入国家漏洞管理体系
来源：环球网 【环球网科技综合报道】近日，工业和信息化部公布首批通过备案的网络产品安全漏洞收集平台名单，共计36家平台获得备案资质，360数字安全集团旗下360漏洞云平台入选。这是工信部自2023年施行《网络产品安全漏洞收集平台备案管理办法》以来，首次公开发布通过备案的平台名单。...
360入选工信部首批备案名单 正式纳入国家漏洞管理体系
近日，工业和信息化部公布首批通过备案的网络产品安全漏洞收集平台名单，共计36家平台获得备案资质，360数字安全集团旗下360漏洞云平台入选。这是工信部自2023年施行《网络产品安全漏洞收集平台备案管理办法》以来，首次公开发布通过备案的平台名单。 图：入选名单部分截图 根据《中华人...
Linux 内核再爆PinTheft本地提权漏洞，影响 Arch Linux 等发行版
IT之家 5 月 21 日消息，科技媒体 cyberkendra 昨日（5 月 20 日）发布博文， 报道称 Linux 内核再次曝光名为 PinTheft 的提权漏洞，相关补丁已经进入上游内核。 在 Copy Fail （4 月 29 日）、 Dirty Frag （5 月 7...
2026-05-21 15:50
暂无图片
3 周内第 4 个：又一 Linux 高危漏洞披露，潜伏近 9 年
IT之家 5 月 21 日消息，科技媒体 cyberkendra 昨日（5 月 20 日）发布博文，报道称 Linux 内核在短短 3 周内， 出现了第 4 个需要紧急处理的高危漏洞。 IT之家援引博文介绍，在 Copy Fail （4 月 29 日）、 Dirty Frag （...
2026-05-21 14:31
暂无图片
官方发布关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告
国家计算机病毒应急处理中心发布关于针对我国用户的“银狐”系列木马病毒攻击活动的预警报告。近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台捕获多个文件名中包含“内部调查结果”“违纪名单”“违纪通报信息”“裁员补偿”等词汇的恶意程序，这...