安

安全牛

https://wechat2rss.xlab.app/feed/10f1ba549b70cdb4216f7ade606d30a813305aa1.xml (RSS订阅地址)

负7天：当攻击窗口倒转，防守者还剩多少时间？——漏洞利用平均发生在补丁发布前7天。这句话，正在重写网络安全的时间规则

"零日曲线改变的是形状，而不是数量。"这句话，可能比"AI是否会发现更多漏洞"更接近当前网络安全行业真正需要直面的问题。

2026/8/7
阅读更多

网络安全审查办公室对PaloAltoNetworks在华产品启动网络安全审查；ChatGPT免费用户开放无限文本对话| 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/8/7
阅读更多

几分钟生成漏洞报告，几天才能验证：AI 正在拖垮开源安全维护者

当人工智能把漏洞报告变成一种可以批量生产的内容时，开源社区必须重新回答一个问题：安全流程究竟应当围绕报告数量运转，还是围绕真实风险运转？

2026/8/6
阅读更多

网络安全司法新走向：用户授权AI工具访问网站不构成《计算机欺诈与滥用法》违规；白宫推出AI自愿审查机制 | 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/8/6
阅读更多

《新一代自动化渗透测试工具与应用指南》重磅发布

——渗透测试正进入"自主智能体时代"

2026/8/5
阅读更多

欧盟AI法案正式落地，通用大模型与AI生成内容纳入强制监管；自动驾驶强制性国标正式发布，全生命周期安全规范补齐车联网安全短板| 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/8/5
阅读更多

红队视角下的AI安全：一次银行聊天机器人渗透测试引发的深思

生成式AI的技术管道，引入了远超模型本身的多个漏洞节点。数据从哪里来？怎么处理？如何存储？通过什么接口传输？这条链路上的每一个环节，都可能成为攻击者的突破口。

2026/8/4
阅读更多

IBM 2026数据泄露报告：92%的AI安全事件源于缺失访问控制；CNVD发布漏洞周报2026年第30期| 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/8/4
阅读更多

两条岔路：OpenAI 与 Anthropic 正在走向不同的终局

当 AI 不再仅仅是回答问题，而是开始代表人类做决策、调用工具、操作软件、管理资金甚至参与真实世界的复杂流程时，我们究竟需要一个怎样的 AI 平台？

2026/8/3
阅读更多

工信部：2026上半年我国信息安全领域收入1425亿元；OpenAI、Anthropic 测试 AI 模型失控入侵外部企业，AI 侵权法律责任界定陷入空白|牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/8/3
阅读更多

你锁好了车门，却不知道有人早已拿到了钥匙

任何能够控制物理设备的数字系统，都必须拥有明确的所有者、可验证的身份、独立的密钥、持续的更新机制和完整的退出方案。安全产品本身不能因为名字里带有"Security"，就自动获得信任。

2026/7/31
阅读更多

OpenAI 测试模型突破沙箱逃逸：AI 治理规则无法约束智能体真实攻击路径；CNNVD 周报：漏洞总量大幅回升，Oracle 漏洞占比超四成| 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/7/31
阅读更多

赢了法庭，输掉战场！黑客彻底抛弃中心化架构，溯源难度拉满——从伦敦交通局网络袭击案判决，透视网络犯罪组织的结构性突变

黑客组织正在撕去它们曾经引以为傲的"核心"与"名号"。当"分散蜘蛛"们不再有中心可击，当下一次针对城市关键基础设施的攻击是由数十个彼此互不相识的"网络租佣兵"协同完成时，防御方能够仰仗的，将是深入骨髓的纵深防御与数字韧性。

2026/7/30
阅读更多

网安标委公开征求智能体交互与AI浏览器安全两项AI安全实践指南意见；Meta与谷歌广告账户被盗黑产泛滥，合规老账户黑市溢价数倍|牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/7/30
阅读更多

31 秒完成攻击闭环：自主 AI 勒索智能体颠覆传统攻防节奏

JADEPUFFER并不是一套完美的勒索系统。它可能生成了错误的支付地址，没有妥善保存解密密钥，在攻击代码中留下大量自然语言注释，也依赖人类提前选择目标和准备基础设施。

2026/7/29
阅读更多

国标委下达 29 项强制国标计划，《智能体应用安全基本要求》在列；Claude共享聊天记录可被Google搜索到，敏感信息暴露| 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/7/29
阅读更多

84%对13%：OpenAI“不会公开”的GPT-Red，正在重新定义AI安全攻防

GPT-Red不会被普通用户调用，也不会出现在OpenAI的产品发布页上。GPT-Red没有亲切的对话界面，没有供用户填写的反馈表单。GPT-Red的"工作"，是日复一日地扮演一个角色——攻击者。

2026/7/28
阅读更多

Microsoft 发布 MAI-Cyber-1-Flash 安全大模型，安全 AI 成本直降五成；CNVD漏洞周报2026年第29期| 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/7/28
阅读更多

你的硬盘，真的在加密吗？—一场38块固态硬盘的跨品牌测试，撕开"硬件加密"的信任黑箱

加密由硬盘内部的专用芯片完成，不依赖操作系统，不占用处理器资源，密钥深藏设备内部，不轻易暴露给外界。即便硬盘被人取走，对方也无法直接读取其中的数据。

2026/7/27
阅读更多

国家网信办、公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》；缅甸妙瓦底电诈园区数月内大规模复建 | 牛览

牛览网络安全全球资讯，洞察行业发展前沿态势！

2026/7/27
阅读更多