数世咨询

腾讯发布《WorkBuddy企业版安全白皮书》，让企业级Agent从“敢用”到“放心用”

衡量 AI 模型的安全性很快就会变得复杂。如今，各类基准测试层出不穷，分别针对不同指标进行评估，但它们都无法取代针对企业自身代码和工作流程开展的测试。

一场攻击活动利用开放权重模型，瞄准 105 个网站；另一项测试中，公开可用的 AI 模型仅花费 12 美元就获得了整个域的控制权。网络防御必须随之改变。

随着越来越多的企业希望通过购买保险，降低重大网络攻击造成的损失，网络安全保险市场正在快速增长。

近日，PHP曝出两项严重远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分均达到9.2分。

精心设计的欺骗性提示词会将 AI 智能体引向诱饵和死胡同。测试显示，这种技术可将攻击成功率最高降低 91%，并将成功攻击的成本提高至原来的 23 倍。

Coremail CACTER邮件安全人工智能实验室定期发布报告：助你看清威胁趋势，掌握防护策略。点击查看详情→

CyberSN 发布的《网络安全职位报告》揭示了美国网络安全就业市场的现状：整体招聘需求下滑，但部分 AI 相关岗位正在快速增长。

第十四届 KCon 大会将于 2026 年 11 月 1 日在北京中关村举行，以「弈智」为主题，14+ 前沿议题聚...

Opaque Systems 开发了一项技术，能够让 AI 系统使用敏感数据，同时借助底层硬件保护这些数据的安全。Anthropic 已收购 Opaque Systems。该公司开发的技术能够让 AI 系统在使用敏感数据的同时，通过底层硬件对数据进行保护。

IOC是线索，不是答案

PHP官方紧急发布了针对两个超高危远程代码执行漏洞的补丁。这两个漏洞（CVE-2026-109618与CVE-2026-109619）被安全社区统称为PHP2Shell，瞬间引发了全球网站运营者的紧急响应。

扫码预约 · 锁定直播 关注网络谣言治理，了解技术与法律实践

防御人员新增 15 项检测策略，其中企业环境 6 项、工业控制系统（ICS）环境 9 项，并由 38 项分析规则提供支持。

企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展风险评估。

明天，2026 TechWorld智慧安全大会见！

《全球数据泄露态势月度报告》（2026年9月）| 附下载地址

企业需要摆脱依赖供应商赋予的理论评分，转而依据与自身环境相关的真实漏洞利用数据开展风险评估。