系列：DeepSeek Harness 源码实战 ｜ 进度 13/16 原文仓库：https://github.com/deepseek-ai/deepseek...

设备代码钓鱼作为近年快速兴起的新型网络钓鱼攻击范式，区别于传统以窃取账号密码为核心的网页钓鱼，利用 OAuth 设备授权流程中的设备代码机制，诱导受害者在第三方...

酒店行业数字化转型持续推进，绝大多数酒店集团依托第三方旅游信息技术服务商搭建预订管理系统，以此提升客房销售与客户管理效率。第三方外包模式在降低企业信息化建设成本...

人工智能技术与网络安全领域的深度融合，正在重塑网络威胁的形态与防御范式。一方面，攻击者借助生成式人工智能提升钓鱼邮件、社会工程话术、漏洞利用代码的生成效率，攻击...

人工智能代理正从实验阶段快速进入企业日常业务运营，其自主访问系统、处理信息、调用应用、完成任务的能力在显著提升生产效率的同时，也从根本上改变了企业网络安全的攻防...

摘要： 针对人工智能显著提升攻击效率而企业数据泄露仍主要源于基础安全缺陷这一现象，本文以朝鲜日报 2026 年 9 月刊发的相关报道为材料，围绕漏洞利用为何持续...

电子邮件作为数字时代最基础的通信载体，长期以来也是网络诈骗与钓鱼攻击的主要投放渠道。现有研究多聚焦于仿冒银行、电商平台等显性钓鱼邮件，对伪装成商务拓展合作的诈骗...

数字社会深度发展背景下，网络犯罪已经从零散个体黑客行为演化为具备完整产业链的跨国犯罪业态，其危害突破传统犯罪的地域限制，对个人权益、企业经营乃至全球经济体系形成...

设备管理系统系列 · 第 9 篇（专题：信创与安全合规 · 完结篇） 面向读者：军工/能源/政企 IT 负责人、安全合规岗、项目验收负责人

员工上班刷短视频、炒股、下电影，甚至把公司图纸传到网盘——这些行为带来的不只是“摸鱼”问题，还有带宽挤占、病毒入侵、数据泄密和合规风险。

最近Kaspersky发布了一项覆盖 18 个国家、1800 名 IT 与安全决策者的全球调查，其中几个数据值得技术管理者关注

面对这种情况，国家已经出手了。我国出台了《生成式人工智能服务管理暂行办法》《人工智能安全治理框架》等法规，要求AI运营者核查语料来源、建立可追溯机制。

峰会开幕当天，一份重磅文件《亚太地区人工智能安全治理倡议》正式发布。该倡议的核心精神强调"以人为本"，明确呼吁各国无论大小、强弱、贫富，都应在AI发展和治理中享...

我是王涛（Taomir），在成都新港智优 AI 中心做生成式引擎优化（GEO）。这篇要讲的判断是：GEO 投毒的核心风险不是“内容写得好不好”，而是检索增强生成...

传统企业网络钓鱼安全意识测评普遍将链接点击率作为核心评价指标，以此衡量员工抵御网络钓鱼攻击的整体水平，并指导安全意识培训方案迭代。基于 247 万次模拟钓鱼攻击...

提到 AI 带来的数据安全风险，多数企业的防护重心都放在知名度高的在线大模型网站上。但很多安全管理人员忽略了一类风险 —— 影子 AI。

U盘几乎没有使用门槛：插上就能读、拔了就走，不经过邮件也不走网络，常规的流量审计很难抓到。