7月3日，阿里下发内部通知，要求全员于7月10日前卸载、停用Anthropic全系Claude模型与开发工具，彻底切断相关产品在内部办公、研发场景的使用通道。此...

截至目前，整个安全行业并没有给出AI安全的灵丹妙药，但也在逐渐廓清解题路径，找到AI时代的安全路径。回归第一性原理，把安全基础设施做得更扎实，并充分运用AI构筑...

在构建基于大语言模型（LLM）的 Go 语言应用时，开发者常常会遇到一个棘手的痛点：模型输出的不确定性。尽管在 Prompt 中反复强调“仅返回 JSON 格式...

本文作者：Tong Xu（Zhejiang University）,Xinzhe Cao（University of Oxford）,Zhihui Zhu（ZJ...

安特卫普港的深水码头，橙色的集装箱被无人岸桥抓起，悬停，然后稳稳码放在远洋巨轮上。整套动作以毫米级精度完成，全程无人介入。几公里外，一家欧洲汽车巨头的研发中心里...

如果你做过安全工作，一定知道CVE（Common Vulnerabilities and Exposures）——软件行业的标准化漏洞编号和评级体系。CVE存在...

它更像是一套给 AI 编程工具用的工作流底座：把 agents、skills、hooks、rules、MCP 配置、命令兼容层、安全扫描和跨工具安装方式，集中整...

某天看到一条 X 帖子，Meta AI 的人转发了一篇 Claude 拒绝回答合理问题的截图，配文：「This is what alignment tax lo...

为了解决这个问题，Tailscale 在 2026 年推出了颠覆性的自研 AI 安全网关 —— Aperture by Tailscale。今天老周就手把手带大...

随着《网络安全法》《数据安全法》等法律法规的实施，企业大数据平台需要满足等保二级或三级的安全要求。在等保测评中，身份认证、访问控制、安全审计是重点考察项。

这个过程看似复杂，但每一步都围绕一个目标展开：用尽可能安全的方式，把你带入那台只属于你的桌面环境。

这些约束是硬编码在规则里的，不受强度级别影响。即使你在 ultra 模式下，安全检查也必须完整保留。 这是 ponytail 和裸 prompt"写最少的代码"...

有个安全设计很贴心：碰到 git add . && rm -rf / 这种把多条命令塞进一行的，Codex 在安全的前提下会把它拆成单条逐个判——哪怕你 all...

先讲个让我后背发凉的瞬间。今年三月我让 Codex 去拉一个 GitHub 上的陌生开源仓库、帮我跑起来看看，它读到一半突然停下，弹了个审批：「这个脚本要执行一...

原因在于Anthropic被曝在Claude Code中暗藏玄机，从2.1.91版本开始，便暗中嵌入了「隐形代码」！

2025年9月，我参与了一次让整个安全团队失眠三天的应急响应。某自主品牌在OTA灰度推送过程中，安全运营中心收到告警：TSP后台签发的固件包SHA256与T-B...

车载PKI证书全生命周期管理与国密合规深化 摘要：智能网联汽车每一辆上路车辆都携带数十到上百张数字证书——从V2V通信证书到OTA签名证书、从安全启动证书到诊...

在网络安全领域，一个尴尬的现实长期存在：安全预算在持续增长，但安全团队依然觉得“钱不够用”。 采购了最先进的防火墙、部署了完整的SIEM平台、引进了威胁情报服务...