网络安全文章
近日国家标准化管理委员会下达一项强制性国家标准计划,委托全国网安标委制定《智能体应用安全基本要求》。这标志着我国智能体安全迈入强制标准化阶段,建议相关企业密切跟踪起草动态,提前优化智能体产品的合规设计,以应对未来审查。
10-180
网络安全文章
本文盘点了2026年6月网络谣言情况,主要集中在汛期防灾、教育考试及民生政策领域。造谣者通过拼接灾情视频、编造高考答案及悲情剧本、歪曲解读社保政策等手段博取流量,干扰社会秩序。网信与公安部门联动核查并依法打击造谣行为,同时新设涉AI应用乱象举报专区。建议公众提升信息鉴别能力,切勿轻信和传播未经核实的网络信息。
10-180
网络安全文章
本文介绍了一个名为nook的Androidhook框架及其向Frida-like风格工具演进的过程。作者详细阐述了其三层架构(host、server、agent)与工作流程,并通过案例讲解了如何从编写C代码编译注入,转变为使用JavaScript脚本进行动态加载和远程操控。项目已开源,旨在提供稳定易用的动态分析能力。
10-180
网络安全文章
安全研究人员发现ChatGPT文件下载机制存在高危漏洞,通过多轮对话诱导与路径穿越结合,可绕过限制访问系统文件如/etc/passwd。漏洞已由OpenAI修复,强调LLM工具链与传统Web漏洞结合带来新风险。
10-180
评论