Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederwechat2rss.xlab.app
安全牛
Get the latest updates from 安全牛 directly as they happen.
Follow now 27 followers
Latest posts
Last updated about 19 hours ago
中央网信办发布关于30款App个人信息收集使用问题的通报；CNNVD关于微软多个安全漏洞的通报| 牛览
about 22 hours ago
安全牛 2026-06-12 11:28 北京 牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览中央网信办发布关于30款App个人信息收集使用问题的通报CNNVD关于微软多个安全漏洞的通报国家信息安全漏洞库（CNNVD）发布第 23 期漏洞周报高危零日漏洞遭利用，Oracle PeopleSoft 爆发大规模数据泄露事件九成安全负责人担忧 AI...
花钱买旗舰，到手是开源：三把技术利器揭穿影子API (AI中转站) 的真实面目
about 22 hours ago
安全牛 2026-06-12 11:28 北京 大模型不应成为不可审计的黑盒，供应链的每一个环节都应当接受透明与问责的光照。 点击蓝字 关注我们这是一场发生在算法深处的骗局，受害者遍布全球，从不知情的创业公司工程师，到顶级学术会议的论文作者。2026年初，来自德国CISPA亥姆霍兹信息安全中心的研究团队，悄然发布了一篇题为《Real Money, Fake Models: Deceptive Model...
Mythos 对阵 360 智能体：全球 AI 漏洞挖掘分化成两大技术路线
2 days ago
安全牛 2026-06-11 11:41 北京 当人工智能真正走入攻防前线，我们究竟需要一个多么强大的"大脑"，还是需要一个能真正"出击"的"身体"？ 点击蓝字 关注我们当网络安全遇上人工智能，世界正在悄悄改变格局。近段时间，一场关于AI安全的讨论在海外金融科技媒体与社交平台上悄然升温。华尔街内参（StreetInsider）率先发文，X平台上的技术博主跟进热议，国际安全社区也随之沸腾——他们讨论的核心，是两个截然不同的AI安全名字：Anthropic的Mythos，以及中国360的漏洞挖掘智能体。这不是一场寻常的技术评测，而是一次关乎AI安全哲学的深层叩问：当人工智能真正走入攻防前线，我们究竟需要一个多么强大的"大脑"，还是需要一个能真???"出击"的"身体"？一、迷雾中的新战场漏洞发现，从来都是网络安全领域最令人头疼的命题。传统方式犹如在黑暗中用手摸象——人工审计耗时费力，模糊测试覆盖面有限，静态代码扫描只能触及冰山一角。每一次重大漏洞的爆发，往往意味着安全人员在代码海洋中苦苦搜寻、却依然慢人一步的无奈。大语言模型的出现，让这片迷雾有了散开的可能。2026年以来，AI辅助漏洞发现的技术路线迅速分化为两大阵营。一条路线以Anthropic新推出的Mythos为代表，沿着"模型中心"的方向深耕；另一条，则以360漏洞挖掘智能体为代表，走向了更为务实的"智能体中心"工程化落地。这两条路线之间的对话，正在重新定义全球AI安全的未来图景。二、两种哲学，两条路径模型中心：当AI学会"读懂代码"Mythos所代表的路径，本质上是一种通用智慧的迁移。它依托基础大模型强大的代码理解能力、逻辑推理能力与泛化能力，将通用模型直接迁移到漏洞发现任务中。通过少样本学习与精妙的提示工程，Mythos能够像一位博览群书的程序员，快速理解复杂代码结构、预测潜在风险，甚至自动生成测试用例。有海外技术博主在X平台上这样描述Mythos的魅力："它把代码看作自然语言，让AI像人类开发者一样思考。这种理解的深度，随着模型参数的增大而不断加深。"这条路径的???势显而易见：通用、灵活、泛化能力强。只要模型够大、训练数据够丰富，它就能对各类代码产生一定程度的理解与洞察。在快速原型验证、概念演示场景中，模型中心路径展现出了令人惊艳的实力。然而，真实世界的漏洞，从不按教科书出牌。智能体中心：让AI真正"走上战场"360漏洞挖掘智能体的逻辑，则完全不同。它不是将大模型简单地"丢进"漏洞发现任务，而是将安全专家数十年的攻防经验、庞大的漏洞知识库、真实攻防数据，以及自动化验证流程，融合转化为多个可协同作战的垂直智能体。想象一支精锐的安全团队：有人专门负责代码审计，有人持续监控攻击链演变，有人执行渗透测试，还有人专攻漏洞修复建议的闭环验证。360漏洞挖掘智能体，就是将这支团队的协作逻辑，内化为可自动运转的AI系统。华尔街内参的分析师在报道中一语中的："两条路径并非强弱之争，而是AI安全从'能力展示'到'场景闭环'的不同探索。模型中心强调通用性与泛化，智能体中心则注重专业性与落地性。"现实是残酷的评判官。真实系统中，漏洞往往隐藏在复杂的交互深处、动态数据的流转之间、多线程并发的时序缝隙里——这些地方，单纯的模型能力，有时难以触达。三、OpenClaw审计：一份让世界侧目的安全报告让这场海外讨论真正引爆的，是360近期披露的OpenClaw生态安全审计报告。OpenClaw，是AI Agent生态中的一个典型代表，其快速扩张已将触角伸入办公软件、开发工具和个人助理领域。随着AI Agent加速渗透人们的工作与生活，一个迫切的问题浮出水面：这些Agent，究竟有多安全？360漏洞挖掘智能体给出了令人警醒的答案。经过对OpenClaw及十款衍生智能体产品的全面自动化安全审计，共发现23个安全漏洞，覆盖范围触目惊心：远程控制漏洞：攻击者可能通过AI Agent直接操纵目标系统，后果不堪设想；权限绕过漏洞：严格的安全策略形同虚设，数据泄露风险一触即发；敏感信息泄露：某些Agent可能将企业内部流程或个人隐私数据无意间输出到外部；恶意指令注入：外部攻击者可通过精心构造的输入，操纵Agent执行非预期行为。这些漏洞，绝非危言耸听。在AI Agent加速进入企业核心系统、个人数据管理场景的今天，任何一个高危漏洞的被利用，都可能造成灾难性的连锁反应。海外媒体将这份报告定性为"AI安全能力边界的新扩展"——安全研究的疆域，正在从基础软件（Windows、Office、Android）延伸到智能体生态本身。而360在此前已累计发现千余个漏洞，其中不乏潜伏多年的高危隐患，相关发现甚至多次获得微软安全响应中心（MSRC）的官方致谢，其审计能力在全球范围内赢得了应有的尊重。四、"大脑"与"身体"的哲学隐喻在X平台的热烈讨论中，一位拥有数十万粉丝的安全研究者写下了一句被广泛引用的话："Mythos是'大脑'，360的智能体是'身体'。前者强在泛化，后者强在执行。两者结合，或许才是未来。"这个比喻，精准捕捉了两条路径的核心差异。一个再聪慧的大脑，若缺乏手脚去执行，终究只是坐而论道；而一个再灵活的身体，若没有智慧的指引，也可能南辕北辙。AI安全的终极形态，或许正是将模型的深度理解与智能体的工程化执行，融合为一个有机整体。而在这条融合之路尚未完全走通之前，360漏洞挖掘智能体率先向世界证明：智能体中心路径，在面对真实攻防时，有着难以替代的工程价值。在Android系统上，360智能体能够模拟真实用户操作，结合渗透测试框架，精准定位权限提升漏洞；在Office软件中，它能分析宏文件与脚本的复杂交互，提前发现远程代码执行风险。这种"真实数据驱动"的方式，让AI安全从美丽的理论，走向了可验证、可复现的工程实践。五、攻防闭环：AI安全的真正革命AI Agent时代的到来，对安全行业意味着一场双重挑战。一方面，AI...
渗透 · 实战挑战赛 | 你能打穿几台靶机？
2 days ago
谷安培训 2026-06-11 11:41 北京 渗透这件事本身就有一种“解谜”的快感。别人花几千块报训练营才能打到的靶机，你免费就能打。 你有没有过这种感觉：刷了N多道CTF题，但面对真实靶机还是不知道第一步踩什么点看过很多渗透笔记，自己搭环境时总卡在莫名其妙的提权想考国内外渗透领域资质证书，但不清楚自己的实战短板到底在哪纸上得来终觉浅，绝知此事要躬行。我们做了一场不拼刷题量，不拼理论储备的挑战赛——只看一件事：你能不能独立打穿它。你面前只有6台真实靶机，4小时，一打到底。参赛信息参赛报名方式注册赛事平台：复制链接🔗PC端打开完成注册https://118.195.192.138:9443/account/register长按识别下方二维码完成报名申请加入赛事QQ群（653149626）复制群号 → 打开QQ搜群 → 输入暗号 → 审核通过...
OpenClaw、Hermes背后：智能体时代的攻防规则正在改变
3 days ago
安全牛 2026-06-10 12:08 北京 OpenClaw、Hermes等工程化智能体平台深刻揭示了一个正在重塑安全格局的根本变化：当AI从"内容生成者"进化为"行动执行者"，风险的性质就已经发生了根本性的转变。 点击蓝字 关注我们引言：一场悄然发生的范式革命2026年的网络安全圈，有一个问题正在被越来越多的从业者反复追问：我们真正害怕的，是AI说错了什么，还是AI做错了什么？这个区分，看似细微，实则天壤之别。???去几年，ChatGPT、Claude等大型语言模型以其惊人的文本生成能力席卷全球，引发了一轮又一轮关于数据隐私、内容真实性和算法偏见的激烈讨论。安全研究者、监管机构、伦理学家纷纷聚焦于模型的"输出"——它说了什么、生成了什么、预测了什么。这些担忧并非多余，但它们共享着一个隐含的前提：无论AI如何输出，最终采取行动的，仍然是人类自己。然而，这个前提正在被悄悄打破。近期，OpenClaw、Hermes等工程化智能体平台深刻揭示了一个正在重塑安全格局的根本变化：当AI从"内容生成者"进化为"行动执行者"，风险的性质就已经发生了根本性的转变。一、从"说"到"做"：风险重心的历史性转向大模型时代的安全焦虑：一种"输出中心"的世界观大模型应用的第一阶段，安全讨论基本围绕内容层面展开。训练数据是否侵犯版权？生成内容是否存在偏见？虚假信息如何识别与遏制？这些问题固然重要，但它们都有一个共同特征：AI的影响，止步于信息输出的边界。在这一框架下，法律和监管的逻辑相对清晰：规范训练数据的使用，要求输出的准确性与公平性，建立内容审核机制，强化透明度与可解释性。欧盟《人工智能法》（AI Act）、美国总统行政令以及各国出台的AI伦理指南，大多沿着这一思路构建规制体系。这套框架有其历史合理性，但它预设的世界，正在被新一代AI系统打破。智能体时代的现实威胁：行动执行的幽灵根据开放式Web应用程序安全项目（OWASP）的定义，智能体（Agent）不只是"会说话的模型"，更是"能行动的系统"。它具备四项核心能力：推理与规划——根据目标自动分解任务、制定执行路径；工具调用——直接操作文件系统、浏览器、API接口；记忆维持——跨会话保存上下文和状态信息；自主执行——在预设条件下持续运行，无需人工干预。这四项能力的组合，意味着智能体已经跨越了传统AI的"建议者"角色，成为真正的"执行者"。在智能体场景中，从"接收指令"到"产生后果"之间，可能不再存在人类决策的缓冲地带。这正是行动风险之所以比输出风险更令人警惕的根本原因。二、解剖"危险基因"：行动风险是如何产生的要有效治理智能体，首先必须理解行动风险的生成机制。智能体区别于传统大模型的四大结构性特征。工具调用机制：从文本到操作的关键一跃传统大模型的输出仅限于文本。即便模型"认为"应该删除某个文件，它也只能生成"建议删除文件X"的文字，具体操作由用户决定。智能体则打通了这一环节——当模型推理后认为需要执行某项操作，它会生成工具调用请求，系统根据预设策略决定是否准许，一旦准许，操作即刻执行。这一机制覆盖的工具类型极为广泛：文件的读写删移、Shell命令执行、HTTP请求与API调用、邮件与即时消息发送、远程服务器与数据库操作……只要工具已被配置并允许调用，模型的输出就不再停留于语义层面，而会直接进入执行层面。工具调用机制，是行动风险的第一道闸门：它将"想法"转化为"行动"。控制平面：权限的真正掌控者一个普遍的误解是，???能体的"大脑"（即基础模型）决定了系统的行为。实际上，真正决定智能体能做什么的，是系统外层的控制平面。OpenClaw的架构文档揭示了这一关键事实：网关（Gateway）作为"控制平面和策略表面"，决定哪些用户可以触发哪些操作；每次运行时，系统提示词都会被重新构建，工具清单、工作区位置、时间戳等信息动态注入——模型面对的"世界"并非其内在的固有认知，而是部署层每次调用时拼装出来的"可见世界"。智能体的危险性不取决于模型本身有多"聪明"或多"恶意"，而取决于部署者赋予了它什么样的权限结构。行动风险的关键不在于模型"想做什么"，而在于部署者"允许它做什么"。会话隔离：多租户环境的暗礁在多用户环境中，会话隔离决定了不同用户的操作是否会相互影响。OpenClaw提供了两种隔离模式：默认的"主会话模式"（所有私人消息共享同一会话）和官方推荐的"按渠道和发送者隔离"模式。安全文档明确警告：若存在多人向同一智能体发送私人消息的情形，必须启用隔离模式，且不得将共享私人消息与宽泛的工具权限同时配置。这警告的背后，是一个深刻的安全原理：隔离失效等同于权限泄露。在实际场景中，智能体可能接收来自邮件、网页、附件的内容。若这些内容嵌入了提示词注入攻击（Prompt Injection），智能体可能在不知情的情况下执行恶意操作。会话隔离，是防止此类攻击横向扩散的关键防线。权限配置：风险强度的最终刻度OpenClaw提供了精细的权限控制机制：工具允许清单与禁止清单（禁止规则始终优先）、预设的权限配置档（从"仅消息发送"到"完整执行能力"）、以及对高风险操作的执行审批机制。这些机制共同揭示了一个关键事实：智能体的危险程度是可配置的。 同一个基础模型，被赋予完整文件系统访问和命令执行权限的配置，其风险远高于仅允许发送消息的配置。OpenClaw的加固基线建议一语中的：安全的核心，不是让模型"更善良"，而是让部署者"更审慎"。三、新一代智能体的能力跃迁：Hermes带来的新警示如果说OpenClaw展示的是当下智能体的现实威胁，那么2026年2月Nous Research发布的开源智能体Hermes（爱马仕），则让我们得以窥见这一技术的演化方向。Hermes带来了四项令人瞩目的新能力：持久跨会话记忆（在会话间自动保存和提取关键知识）；子智能体派生（主智能体可派生独立子智能体并行处理多线任务）；自主技能创建（自动撰写可复用的"技能"文档）；完整桌面自动化（支持浏览器的完整自动化操作和沙箱化代码执行）。这些新能力带来了新的风险形态：权限可能沿调用链传播至下游执行点（权限传染）；被注入的恶意内容可能长期保存在记忆中影响后续决策（记忆污染）；部署者初始授权的能力边界可能在运行中被智能体自身突破（能力扩张）；桌面和浏览器自动化可能绕开传统的工具策略审批机制（策略绕过）。然而，这些新风险并未改变治理的本质逻辑：决定行动风险强度的，依然是部署层是否在新的能力维度上同步重建了权限边界。四、现有规制框架的结构性困境面对智能体带来的新挑战，以欧盟AI Act为代表的现行框架，是否足以应对？AI...
NIST发布数学证明：AI固定护栏无法抵御所有对抗性提示，持续监测成安全新方向；工信部开展专项整治，严管APP违规窗口与诱导跳转行为|牛览
3 days ago
安全牛 2026-06-10 12:08 北京 牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览工信部开展专项整治，严管 APP 违规信息窗口与诱导跳转行为NIST发布数学证明：AI固定护栏无法抵御所有对抗性提示，持续监测成安全新方向CNCERT 发布安全公告，警示 AI 智能体...
国家网信办、市场监管总局联合印发《网络测评活动规范》；OpenAI 推出 Lockdown Mode，强化 ChatGPT 提示注入攻击防护| 牛览
4 days ago
安全牛 2026-06-09 11:28 北京 牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览国家网信办、市场监管总局联合印发《网络测评活动规范》CNVD 第 22 期漏洞周报：高危漏洞集中 多款主流产品现安全隐患CNVD 6月首周热门产品安全漏洞汇总俄罗斯拟引入年龄验证机制，在线平台或告别匿名时代Forrester警告：企业大规模部署AI代理，治理体系严重滞后Miasma...
重磅发布|安全牛《AI生成内容安全及风险管理技术应用指南》
4 days ago
原创 徐晓丽 2026-06-09 11:28 北京 ——构建透明、可控、可信的AIGC生态 点击蓝字 关注我们当前，人工智能生成技术（AIGC）加速渗透各行各业，内容生产正迎来一场颠覆性变革，生产力被空前释放。但AIGC在带来生产效率变革的同时，各类新兴内容风险也随之滋生蔓延：AI谣言混淆视听、深度伪造技术被滥用、音频人脸侵权、色情图片生成、魔改视频传播等乱象屡见不鲜，版权边界模糊、价值观偏移、模型投毒等问题也日益突出。AI内容乱象不仅违背公序良俗、亵渎文化经典，冲击着大众的历史认知与文化认同，更直接威胁着网络空间秩序、社会信任体系，甚至触及国家安全的底线，成为AIGC产业健康发展的“绊脚石”。面对这些新型技术风险，国家发布了一系列AI安全专项治理法规。目前，“AIGC内容真实性”与“深度合成监管”已成为2026新一年内容安全监管的核心内容。对企业而言，传统内容风控策略在新环境和政策下短板愈发凸显，难以适配AIGC时代的治理需求。为破解这一行业痛点，安全牛携手行业头部安???厂商，共同发起《AI生成内容安全及风险管理技术应用指南》报告研究工作。经过多轮调研、系统梳理，目前报告相关工作已全部顺利完成，今日正式对外发布！【扫码获取报告抢鲜阅读】关键发现国际政策，近两年，中、美、欧等主要AI发展国家的AIGC安全都在向深度伪造与内容溯源、虚假信息传播风险、未成年人保护、知识产权与训练数据合规方向倾斜。其中，美国正在经历由“强化安全监管”向“促进创新与统一规则并重”的方向转型。风险特征：当前针对AIGC系统的攻击已从单一Prompt操控，演进为覆盖Prompt、多轮对话上下文、工具调用以及Agent应用的多层复合攻击体系。其风险呈现着“多模态融合+链式传播+高不确定性+强对抗性+难溯源+易规模化扩散”的系统性风险组合的典型特征。治理理念，从治理角度，内容安全须以AIGC全生命周期为核心，构建覆盖模型、数据、内容与治理协同的综合风控框架，将风险管理从“被动应对”转向“前置预防与持续治理”。但同时，也要结合具体业务特点进行动态调整，实现“安全性—可用性—成本”之间的精细化平衡。厂商能力：调研发现，国内AIGC内容安全厂商主要来自传统内容风控服务商、专项AIGC安全能力提供商、系统化安全能力厂商以及AI云原生平台厂商。其中，AIGC安全能力提供商是该领域创新最活跃的赛道。产业格局：当前内容安全正在从一个独立的细分赛道升级为AI生态竞争的一部分，产业生态，开始形成“上游－中游－下游”多层协同的产业链分工模式。未来趋势：当前，AIGC内容风控行业正处于快速发展的战略机遇期。未来，技术创新、政策协同与商业化落地将推动行业持续升级。其中，SaaS化与行业定制化 将成为AIGC落地的重要商业机会，但技术对抗、伦理边界模糊仍是行业核心挑战。一、AIGC安全定义及概念界定AIGC安全——特指针对生成式人工智能创作的文本、图像、音频、视频、代码、多模态等内容，在生成、传播及使用全流程中，保障其合法、合规、真实、无害、无侵权、无不良导向的安全状态与治理能力。AIGC安全是“内容安全”在AI时代的延伸与升级，也是人工智能安全的重要组成部分。相比传统内容安全，AIGC内容安全全面颠覆了传统内容安全“事后审核、静态规则”的治理范式；相比人工智能安全，AIGC内容安全更聚焦“模型生成的内容在动态生成与传播过程中的风险与治理”。二、AIGC核心风险及特征由于AI特有的技术特征，AIGC的风险类型不仅涵盖传统互联网内容合规风险，还衍生出深度伪造、模型幻觉、内容对抗等新型安全风险，进一步拓宽了内容安全的风险边界。从信息传播角度，安全牛将以下六类风险列为AIGC的核心风险类型，分别是：模型幻觉与事实可靠性风险、深度伪造内容与信任破坏风险、AI舆情与极端言论传播风险、隐私泄露与敏感信息生???风险、知识产权与版权侵权风险、偏见歧视与伦理风险。其中，模型幻觉与事实可靠性风险是“错误与虚假信息”的重要来源；而AI深度伪造风险被行业称为“网络安全与欺诈风险升级”的关键变量。为能系统地识别、评估和量化生成内容的安全风险，报告基于AI系统分析，构建了AIGC风险模型，如下图所示。该模型结构上自下向上整体划分为：AI模型层风险、数据层风险、交互层风险、内容传播层风险四层。相比传统互联网内容，AIGC拥有伪造源智能化、特征隐性化、攻防动态对抗、内容形态多模态融合等典型特征。针对AIGC系统的攻击也已从单一Prompt操控，演进为覆盖Prompt、多轮对话上下文、工具调用以及Agent编排应用的多层复合攻击体系。其风险呈现出显著的“多模态融合+链式传播+高不确定性+强对抗性+难溯源+易规模化扩散”的复合型风险特征。其复杂性、隐蔽性与扩散性均显著增强，对现有安全防护体系提出了更高要求。三、AIGC安全治理框架与关键技术基于风险分析，报告研究认为：AIGC内容安全须以全生命周期为核心，构建覆盖模型、数据、内容与持续治理的综合风控框架，将风险管理从“被动应对”转向“前置预防+持续治理”。技术框架如下图所示，以全生命周期管理为核心导向，以模型安全、数据安全、内容安全、持续治理四大核心能力为坚实支撑，构成“源头防控－过程管控－闭环处置”的全链条治理体系。为体现AIGC安全所需的关键技术，报告围绕事前、事中、事后全流程防控逻辑，从内容安全测试与评估、内容检测防护、内容溯源与合规审计三个维度对核心技术进行了具体介绍。其中，内容安全测试与评估——是模型上线前的重要安全门槛，也是企业开展AI风险治理、满足监管要求与落实安全责任的重要基础。检测防护——是AIGC内容安全治理中最重要的防护屏障，其核心能力包括基础检测手段和增强检测手段两大类。内容溯源——是落实监管责任和开展事后审计的重要支撑能力，其能力建设主要包括内容标识化，溯源链路构建、可信验证与责任归属三个阶段。在美国NIST AI 1004标准中，水印与溯源技术被定义为AIGC内容安全最可靠的长期方案。四、企业级AIGC风控治理挑战与建设路径报告从技术、模型、攻防、标准、监管五个核心维度，系统剖析AIGC安全治理面临的核心挑战，明确各环节存在的短板与痛点，为后续治理方案的提出奠定基础。企业???AIGC风控治理实践中，建议遵循全生命周期风险管理、风险控制闭环以及透明、可控与可审计三项重要原则。并在此基础上，逐步完善风险识别评估、风险处置响应、内容治理组织权责三大核心机制，健全全流程管控体系，构建闭环化的AIGC内容风险治理体系。五、产业生态及国内代表性厂商介绍AIGC技术的快速发展正在重塑内容安全市场的供需结构，并推动客户需求、商业模式与竞争格局发生系统性重构。市场需求：用户对内容安全的核心诉求开始升级为可信AI能力建设，内容安全的客户规模显著扩大。产业格局：AIGC内容安全将从“细分赛道”上升为“AI生态竞争”。传统的“工具收费”模式开始走向“平台能力收费+安全订阅服务”的复合模式；参与主体呈现明显多元化趋势，整个生态开始形成“上游－中游－下游” 多层协同的产业链分工模式。监管层面：监管要求从单一内容管理扩展至数据、模型、服务等多维度，逐步形成覆盖AIGC全生命周期的治理；监管体系从“违法违规内容”扩展为“模型+数据+内容+服务”的综合治理体系。根据调研，国内AIGC内容安全市场的能力供给主体主要来源于传统内容风控服务商、AIGC...
《AI与系统原生双轮驱动下的移动全栈安全洞察》研究启动
5 days ago
安全牛 2026-06-08 11:00 北京 安全牛《AI与系统原生双轮驱动下的移动全栈安全洞察》调研启动！ 点击蓝字 关注我们移动智能终端，早已不再是单纯的通讯工具，它是数字经济的神经末梢，更是物理生活与数字空间交汇的“第一界面”。当前，移动安全正处于一个关键的演进节点。一方面，“系统原生重构”成为行业主旋律，以鸿蒙Next为代表的新一代操作系统从底层重塑权限模型，生态过渡期的新型攻击面不断涌现；另一方面，“AI大模型”的全面注入，正在成为移动攻防对抗的巨大变量。基于此，安全牛正式发起《AI与系统原生双轮驱动下的移动全栈安全洞察》专项研究，旨在聚焦从底层架构到数据流转的新型威胁与防御体系，厘清传统安全基本面，剖析AI变量与系统原生重构叠加下的新威胁，探寻实战化的防御演进路径。传统基本盘承压，AI与系统原生变量叠加当前移动安全的迫切性，源于“传统顽疾未愈”与“新型变量冲击”的交织：（一）底层架构：传统内核威胁犹存，AI加速漏洞挖掘与系统原生重构带来新盲区传统移动安全长期面临底层提权、内核漏洞等威胁。如今，纯血操作系统的微内核重构虽提升了安全底线，但生态过渡期的转译层与虚拟环境引入了新的缝隙。同时，黑客正利用AI大模型极大地提升对底层架构的漏洞挖掘效率，让传统防线承压剧增。（二）供应链安全：传统组件投毒依旧，AI辅助开发引入新型源头风险传统移动应用开发长期受困于开源组件漏洞与恶意SDK投毒。而随着AI辅助开发成为标配，大模型“幻觉”生成的不安全代码正悄然混入业务逻辑；针对热门AI推理框架的定向投毒，也让传统供应链检测手段面临“检不出”的困境。（三）应用与身份：传统逆向破解持续，深伪技术与智能体行为引发降维打击传统APP逆向工程、代码篡改、越权获取隐私依然是日常攻防重点。但AI变量的介入让对抗急剧升级：深度伪造技术让基于生物特征的传统身份认证面临失效风险；随着应用向AI Agent演进，传统的越权索取隐私，正演变为通过恶意指令诱导AI执行高危操作（如自动转发验证码），应用层防御从“防代码破解”走向“防行为逻辑越权”。（四）数据流转：传统数据泄漏频发，端侧智能黑盒带来合规审计失效传统移动数据在传输、存储中面临的窃取与泄漏风险依然严峻。而端侧大模型的本地推理形成了一个“合规黑盒”——数据在端侧处理且不上云，监管与企业自身难以确保其未越权调用；跨端协同（车机-手机-云）的加密流量中，AI加持的流量混淆也让传统DLP（数据防泄漏）体系面临盲区。立足传统全栈，探究AI驱动下的技术演进本次研究范围将坚守移动安全“全栈”逻辑，不脱离传统技术脉络，重点剖析各环节在AI与原生驱动下的威胁演进与防御重塑：（一）底层架构与终端安全（芯片/OS/硬件）传统内核漏洞防护与提权限制，如何向原生微内核架构下的安全适配演进；传统固件级病毒检测，如何应对AI自动化漏洞挖掘的加速；TEE（可信执行环境）如何从传统密钥保护扩展至端侧AI模型权重的安全隔离。（二）开发供应链与源头治理（代码/组件/编译）传统开源组件SCA（软件成分分析）与DevSecOps，如何向覆盖大模型生成代码的隐性漏洞审查演进；传统恶意SDK检测，如何应对针对AI推理框架等新型原生组件的定向投毒防范。（三）应用运行与身份权限（APP/业务逻辑/零信任）传统APP加固与防逆向技术，如何对抗AI驱动的自动化破解与脚本生成；传统基于生物特征的身份认证与零信任架构，如何演进以防御深伪攻击；传统应用权限管控，如何应对AI Agent的越权行为与指令注入。（四）通信网络与数据流转（传输/存储/跨端协同）传统网络接入加密与伪基站防御，如何应对AI升级的通信劫持与流量混淆；传统移动端DLP（数据防泄漏），如何在端侧智能黑盒推理与跨端无缝流转的场景下，实现数据合规审计与全链路防泄漏。生态共建：寻找移动全栈安全的“守门人”移动全栈安全的重塑，需要整条产业链上的生态厂商立足实战、同频共振。本次研究，我们将重点面向并联动以下生态力量，探讨传统安全能力的代际跃迁： 底层与终端生态厂商（芯片设计、手机终端、OS提供商）：探讨原生架构巨变下，安全底座能力的重构与适配。2. 传统与新型移动安全厂商（供应链安全、应用加固、零信任、数据安全）：挖掘传统防御技术在AI变量下的实战升级与创新路径。3. 移动应用开发者与AI大模型团队：梳理现实开发场景下的安全规范，推动“Security...
浏览器存密码=裸奔？2026年密码管理器选型指南：10款产品一次说清
5 days ago
安全牛 2026-06-08 11:00 北京 根据2026年最新网络安全报告，仍有超过60%的用户在多个平台复用同一套密码，或将密码随手记在备忘录里。这不是懒惰，这是在数字丛林中裸奔。 点击蓝字 关注我们在这个万物互联的时代，我们每个人都是一座小型"数字王国"的君主。社交账号、网银密码、办公系统、云存储……平均每个互联网用户拥有超过80个在线账号。然而，根据2026年最新网络安全报告，仍有超过60%的用户在多个平台复用同一套密码，或将密码随手记在备忘录里。这不是懒惰，这是在数字丛林中裸奔。密码管理器，是这个时代每一个网络公民的必备铠甲。但???对市场上琳琅满目的选项，如何选出真正适合自己的那一款？今天，我们就用最扎实的数据、最清晰的逻辑，带你完成一次系统性的选型之旅。一、先破一个迷思：浏览器自带的密码存储，真的够用吗？很多人的第一反应是："Chrome不是可以保存密码吗？我一直在用啊。"这是一个极其普遍却危险的认知误区。浏览器内置的密码存储功能，本质上是一种"便利性工具"，而非"安全工具"。它的局限性体现在多个维度：首先，它高度依赖单一浏览器生态，跨平台同步能力极弱；其次，它缺乏高级安全特性，既没有强密码生成器，也没有暗网泄露监控；更致命的是，它极易受到恶意浏览器扩展的攻击——一个伪装成"翻译插件"的恶意程序，就可能悄无声息地读走你所有保存的凭证。数据不会说谎：2026年网络安全报告显示，依赖浏览器内置密码工具的用户，账号泄露率比使用专业第三方工具的用户高出2至3倍。这个数字，足以让任何人重新思考自己的密码管理策略。二、第三方密码管理器的核心优势：不只是"存密码"专业的密码管理器，与浏览器内置工具之间的差距，远不止"功能多少"那么简单——它们在安全架构层面就已经是两个物种。零知识架构（Zero-Knowledge Architecture），是所有顶级密码管理器的基石。这一架构意味着：即便是服务商自己，也永远无法访问你的数据。你的密码在上传到服务器之前，已经在本地完成了加密，服务端存储的只是一段任何人都无法解读的密文。换句话说，就算服务器被黑客攻破，攻???者得到的也不过是一堆毫无意义的乱码。自动填充与多端同步，解决的是效率问题。浏览器扩展能在你打开登录页的瞬间自动识别并填入凭证，而云端同步确保你在手机、平板、电脑上看到的永远是同一份最新数据。额外安全层，则是专业工具的护城河：双因素认证（2FA）、应急访问授权、暗网泄露监控……这些功能共同构成了一套立体防御体系，而不是一道单薄的木门。对于重视隐私的用户，还有一个杀手锏：本地存储与自托管选项。数据不离开你的设备，真正意义上的"只有我知道"。三、选型的四个核心维度：不是所有参数都显而易见在系统评测TechRadar 2026年Top 10产品之前，我们必须先建立一套清晰的评估框架。选错了维度，就会选错工具。维度一：加密标准——安全的地基加密算法是密码管理器安全性的底层基础，也是最容易被忽视的技术参数。目前主流的加密标准是AES-256，即高级加密标准256位版本，这是行业公认的安全基线，Dashlane、1Password、Keeper等主流产品均采用这一方案。在正确实现的前提下，AES-256几乎无懈可击。然而，随着量子计算能力的快速进步，学界已经开始讨论AES系列算法的长期安全性问题。在这一背景下，NordPass独家采用的XChaCha20-Poly1305算法显得格外前瞻。这一算法不仅在软件层面的运行速度优于AES-256，其抗量子攻击的潜力也被密码学界普遍看好。2026年，量子计算已不再是科幻小说里的概念，选择具备抗量子潜力的加密方案，是为未来买一份保险。维度二：平台兼容性——无缝才是真的安全一款优秀的密码管理器，必须能跟上你的数字生活节奏。从桌面端（Windows/macOS/Linux）到移动端（Android/iOS），???主流浏览器扩展（Chrome/Firefox/Edge/Safari）到智能手表（Apple Watch），每一个设备缺口都可能成为你在紧急情况下"找不到密码"的灾难现场。值得注意的是，部分工具的免费版对同步设备数量有所限制，这一点在选型时务必确认清楚，避免"用了一半发现要付费解锁"的尴尬。维度三：功能特性——基础之上的差异化竞争在核心存储和填充功能之外，各产品之间的真正差异体现在高级功能层面：双因素认证（2FA）的丰富程度：从短信验证码到TOTP应用，从硬件安全密钥到生物识别，支持越多，防线越厚。Passkey支持：这是2026年的重要趋势。Passkey技术通过密钥对替代传统密码，从根本上消除"密码被盗"的可能，NordPass、Bitwarden、Dashlane均已率先支持。暗网监控：持续扫描已知泄露数据库，一旦发现你的邮箱或密码出现在黑市上，立即告警。旅行模式与隐藏保险箱：1Password的这一功能专为频繁跨境的用户设计——过海关时，敏感的保险箱可以临时从设备上完全隐藏，连存在的痕迹都看不到。Duress模式：Passwarden提供的独特功能，在被迫输入密码时，系统会显示一套事先准备好的"假数据"，保护真正的敏感信息。维度四：价格与隐私政策——性价比不只是钱的问题2026年，主流密码管理器的单用户年付费区间大约在19至60美元之间，折合每月不过数美元。相比任何一次账号被盗的损失，这几乎是最划算的安全投资。但价格之外，数据存储的地理位置同样是隐私敏感用户必须关注的参数。存储在瑞士（如Proton Pass）或欧盟的数据，受到比美国更严格的隐私法律保护。GDPR合规、SOC2认证、HIPAA标准……这些字母组合背后，是产品对用户数据责任的公开承诺。四、2026年Top...
Google发布Gemma 4 12B：16GB内存即可运行的开源多模态AI模型；美国企业转向DeepSeek：AI成本压力重塑模型选型| 牛览
8 days ago
安全牛 2026-06-05 11:58 北京 牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览美国企业转向DeepSeek：AI成本压力重塑模型选型联合国粮食机构调查数据泄露事件 加沙援助受助者信息遭暴露Google发布Gemma 4 12B：16GB内存即可运行的开源多模态AI模型欧洲电信标准协会发布AI计算平台安全规范，为AI数据中心和云平台建立基线要求微软警告：AI应用普及正成为恶意软件传播新渠道美国最高法院支持FCC处罚权：电信运营商位置数据案尘埃落定多方政企联动执法：FBI 联合 Meta、Microsoft、Starlink...
再不行动就要落伍——安全牛《抗量子安全应用迁移与落地实践研究（2026版）》 正式发布
8 days ago
张琰珺 2026-06-05 11:58 北京 安全牛《抗量子安全应用迁移与落地实践研究（2026版）》报告正式发布！ 点击蓝字 关注我们自本月1日（6月1日）、下月1日（7月1日）起，四项网络安全等级保护数据安全专项标准将分两批全部正式实施，标志着数据安全从建设到测评的全流程都将纳入等保要求统一监管。数据安全的起点与核心基座是密码技术，密码技术发展的下一方向已明确指向抗量子安全，在量子计算的现实威胁日益逼近的背景下，全球密码体系迁移的时间窗口正在持续收紧。基于对产业趋势的持续追踪，安全牛将2025年定义为后量子密码产业化元年，将2026年定义为抗量子安全重塑元年，并在《抗量子安全应用迁移与落地实践研究（2026版）》中发现——当前产业界的抗量子安全技术体系已正式从技术概念走向真实部署，从安全能力补充走向核心基础设施升级，从单点试点走向全域体系化建设。这两年产业发展迎来的关键拐点，正是本次报告的研究背景与现实根基。【扫码获取报告抢鲜阅读】报告关键发现安全牛将2026年定义为“抗量子安全重塑元年”，标志着国内抗量子安全建设正在从技术研究、单点试点阶段，进入标准跟踪、资产盘点、试点验证、规模化规划和产业生态重塑并行推进的新阶段，但不同地区、行业和系统的迁移成熟度差异明显。2. 全球后量子密码正式进入标准化落地周期，NIST已发布ML-KEM、ML-DSA、SLH-DSA三项首批PQC标准，国际生态正围绕标准算法、混合部署、协议适配和密码发现工具进行工程化验证；我国在兼顾国际互联场景对NIST标准的适配需求和国内关键信息基础设施对国密体系和密评合规的基础上，形成“国际互通+本土合规”的兼容式发展道路。3. 抗量子安全建设是覆盖全业务体系、全密码生命周期和全信任链条的系统性升级工程：并非单一密码算法替换。整体建设需以密码资产盘点、CBOM和量子脆弱性评估为迁移起点，依照业务风险和数据长期价值分阶段、分领域稳步推进。其多元落地路径包括：PQC算法工程化落地、QKD高安全链路适配、QRNG熵源增强等，最终形成分领域、可实操、重风控、能量化的全行业抗量子安全迁移实施体系。4. 本研究提出“抗量子就绪度（PQR）指标体系”：通过多维度加权评分划定成熟等级，搭配阶梯式成熟度模型，引入指标证据、数据来源、最低门槛和否决项机制，将抗量子迁移概念性评分工具升级为工程化评价框架。5. 四大关键行业抗量子安全迁移呈现共性技术路径与差异化落地特征：金融、运营商、能源、政务行业因业务属性、性能要求、安全底线不同，形成差异化迁移约束；分层分级、混合架构、密码敏捷、生态???同是抗量子安全规模化落地的关键共识。6. 国内抗量子安全产业已具备工程化落地基础与多元生态协同格局：依托基础设施、密码、网安、芯片及新锐创新各生态圈企业，产业整体已处于技术试点向工程化规模化应用过渡阶段。7....