鸿蒙开发者社区

公众号矩阵

移动端

视频课免费课排行榜短视频直播课软考学堂

全部课程 AI课堂软考信创认证华为认证厂商认证 IT技术 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

51CTO运维帮

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

51CTO运维帮视频号

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

应用安全

6622内容

关注

主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。

共 6622 条

AI正在终结“眼见为实”：文件信任体系迎来重构时刻

试想这样一幅画面：某人在AI助手的对话框里输入几行字——"请生成一份美国加州驾照，姓名：John Doe，地址：123 Main Street，有效期至2028年。"不到五分钟，一份从纸张纹理、防伪标记到字体排版，都与真件毫无二致的"完美证件"，便出现在屏幕上。

2026-07-17 13:29:04

文件信任防伪标记 AI助手

绿灯变死局：当谷歌微软的CI/CD全线通过，攻击者已拿走了永久权限

在AI全速驱动软件工程的今天，防御的思维必须完成一次根本性的范式迁移：从"在流水线末端盲目信任扫描器"，转向"在源头进行全生命周期的主权治理"。企业不仅需要知道引入了什么，更需要深度治理这些组件和工作流，究竟以何种特权逻辑在流水线中运行。

2026-07-16 13:47:01

谷歌微软 CI/CD

今日，AI拟人化智能体强监管时代来临：政策解读、行业变局与合规路径

未来已来，合规者昌。在这场深刻变革中，让我们以更负责任的姿态、更专业的能力、更清晰的价值观，共同书写中国AI智能体产业的新篇章。

2026-07-16 00:00:00

智能体 UGC模式行业变局

记一次 .NET 某电力后台监控系统内存暴涨分析

由于 free 的个数高达 400w +，直接观察free的前后是什么，这个有一点的实操难度，at this point 我们发现C_Sys_UserAppTokenModel 和 C_Sys_UserModel 也高达48w和60w，虽不是很高，但也给我们留了是不是实体失控的模糊影子？

2026-07-15 07:54:44

.NET 监控系统内存

从"清单合规"到"风险治理"：当AI学会排序，网络安全才真正有了方向

网络安全的世界又何尝不是如此。一次数据泄露发生之前，可能早就有权限异常静静地躺在那里；一次勒索攻击发生之前，可能早就有补丁迟迟未打的窗口期；一次监管处罚落地之前，可能早就有流程上的缺口被一再搁置；一次业务中断发生之前，可能早就有应急演练被一拖再拖。

2026-07-15 01:10:00

风险治理清单合规网络安全

眼见不为实，耳听不为凭——一部美国法案正在重写AI时代的企业安全规则

很长一段时间里，"深度伪造"（Deepfake）在大众认知中不过是娱乐圈的麻烦事。好莱坞明星被合成进奇怪的视频，政客的嘴被AI"借用"说出从未说过的话——荒诞、令人不安，但似乎与普通人的生活隔了一层玻璃。

2026-07-14 03:00:00

NO FAKES CISO Deepfake

27.1% 企业中招！深度落地 AI 背后，四大隐形安全暗礁全面解析

对于正在这条路上行走的每一家企业：现在，正是建立AI治理框架的最佳时机。不要等到事故发生，才开始寻找灭火器。让我们在拥抱AI的同时，也紧紧握住治理这根缰绳——在创新与安全之间，找到那个真正能让企业行稳致远的平衡点。

2026-07-10 12:09:16

AI 隐形安全 AI治理

逆向分析50起API泄露事件：同样的五个错误，反复杀死同一批公司

这听起来像是某部网络犯罪小说的开篇，但它真实发生在2025年底到2026年初的Navia Benefit Solutions（美国头部员工福利管理服务商）身上。269万美国人的敏感健康数据——教师、州政府职员、学校行政人员——就这样被悄无声息地搬空。而这家公司，在攻击停止整整八天之后，才察觉到异常。

2026-07-09 13:51:57

API 泄露事件漏洞

当AI代理"觉醒"，谁来按下暂停键?——2026年企业必须正视的失控风险

不久前，AI代理（Agentic AI）还只是实验室里的新鲜玩意儿，研究员们兴奋地展示它，媒体用"颠覆性"三个字来描述它，但真正的产业界对它的态度，更像是隔着玻璃欣赏一件艺术品——好看，但不敢碰。

2026-07-03 00:00:00

AI代理 Agentic AI API

F5推出AI安全平台助力企业全面掌控AI风险

F5收购SurePath AI以增强全新 AI 安全平台能力，应对影子 AI 风险，为企业 AI 提供持续可视化、治理与防护

2026-07-02 11:10:44

美国AI战略再升级，Claude事件揭示全球AI安全竞争新格局

Claude Mythos 5出口管制事件和Claude隐藏安全机制事件共同说明，全球人工智能竞争已经进入新的发展阶段。未来比拼的不再只是模型参数规模和推理能力，而是模型能力、安全能力、治理能力和产业生态能力的综合竞争。

2026-07-02 01:33:00

AI战略 Claude事件 AI安全

F5与NetApp深化战略合作，以提升AI应用性能并通过后量子密码技术强化数据安全

F5 应用交付与安全平台（ADSP）与基于 NetApp 技术构建的 AI 智能数据基础设施相集成，可提供高性能吞吐量，助力企业扩展AI数据交付能力

2026-07-01 15:25:20

F5携手亚马逊云科技与微软参与NSS Labs AI研究报告，定义AI运行时安全测试基准

全新研究报告确立了AI安全评估基准，助力企业构建防御蓝图

2026-07-01 15:22:31

AI红队：持续自动化对抗测试，守护AI模型与智能体安全

通过持续的自动化对抗测试，AI红队能够帮助企业从被动响应转向主动风控，确保AI创新在安全的轨道上加速落地。

2026-07-01 15:12:46

仅凭邮箱就能扒光个人信息，自动化情报工具威胁加剧

知识，始终是最好的防盾。理解威胁的运作机制，建立系统性的防护意识，在组织层面构筑纵深防御——这些努力，不会让攻击永远无法得逞，但会让攻击变得更难、代价更高、成功率更低。

2026-06-30 00:00:00

邮箱 Telegram 情报收集

AI 代码助手正在悄悄“投毒”：你的IDE可能比黑客更危险

NES和传统代码补全最大的区别在于：它会采集大量用户的操作信息来生成建议。这些信息包括你最近查看的代码、编辑历史、跨文件依赖、甚至撤销操作记录。

2026-06-26 01:33:00

AI 代码 IDE NES

暴涨 3810%！AI 已成暗网犯罪最强加速器

网络空间已经成为新的主战场。只是这片战场没有硝烟，没有边界，没有宣战书——有的只是某个深夜悄然运行的脚本，以及第二天早晨收到的一封邮件，或一个来自"领导"的电话。

2026-06-24 15:07:45

AI 暗网犯罪大型语言模型

失控的"数字雇佣兵"：当AI智能体扛着100Gbps"大炮"打蚊子，谁来买单？

DN42这场闹剧用1894美元的真实罚款给所有人提了个醒：没有任何自治系统可以成为人类操作者免责的挡箭牌。当我们把无限算力和生产数据库密钥交到一个仍处于"婴儿期"、极易陷入逻辑混乱和幻觉的大模型手中时，配套的物理铁笼一刻都不能缺席。

2026-06-23 00:00:00

AI智能体人机协同 DN42

老码农眼中的提示词注入攻防—13种拆解原创

安全，永远不容忽视，大模型时代依然如此。

2026-06-22 10:02:46

提示词注入攻防大模型

以赛促学，以赛促就：锻造复合型网安人才 ——第五届“复兴杯”全国大学生网络安全精英赛侧记

“复兴杯”五届坚守，正在为这一宏伟目标持续输送兼具技术实力、法治素养与实战能力的青春力量，以人才培养的扎实行动，为以中国式现代化全面推进强国建设、民族复兴伟业而奋斗！

2026-06-18 14:51:11

以赛筑盾育英才 ——“复兴杯”第五届全国大学生网络安全精英赛圆满落幕

“复兴杯”第五届全国大学生网络安全精英赛总决赛暨颁奖典礼日前在唐山丰润数字创新示范产业园•网络安全集成服务创新示范基地举行。

2026-06-17 10:49:08

网络安全精英赛

浏览器存密码=裸奔？2026年密码管理器选型指南：十款产品一次说清

2026年，数字威胁的复杂程度已经远超普通用户的想象。量子计算、AI辅助攻击、供应链入侵……这些曾经只存在于安全研究报告中的词汇，正在变成普通人真实面对的风险。

2026-06-09 00:00:00

浏览器密码管理器 AI辅助

刚刚！尤雨溪公开求助：服务器被黑了！需要紧急救援！

作为Vue生态中热门的UI组件库，Vuetify 在全球前端开发者中拥有庞大社区，其Discord服务器也是开发者交流的重要阵地。如今前端生态里，Vue、React、Angular三足鼎立，Vuetify更是Vue技术栈里使用率极高的组件库。

2026-06-08 08:35:01

尤雨溪 Vuetify 服务器

传奇黑客 Geohot 炮轰 AI Agent：这是软件工程史上代价最昂贵的灾难！

技术世界正在迎来一场由大量平庸代码构成的泥石流。但泥石流终会退去，那些在风暴中死守底层常识、拒绝交出思考方向盘的真正工程师，将在废墟之上，重建这个世界的数字基石。

2026-06-08 01:11:00

Geohot AI Agent AFL

对话F5 Mohan Veloo &陈亮：当Token成为新经济单位，F5用AI红队+AI护栏构筑大模型时代的防御体系原创

F5集中展示了全面进化的应用交付与安全平台（ADSP）、本地化的基于Token的负载均衡解决方案（TBLB），并成立AI应用工程部，以此为AI时代的应用交付与安全治理提供系统性的解决方案。

2026-06-05 11:18:20

硅谷AI淘金热下的众生相：当AI重写财富密码，那些人正在经历什么？

对网络安全从业者而言，这个时代的馈赠是真实的：AI带来了前所未有的技术机遇，也带来了前所未有的威胁复杂度。这意味着，真正懂得如何在AI时代构建安全体系的人，将会拥有极高的市场价值。

2026-06-05 00:00:00

AI重写密码网络安全

别只会说 HTTPS 更安全：一文吃透加密、证书与 TLS 握手

HTTP 连接建立相对简单， TCP 三次握手之后便可进行 HTTP 的报文传输。而 HTTPS 在 TCP 三次握手之后，还需进行 SSL/TLS 的握手过程，才可进入加密报文传输。

2026-06-04 01:34:00

HTTPS TLS 握手安全协议

裁员万人押注AI，Meta这次被自家“AI客服”无情背刺了

Meta 在 2026 年 5 月 20 日左右裁掉约 8000 人，占员工总数 10%，同时把另外 7000 人转岗到 AI 团队。结果旗下产品 Instagram 爆出了一个史诗级大漏洞，可以轻轻松松的盗走别人的账号，几乎不需要什么高明的技术手段，通过跟 Meta AI 助手聊天就能办到。

2026-06-03 06:36:55

裁员 AI客服漏洞

什么是认识论攻击？—当敌人不再摧毁机器，而是污染我们理解世界的方式

所谓认识论攻击，不是简单地传播谣言，也不是普通的数据篡改，更不是让系统宕机。它攻击的是一个组织、一个科研共同体、一个工程团队、一个社会系统用来认识世界、验证判断、修正错误的机制。它问的不是“你的系统能不能运行”，而是“你凭什么相信系统告诉你的结果”。

2026-06-01 00:25:00

识论攻击网络安全 Fast16

从“影子AI”到“深度伪造”， Gartner解读中国网络安全治理的四大转折点

Gartner此次发布的四大预测，实际上指向同一个核心命题：在AI优先的时代，网络安全治理的本质不再是防住一切，而是管理不确定性。

2026-05-28 10:39:18

暗网黑市全揭秘：专业化犯罪帝国的运作逻辑与防御启示

当我们还在为手机验证码烦恼时，暗网上的“商人”们已将数亿条个人信息打包成商品，在加密的洋流中高效流通。这不仅仅是技术层面的隐秘，更是现代犯罪产业化、供应链化的生动写照。今天，让我们拨开迷雾，深入这座“冰山之下”的犯罪集市，探寻其运作逻辑，并为企业和个人提供切实的防护启示。

2026-05-28 00:00:02

暗网黑市运作逻辑防御启示

谷歌发布三大AI安全智能体：网络防御正式迈入“AI主导”时代

过去十年，企业安全运营中心（SOC）始终被三大痛点牢牢制约：告警过载、人力短缺、响应滞后。即便是头部企业的安全团队，每日也要应对数万条告警，其中90%以上为误报；安全分析师70%的时间都耗费在日志排查、规则编写、上下文拼凑等重复性工作中，真正用于研判高危威胁、设计防御策略的时间不足10%。

2026-05-27 14:25:58

谷歌 AI安全智能体网络防御

60%密码一小时内可被破解：卡巴斯基最新报告揭示，GPU暴力破解时代全面降临

网络空间没有绝对的安全，但我们可以通过持续的努力，不断筑牢安全防线。欢迎在评论区分享你的密码管理经验或困惑，让我们一同探讨、共同进步，守护好自己的网络安全。

2026-05-27 00:00:02

卡巴斯基 GPU 安全防线

微软AI安全新突破：MDASH多模型智能体扫描系统，以AI速度重塑漏洞防御格局

未来，网络攻防对抗将愈发激烈，但防御方首次在漏洞发现速度上获得了“AI速度”的加持，打破了长期以来攻防失衡的局面。让我们共同期待更多此类技术创新，携手推动网络空间走向更安全、更可靠的未来。

2026-05-19 14:25:46

微软AI 多模型智能体

Go 的后量子密码学布局：从 ML-KEM 到 ML-DSA

后量子密码学的标准化和部署是密码学领域几十年来最大的一次变革。Go 团队从 Go 1.26 到 Go 1.27 的系统性布局——从内部实现到公开 API，从密钥封装到数字签名，从独立算法到 TLS 集成——体现了一个基础设施语言在面对重大技术变革时应有的态度。

2026-05-18 00:00:00

Go 量子密码学 ML-KEM

2026 年 SIEM 市场变革：从 “日志归集工具” 迈向网络韧性核心平台

本文将系统剖析 2026 年 SIEM 市场的核心发展趋势，展现SIEM 从被动响应工具向主动防御核心枢纽的演进路径。

2026-05-13 01:11:00

SIEM 日志归集工具网络

断网亦难防！伊朗指控美国借瘫痪核心网络设备，全球供应链安全拉响红色警报

网络战的激烈程度只会不断升级，固件后门、供应链攻击等隐形威胁，将成为各国网络安全防御的重点领域。唯有筑牢自主可控的“网络安全长城”，才能真正抵御一切外部网络风险，切实守护国家与人民的网络安全。

2026-05-09 14:23:48

供应链后门瘫痪核心网络

攻击量暴跌 87%、破防率暴涨 20%！勒索软件迈入精准猎杀时代

在大型狩猎时代，企业需摒弃对防火墙、杀毒软件的过度依赖，将安全重心从“防入侵”全面转向“快速发现、有效隔离、无损恢复”，这才是应对勒索软件精准猎杀、实现长期生存的唯一路径。

2026-05-08 15:06:32

杀毒软件攻击量 BGH

别让AI智能体沦为“失控猛兽”——企业落地AI Agent必建的数据治理与风险控制选项

一旦发生安全事件，“AI自主操作”不再能作为免责理由。企业必须提供充分证据，证明已落实数据分级、权限管控、审计追溯、数据脱敏、红队测试、人工兜底等各项措施——否则将面临管理失职与合规违规的双重处罚。

2026-05-06 00:00:00

数据治理 AI自主操作 AI Agent

一夜惊魂！DeFi迎来“雷曼时刻”：跨链桥单点故障如何引发全网流动性危机？

2026年4月18日，去中心化金融（DeFi）领域遭遇了本年度迄今为止规模最大、破坏力最深远的黑客攻击事件。知名流动性再质押协议（Liquid Restaking Protocol）Kelp DAO的跨链桥基础设施遭到针对性渗透，导致约116,500枚rsETH（重质押以太坊代币，事发时价值约2.92亿美元）被恶意释放。

2026-04-30 02:45:00

雷曼时刻跨链桥单点流动性危机

Go 1.26 的 testing/cryptotest：AI 服务的加密测试别再改 rand.Reader

Go 一直强调简单 API，但加密代码里的简单，不能靠把危险旋钮暴露给调用者来换。Go 1.26 把多个加密函数的随机源语义收紧，同时给测试提供 testing/cryptotest，这让边界更清晰：生产路径保持安全默认值，测试路径用显式测试工具获得确定性。

2026-04-30 00:25:00

Go 1.26 AI 服务加密测试

AI 代理失控怎么办？一套"玻璃箱"审计体系，让自主决策全程可追溯

AI代理审计的实现不仅是合规底线，更是释放代理潜力的战略举措。通过三阶段路径和技术组件集成，企业能显著降低风险、提升信任，并充分应对EU AI Act、NIST等监管要求。

2026-04-28 09:28:05

AI代理自主决策理潜力

否决 Meta 收购 Manus：中国 AI 安全审查亮剑，核心技术绝无 “例外通道”

Meta 收购 Manus 案的否决，并非中国对外开放的倒退，而是更高水平开放背景下的安全保障；并非阻碍国际科技合作，而是为合规共赢的合作划定清晰边界。

2026-04-28 09:23:07

Meta Manus AI 安全

黑客 27 秒突破、4 分钟横向移动：2026 年，AI 正将网络攻防推向生存竞速

2026 年网络安全的核心变革可总结为：AI 并未让攻击者无所不能，却使其攻击更快、规模更大。对企业而言，防御策略必须从 “追求完美检测” 转向 “假设已被入侵，快速控制损失”。

2026-04-21 14:28:59

黑客网络攻防 AI

从“野蛮生长”到“主动防护”：Claude Opus 4.7 如何定义 AI 网络安全的新范式？

对于每一位网络安全从业者、CISO（首席信息安全官），乃至关注企业数据安全的业务负责人而言，此刻正是登录平台、亲身感受Claude Opus 4.7所带来的“安全防御革命”的最佳时机。在AI与黑客的终极博弈中，守夜人手中，终于握住了一把不会反噬主人的绝世好剑。

2026-04-20 16:36:09

CISO Claude AI 网络安全

Claude Mythos Preview 因能力过强暂不公开发布，对传统安全厂商形成降维打击，行业格局剧变

Anthropic 以 “限量发布 + 定向开放” 的审慎态度，为全行业留出 90 天缓冲期。未来数月，官方将公布更多技术细节、防御实践与漏洞修复指引，这是中小企业最后的追赶窗口期。

2026-04-15 00:00:00

Claude Anthropic

全错！谷歌实锤AI越乖洗脑越深，现行安全指标沦为废纸

Google DeepMind调查了一万个人，结果让整个AI安全评估体系汗颜：AI做了三倍多的「坏事」，但造成的实际伤害几乎一样。这意味着，我们现在用来证明AI安全的那套逻辑，可能从一开始就是错的。

2026-04-14 01:00:00

谷歌 DeepMind AI安全评估

Akira勒索软件"闪电战"：一小时攻陷企业的新型网络威胁

网络安全本质是一项系统性工程，而非单一安全产品的堆叠。企业管理者应将安全资源前置投入，从架构层面构建纵深防御；技术团队需保持对新兴威胁的持续感知；全员应树立网络安全共同责任意识。

2026-04-10 18:24:20

网络安全系统性工程安全资源

当AI 沦为合规造假工具，Delve“虚假合规即服务”事件深度剖析

Delve “虚假合规即服务” 事件，是人工智能时代网络安全治理的一面镜子。它深刻警示行业：技术进步若脱离真实性底线与责任约束，必将走向初衷的反面。

2026-04-09 15:46:33

AI Delve 虚假合规

当AI审查“先入为主”：LLM在安全代码审查中的确认偏见风险与供应链攻击

确认偏见是一种经典的认知偏差，指个体倾向于寻找、解释和记忆信息以证实自己原有信念的倾向。在LLM辅助的代码审查中，这种偏见表现为：模型会过度依赖拉取请求（PR）的标题、描述等元数据信息来形成“先入之见”，从而影响其对代码本身安全性的独立判断。

2026-04-03 09:18:49

AI审查 LLM 漏洞类型

1 2 3 4 5 6 ··· 133 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营