AI图片泛滥怎么管？OpenAI计划给AI图像添加水印
随着生成式人工智能的高速发展，AI图像正以前所未有的速度在网络上传播。从AI创作“宫崎骏风格”动画图，到仿真度极高的商品广告照、新闻配图，普通用户只需输入一句话，便可秒产专业级画面。这种“视觉洪流”的
阅读全文“AI屎山”成代码安全的最大威胁
AI辅助开发导致代码泄密事故率暴增了近四成。当AI将开发效率拉满，安全部门却正如愚公般清理越来越多的“代码屎山”。AI能大大提高代码开发效率，但它也可能把你的密钥、密码、令牌，一起“顺手”提交上去。G
阅读全文周刊 | 网安大事回顾（2025.3.31-2025.4.6）
政策法规：市场监管总局印发《网络交易合规数据报送管理暂行办法》；《关键信息基础设施安全测评要求》标准发布…热点新闻：运营商巨头赔偿超2.3亿元：因系统漏洞令用户损失巨额资金；Oracle因涉嫌云泄露事
阅读全文美国国家安全顾问爆出邮件门
一款主打“加密通信”的民用App，加上私人Gmail邮件，成了美政府内部指挥战争的“主力工具”。几周前，美国国家安全顾问迈克尔·沃尔兹误将《大西洋月刊》主编杰弗里·戈德堡拉入特朗普政府高层讨论也门胡塞
阅读全文程序员泄密暴增300%：GitHub一年泄漏3900万秘密信息
近日，GitHub宣布对其高级安全平台进行重大更新，起因是2024年检测到超过3900万个泄露秘密，这一数字较2023年GitGuardian报告的1280万个秘密暴增300%，凸显开发安全问题的严重
阅读全文留神本地部署“小模型”的大风险
在AI安全这场长跑中，没有所谓的“免费午餐”。随着大语言模型在各行各业展现威力，如何让它们“瘦身”以降低部署成本，成为业界关注焦点。“模型蒸馏”正是在这样的背景下走红：通过让小模型学习大模型的行为，我
阅读全文隐私沦为垄断工具，苹果遭法国“重罚”
——苹果以保护隐私的名义扼杀竞争被法国罚款1.6亿美元。继2024年因“苹果税”的垄断行为招致欧盟的天价罚单后，苹果又摊上事儿了。这次，法国竞争管理局（FCA）祭出1.5亿欧元（约合1.62亿美元，折
阅读全文开源社区快被⼤模型抓崩溃了
在“今天你被大模型DDoS了吗？”一文中,我们曾感慨生成式AI的崛起让 OpenAI、Anthropic、Google等玩家对互联网内容的渴求达到了疯狂的程度。无论是ChatGPT、DeepSeek的
阅读全文铁路瘫痪殃及百万民众！俄乌黑客展开铁路大战
2025年3月末，俄乌数字战争突然升级。这一次，主战场不再是金融电力，而是深入城市命脉的交通系统——地铁和铁路，导致数以百万计的民众出行受阻。这也标志着俄乌数字战争的下限已经来到线下。乌克兰铁路遭袭，
阅读全文美社保局吹哨人：马斯克干掉COBOL代码或将引发社会动荡
“如果你不担心几千万人拿不到养老金，请大胆尝试”COBOL，作为一种诞生于1959年的编程语言，至今依然在全球运行着大约8亿行关键代码，支撑着银行、保险、政府机构等基础设施系统的核心运算。换句话说，我
阅读全文周刊 | 网安大事回顾（2025.3.24-2025.3.30）
政策法规：《中华人民共和国网络安全法（修正草案再次征求意见稿）》公布，主要修改四方面内容；瑞典政府发布《国家网络安全战略2025-2029年》；北京市网信办等三部门印发《北京市数据跨境流动便利化综合配
阅读全文谷歌将继续开源Android
近日，“谷歌将停止开源Android”、“谷歌将停止Android开源项目AOSP”的谣言在中文互联网上广泛传播，在开发者、用户和科技爱好者群体中造成不必要的困扰和恐慌。本文基于近期谷歌的官方声明和专
阅读全文逆变器僵尸网络？全球三大光伏逆变器产品曝出数十个严重漏洞
近日，网络安全公司Forescout旗下研究机构Vedere Labs发布了一份重磅报告，披露了全球三大领先太阳能逆变器制造商——尚德（Sungrow）、固德威（Growatt）和SMA的产品中存在多
阅读全文白宫Signal聊天泄密事件正在演变成一场国家安全危机
白宫的Signal聊天泄密事件（以下简称“Signal泄密门”）仍在发酵。继《大西洋月刊》24日首次爆料特朗普政府高官在非政府加密应用Signal上讨论对也门胡塞武装的军事打击计划后。本周三《大西洋月
阅读全文600万Oracle云用户数据疑泄露
一场围绕Oracle云服务的安全风波正在发酵。近日，一位自称“rose87168”的黑客宣称成功入侵了Oracle Cloud的联邦单点登录（SSO）服务器，窃取了600万用户的认证数据和加密密码，并
阅读全文泰国议员指责马斯克的星链是电诈帮凶
在中南半岛日益猖獗的电信诈骗链条中，马斯克的星链（Starlink）正被推上风口浪尖。近日，泰国军方与缉毒单位联合行动，在靠近缅甸边境的夜丰颂府美索县（Mae Sot），截获了一辆载有38台星链卫星互
阅读全文51秒破防！AI武器化时代CISO面临生死时速
51秒？！是的，你没看错。从黑客拿到你的凭证到横向渗透整个网络，只需要51秒。这不是黑客电影里的屏保特效，而是CrowdStrike最新威胁报告里的冰冷现实。在这个百度副总裁未成年女儿都会用“开盒挂人
阅读全文谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当谷歌以320亿美元现金收购网络安全公司Wiz的消息传出，业界嗅到了云安全市场即将“变天”的气息。这场收购背后的真正逻辑，直指企业DevOps流程中一场无声的战争——如何在代码、模型和平台开发的极速竞
阅读全文专治AI爬虫，Cloudflare推出“下一代蜜罐”
GoUpSec点评：Robots.txt对于AI公司的爬虫来说已经形同虚设，如何防御AI大模型的“DDoS攻击”和数据“反扒”已经成为AI时代web安全、内容安全和数据安全的热点话题。网络基础设施服务
阅读全文4090显卡可破解军用加密通信？GPU暴力破解终结短密钥时代
GoUpSec点评：在量子计算到来之前，GPU暴力破解对于使用短密钥的很多国际标准和包括军事加密通信在内的现实应用来说是一个更为紧迫的威胁。在密码学领域，短密钥对称加密算法的安全性一直备受关注。近日，
阅读全文周刊 | 网安大事回顾（2025.3.17-2025.3.23）
政策法规：2项网络安全国家标准获批发布；网安标委下达15项网络安全推荐性国家标准计划；网安标委发布《网络安全标准实践指南——人工智能生成合成内容标识服务提供者编码规则》；国家网信办、公安部联合公布《人
阅读全文俄罗斯封锁Cloudflare导致互联网服务大面积瘫痪
2025年3月20日，俄罗斯尝试封锁Cloudflare，导致国内互联网服务发生大面积瘫痪。该事件波及范围之广、影响之深，引发了全球科技圈的广泛关注。事件经过与影响根据互联网监测网站的数据，此次中断始
阅读全文美国最大精子库数据泄漏：或引发全球生殖医疗隐私危机
美国最大精子库加州冷冻银行（California Cryobank）近日向客户发出警告称，其系统发生数据泄露事件，客户姓名、社保号、银行账户等敏感信息或遭窃取。可能对全球数十万通过人工生殖技术诞生的后
阅读全文网络安全的新支点：以人为本
网络安全行业长期以来最大的误区是将“人”看作是体系中最薄弱的环节，试图用技术来压制或修复“人的漏洞”。根据Verizon的《2023年数据泄露调查报告》，2023年68%的网络攻击事件由“人为因素”导
阅读全文AI时代最危险的不是人肉开盒，而是商业机密开盒
最近热搜榜上，百度副总裁女儿“人肉开盒”事件刷爆了网络，网友们一边吃瓜一边瑟瑟发抖：个人信息被扒得底朝天，手机号、家庭住址甚至生活细节都成了“透明人”的标配。这事儿看得人直呼“细思极恐”，但你以为AI
阅读全文你被大模型DDoS了吗？大模型“DDoS攻击力指数”TOP10榜单出炉
想象一下，你是一个默默耕耘的开源社区管理员，服务器日复一日地为开发者提供支持，突然有一天，流量日志里冒出一堆不速之客——不是黑客，不是爬虫爱好者，而是AI大模型的训练机器人。这些家伙像饿狼一样扑向你的
阅读全文谷歌320亿美元天价收购云安全平台Wiz，或面临反垄断审查
新闻要点：谷歌（Google）宣布以320亿美元全现金交易收购领先的云安全平台Wiz，这是谷歌有史以来最大的收购案，预计将于2026年完成，需经过监管批准。Wiz成立于2020年，专注于保护云服务，提
阅读全文FCC成立国家安全委员会，直指中国威胁
GoUpSec点评：裁撤CISA的网络安全审查委员会后，特朗普将对抗“中国威胁”的权力棒移交给了FCC，这是美国政府在电信和网络安全领域政策和治理结构的一次重大调整，同时也意味着FCC在频谱分配、设备
阅读全文比斯诺登更早揭发NSA大规模监控的吹哨人逝世
Mark Klein Photo by EFF比斯诺登更早揭发NSA的吹哨人辞世，他亲手搭建了NSA的监控网络，并与之战斗到死。他是马克·克莱因（Mark Klein）——一个退休电信工程师，也是
阅读全文OpenAI：只有AI侵权合法化，我们才能击败中国
GoUpSec点评：“AI侵权合法化”是美国AI霸权主义对知识产权保护底线的一次挑战，可导致文化产业的萎缩、法律冲突加剧以及人类创新动力的长期衰微。建立在大规模掠夺和摧毁知识产权（权利人）基础上的所谓
阅读全文