诗歌竟成AI安全漏洞;朝鲜远程渗透计划年牟利6亿美元 | 2025网安行业优质播客精选集⑭
文章探讨了AI安全漏洞、朝鲜网络攻击、委内瑞拉停电事件的网络战可能性、AI治理体系及危机沟通计划等网络安全议题。 2026-1-19 10:57:19 Author: www.freebuf.com(查看原文) 阅读量:0 收藏

freeBuf

主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

1768878320_696ef0f02b99cad817a52.png!small?1768878320482

01 诗歌竟成AI安全漏洞?25款模型实测

本期节目:研究团队重磅发现:诗歌形式的提示竟能突破AI安全护栏!25款前沿模型中,部分攻击成功率高达100%。测试覆盖CBRN、网络攻击等高危领域,Google Gemini 2.5 Pro对每首诗都输出有害内容,而OpenAI GPT-5 nano则成功抵御全部攻击。这种攻击通过隐喻和叙事框架嵌入指令,无需多轮对话技巧。AI安全防线,竟如此脆弱?

1768820920_696e10b8bd8fa4415a3ae.png!small?1768820920748

02 朝鲜远程工作者通过身份窃取入侵敏感系统牟利6亿美元

本期节目:网络安全领域内部威胁已发生演变,朝鲜策划的远程渗透成为重大隐患。其运营着精密的远程工作者计划,通过身份窃取技术在西方企业获取高薪远程职位,每年为朝鲜创收约 6 亿美元。渗透方式主要有两种:一是安插长期潜伏者获取合法 IT 职位,二是通过空壳公司诱骗技术人员面试以植入恶意代码。

1768820746_696e100aecbf9f503bda0.png!small?1768820747234

03 委内瑞拉大停电是网络战吗

本期节目:本期播客围绕委内瑞拉大停电事件展开深度分析,探讨公众对网络战的普遍认知与技术现实之间的差距。通过梳理公开信息中的视觉冲击、技术异常和美国官方模糊表态三条线索,借助主动探测、被动观测和网络遥测三层模型,阐明高级网络能力如何实现从外部失联判断到内部系统状态全景掌握的跃迁。

1768820619_696e0f8bc3c1da80a5dfe.png!small?1768820620909

04 AI失控前必看:治理体系如何避坑?

本期节目:AI热潮正重蹈技术债务覆辙,核心风险在应用方式。可借鉴网络安全等成熟方案,明确权责、设安全红线、持续监控。Agent AI崛起带来新挑战,企业需将治理融入业务,警惕新型技术债务。

1768820963_696e10e3374eeddfa650f.png!small?1768820963159

05 应对网络攻击:制定危机沟通计划

本期节目:本期播客详解网络攻击危机沟通计划,涵盖必要性、统一发声、应急小组组建与领导、理论实践结合、基础设施建设、暗网页面启用、持续沟通信任建立、分级传播、声明模板、核心信息发布、备用工具、动态更新、沟通手册、政府建议及年度演练等关键要点。

1768820997_696e11052c07b5eea7deb.png!small?1768820997248

FreeBuf播客征集令

1761206276_68f9e004dcbd2ee291d48.png!small?1761206275896

『FreeBuf播客』——网安人的“随身听”

在这里,你可以获得网安一手消息

最新资讯、网安八卦、小道消息、威胁情报、安全工具、网安吐槽......

即刻来【FreeBuf知识大陆】,抢先体验吧!

添加小助手微信(freebuf1024)

收听or录制播客可得额外奖励,等一个小红点~

本文为 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)


文章来源: https://www.freebuf.com/articles/467190.html
如有侵权请联系:admin#unsafe.sh