← 返回蜂巢洞察

播客：未来的网络安全：硬件内存安全、自动化治理机制以及后量子密码学

栏目 技术实践
分类 大数据
标签 人类 chris 警惕性 london 安全

在这一集中，Atsign公司的工程师、同时也是QCon London安全主题研讨会的主持人Chris Swan，回顾了2026年QCon London会议上讨论的内容，并预告了下一届会议将探讨的主题。讨论重点在于：安全工程领域正在发生怎样的变化——这种变化使得安全防护措施不再依赖于人类的警惕性，而是转向在整个应用程序栈范围内采用自动化、系统级的防御机制。 作者：Chris Swan

在这一集中，Atsign公司的工程师、同时也是QCon London安全主题研讨会的主持人Chris Swan，回顾了2026年QCon London会议上讨论的内容，并预告了下一届会议将探讨的主题。讨论重点在于：安全工程领域正在发生怎样的变化——这种变化使得安全防护措施不再依赖于人类的警惕性，而是转向在整个应用程序栈范围内采用自动化、系统级的防御机制。

作者：Chris Swan

相关文章

技术实践

“从设计层面确保安全性”：在编写任何代码之前，如何将安全机制纳入系统架构之中

在大多数工程团队中，都会进行这样的对话——不过往往为时已晚。 想象一下：某个功能被部署到生产环境中之后，才会进行安全审查；或者在进行渗透测试时发现了问题；更糟糕的是，还会收到事故报告。 这些漏洞确实是存在的，修复它们也需要投入大量成本。而在这些讨论中，总会有人说：“我们需要为这个功能添加安全措施。” 但这个问题就出在这里：安全并不是事后才添加到软件中的东西，而应该从项目一开始就被纳入设计之中。一旦开始考虑为已经存在的东西添加安全功能，那就意味着你已经进入了“事故应对模式”。 “安全驱动设计”是一种完全不同的思维方式——在制定架构决策之前，就应该明确安全要求；在编写任何代码之前，就必须了解潜在的

阅读全文
技术实践

新成立的Archestra团队使用OpenAPPA测试工具，在两项重要的安全性能评估项目中均取得了0%的攻击成功率这一优异成绩。

Archestra发布了OpenAPPA，这是一种开源安全工具，旨在防止由于提示注入或模型异常行为导致的数据泄露。该团队在使用Bench-Corp（20个多步骤企业工作流程测试场景）和AgentThreatBench进行安全性能测试时，发现没有一次攻击能够成功突破OpenAPPA的防御机制；而Claude Code的自动检测模式仅有10%的攻击成功率，Microsoft FIDES的这一数字则为31%。 作者：布鲁诺·库里奥尔

阅读全文
技术实践

谷歌利用人工智能与差分模糊测试技术，将那些在C语言中编写的关键代码组件重新实现了为Rust语言版本。

谷歌的安全团队开发了一种方法，用于将giflib图像处理库中原有的C语言代码替换为Rust语言代码，从而消除其中存在的内存安全漏洞。他们采用了自动化迁移流程来确保代码的兼容性，并有效解决了零日漏洞问题。这个项目在成功提升代码运行效率的同时，也证明了人工智能在进行代码翻译时仍需要人类持续进行监督和调整。 作者：Olimpiu Pop

阅读全文