软件漏洞

科技人工智能

技术人士批评AI行业过度炒作与安全研究失焦

一位技术工作者在评论文章中指出,当前AI行业存在严重的失焦问题,尽管AI公司投入巨资参与漏洞研究项目并发现了数千个新漏洞,但这些努力并未真正提升整体安全水平。作者认为,真正的瓶颈并非漏洞发现本身,而在于补丁的实际部署。他主张将这些工程资源转向基础防御工作,包括资产清单建立、自动化更新和攻击面枚举等更具实际价值的领域。

科技半导体

密码学专家力推ECC+PQ混合方案 以应对后量子算法的软件缺陷风险

一位密码学专家通过分析软件漏洞数据,论证在后量子密码部署中保留椭圆曲线密码(ECC)层优于单独使用后量子(PQ)算法。这位专家自2016年起就开始推荐ECC+PQ的混合方案,并于2024年提出"始终从ECC升级到PQ+ECC而非抛弃ECC层"的核心规则。