APPLIED AI
NIST 椭圆曲线背后的神秘种子从来都不是哈希值,Claude 在不到半小时内就查明了真相
随 NIST P-192、P-224、P-256、P-384 和 P-521 曲线发布的种子从来都不是哈希输出。它们来自 C 标准库的 lrand48 生成器,并以 Unix 时间戳作为种子。
CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
随 NIST P-192、P-224、P-256、P-384 和 P-521 曲线发布的种子从来都不是哈希输出。它们来自 C 标准库的 lrand48 生成器,并以 Unix 时间戳作为种子。
APPLIED AI
二十到二十五年来,金融服务业一直把现代化当作有截止日期的项目。在伦敦 Oracle Financial Services Summit 的开场,Leda Glyptis 博士指出,行业的薄弱之处在于...
APPLIED AI
让自主运动的物理机器与人类劳动力并肩工作,会带来纯软件从未遇到过的严重心理与法律风险。在Economist Enterprise Physical AI and Robotics Summit上,Kier Group与英国标准协会(BSI)的负责人提出了物理AI的治理蓝图。
INFRASTRUCTURE & CRYPTOGRAPHY
多年来,Cloudflare一直依赖16家合作公共CA,自己从未签发过一张公开受信任的证书。如今它打算成为CA,而有意思的是其设计:在同一个CA下同时承载传统证书和...
POLICY & RESILIENCE
两年来,监管者读到的退出计划,前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月,这个最耐用的借口不再可用。
POLICY & RESILIENCE
金融机构已学会用一句关于 DORA 的话回答 NIS2 的问题。那句话没错,而它即将被套用到一部从未为它而写的法规上。
APPLIED AI
十五年的模型风险教义在 4 月被重写,而对 2026 年的风险委员会来说最要紧的那一段,是写明这份监管指引不覆盖哪些模型的那一段。
INFRASTRUCTURE & CRYPTOGRAPHY
多数银行已经算过这场测试的成本。算过它如今所依赖的那条供应链的,要少得多:一个踩在同一个三年时钟上、需要认证认可的测试服务商市场,以及每一次都必须来自外部的威胁情报。
INFRASTRUCTURE & CRYPTOGRAPHY
每一份后量子路线图都假设存在一份并不存在的清单。资产登记册知道服务器、责任人和关键性;它不知道算法、密钥长度、库,也不知道到期日。
APPLIED AI
支付如今已成为银行技术战略的核心。这是G-SIB引领代理型、实时化周期所需的运营模式、风险前沿与收入战略手册。