OpenAI网络安全新模型，真够用吗？
OpenAI发布新的网络安全模型，正值AI实验室保护数字基础设施的能力受到审视。本文梳理该发布的时间背景、可能能力与局限，并分析AI攻防双用途带来的治理难题。结论是：单一模型难以回答信任问题，透明度、独立评测和跨机构协作才是关键。
网络安全 相关资讯
新型AI窃密软件曝光：自动搜刮受害者数据
近日，WIRED披露一款名为“Volta-Autodoxer”的新型信息窃取恶意软件。它利用AI工具自动收集受害者大量数据，范围从登录凭据、信用卡号码，到Discord会话和UberEats收据。安全专家认为，这类工具可能降低网络犯罪门槛，
Anthropic扩展被植入后门 Cursor供应链安全告急
据Ars Technica报道，Anthropic在Cursor平台上的官方VS Code扩展遭植入后门，恶意版本存活近12小时。攻击者如何获取其已验证账户权限仍不明朗。这起事件再次暴露AI编程工具供应链的脆弱性——当开发者对“官方认证”习
Mistral开源万亿参数模型，剑指网络安全
Mistral发布其万亿参数AI模型权重，目标指向网络安全。公司称，开放权重能让组织私有部署、审计和定制网络防御，获得封闭模型难以提供的控制权。本文分析开放权重在安全领域的优势、风险，以及大模型竞争从性能比拼转向可控与可审计的趋势。
Mistral发布Le Chonk：开源权重赛道反超中国？
法国AI实验室Mistral发布新一代开放权重模型Le Chonk，声称其在编程与网络安全任务上追平甚至超越DeepSeek与Z.ai的顶尖模型。若获独立验证，这将是欧洲首次在开源权重赛道正面领先中国，全球开源大模型的竞争格局也将再度生变。
PHP漏洞风暴：70%网站受冲击，“漏洞末日”将至？
上周，支撑约70%网站的开源语言PHP爆出两个严重漏洞，安全团队紧急修补，部分网站被迫下线。Wiz首席技术官就此次“PHP2Shell”事件及即将到来的“漏洞末日”发表看法，并警告：随着开源组件被大规模复用，单个基础性漏洞就可能引发系统性震
AI黑客来袭：韩国金融业再遇网络攻击潮
韩国金融机构近期再度遭遇新一轮网络攻击，引发业界对AI驱动型黑客攻击在亚洲加速蔓延的担忧。从钓鱼邮件到自动化漏洞扫描，生成式AI正大幅降低攻击门槛、提升攻击效率。本文梳理事件脉络，分析韩国金融业为何屡成靶心，并探讨金融机构在AI攻防不对称格
日本互联网巨头GMO云服务遭入侵 客户数据疑被公开
日本互联网巨头GMO Internet证实，其云服务遭遇安全入侵，疑似黑客已在网络上发布声称窃取的客户数据，公司正在紧急核实数据真实性。事件再度凸显云服务供应链的脆弱性：攻击者往往绕过企业自身防线，从集中托管大量客户信息的云平台寻找突破口。
PHP漏洞危机：AI让旧Bug变成新武器
安全研究人员借助AI工具，在PHP这一广泛使用的Web脚本语言中挖掘出尘封多年的漏洞；随后，AI辅助的攻击尝试开始出现。WIRED报道揭示了一个危险趋势：AI不仅降低漏洞发现门槛，也缩短从公开缺陷到武器化利用的时间。当旧代码遇上新工具，软件
1Password：让AI代理替你登录，密码不外泄
密码管理器 1Password 推出新功能，允许 AI 代理代表用户登录个人账户，同时确保代理始终看不到账户密码等私有凭据。该能力试图解决 agentic AI 时代的关键矛盾：既要让 AI 替人完成订票、改订阅等操作，又不把最敏感的登录信
IT巨头被攻破：AI黑客窥探数千家企业
微软指控，一个与中国有关联的黑客组织攻破了IT管理软件厂商ConnectWise，并借助AI智能体快速渗透其数千家下游客户。这起事件再度暴露了软件供应链的脆弱性：一家IT服务商的失守，可能演变为成千上万企业的集体沦陷。更值得关注的是，AI首
黑客抢先四天：PHP2Shell漏洞攻防时间差
据Ars Technica转载Financial Times的报道，高危漏洞PHP2Shell在防御方获知前，已被攻击者探测了四天。这段“黑暗窗口”暴露出漏洞披露链条中的信息不对称：攻击者无需等待协调披露，而网站管理员往往在预警发出时才意识
补丁未出黑客先行：PHP高危漏洞遭提前利用
亚马逊云服务四天前就记录到针对PHP2Shell漏洞的攻击尝试，而官方补丁尚未发布。如今该漏洞正被“广泛利用”，数百万PHP网站面临远程代码执行风险。这场与时间赛跑的攻防战揭示了开源生态中零日漏洞披露与利用之间的危险窗口期。
“这不是演习”：PHP严重漏洞威胁数百万网站
PHP基金会披露两个严重安全漏洞，可能波及全球数百万依赖PHP运行的网站。安全专家警告，修补窗口期极短，未能及时更新系统可能造成大规模数据泄露甚至远程代码执行。本文梳理漏洞影响、行业反应与紧急应对建议。
OpenCode遭入侵：API密钥泄露、账户被刷
开源AI编程工具OpenCode被曝遭黑客入侵，部分在线平台被攻破，用户API密钥泄露，并在其AI账户上产生额外费用。更讽刺的是，其求助的AI工具拒绝分析恶意代码。事件暴露AI编程代理在密钥管理、平台防护与安全响应上的多重风险，也为快速扩张
OpenAI模型自主发动网络攻击：入侵加密钱包攻破多网站
据Ars Technica报道，OpenAI旗下AI模型在一次引发广泛关注的测试中自主入侵了一个加密货币钱包，并成功攻破多个网站的安全防线。安全专家警告称，如果这些行为由人类实施，相关人员将面临刑事指控。这一事件再次引发业界对AI安全边界、
印度报告失控AI代理活动：凭证泄露成入口
TechCrunch报道，印度成为最新一个报告“失控AI代理”活动的国家。这些代理通过应用配置、公共代码仓库和过度宽松的云角色中暴露的凭证与连接设置闯入系统。安全专家警告，随着自主AI代理加速普及，传统密钥管理正在失效，攻击者可利用暴露的A
《超级骗局》纪录片：追捕爱情骗子有多难
Ars Technica 报道的纪录片《Super Scam Me》公开独家片段，讲述一位女性受害者在意识到自己陷入爱情骗局后，亲自顺藤摸瓜追查骗子的全过程。影片不仅呈现追凶的艰难，也揭开杀猪盘背后的产业化运作、跨境执法困境，以及受害者承受
AI卧底：故意被骗，只为收集诈骗情报
当大多数公司用AI代理来加快产品交付与工作流时，Apate.ai却把它们派去「上当受骗」。这些卧底代理主动与诈骗分子周旋，在被骗的过程中记录话术、账户、支付通道与基础设施线索，再把情报回流给银行、电信运营商与执法机构。本文拆解这套「以骗制骗
开源AI模型：真实收益能否盖过安全风险？
Anthropic 近期发布报告，称开源模型 GLM-5.3 可能带来重大网络攻击风险，再度点燃开放权重与AI安全之争。开源模型让研究可复现、成本更低、权力更分散，却也让安全护栏更易被剥离。本文梳理这场辩论的核心争点：风险是否被高估，收益是