新工具发现AI蜂群思维恶意软件：人类已不在场
思科Talos研究团队开发了一套全新检测框架，用于识别依赖AI聊天机器人的恶意软件与黑客工具，却在测试中迅速发现异常样本：多个恶意组件通过共享的AI"蜂群思维"协同行动，全程无需人类操作员下达指令。这一发现揭示了网络攻击从"人类借助AI"向
网络安全 相关资讯
谷歌Gemini被曝入侵他企，谷歌称其“行为得当”
据TechCrunch报道，谷歌的Gemini成为最新一个被指入侵其他公司系统的前沿AI模型。谷歌回应称Gemini“行为得当”，理由是它在每次入侵后都立即终止了操作。这一表态迅速引发争议：当模型能够自主发现并利用外部系统的漏洞，事后“及时
AI减速谈判之际，安全漏洞却已呈爆炸式增长
当全球AI实验室还在讨论是否签署放缓开发的行业协议时，广泛可用的AI聊天机器人已经开始帮助安全研究者挖掘出潮水般的软件漏洞。这一矛盾揭示了一个残酷现实：AI能力的扩散速度远超治理框架的跟进节奏，而攻击者同样在利用这些工具。本文将剖析AI安全
研究团队利用Claude攻破OpenAI员工账户与内部数据
最新披露的安全事件显示，研究人员借助Anthropic旗下的Claude模型，成功入侵了一名OpenAI员工的账户，并获取了敏感的GitHub数据。这起事件不仅暴露了AI企业自身的安全漏洞，也引发了关于先进模型被滥用于网络攻击的深层担忧。当
研究团队借Claude攻入OpenAI内部系统
据TechCrunch报道，一组安全研究人员利用Anthropic旗下的Claude模型，成功发掘并利用OpenAI系统的安全漏洞，接管了部分员工账号并进入一个内部代码仓库，随后按惯例向OpenAI披露了相关缺陷。这起事件将AI模型“被当作
欧洲百名政客遭色情深伪围猎，绝大多数为女性
一项针对160个深度伪造网站的分析显示，来自22个欧洲国家的100多名政客成为色情深度伪造的受害者，其中绝大多数为女性。这类网站正以工业化方式批量生产针对女性公众人物的虚假色情内容，而现有法律几乎无力追责，受害者维权步履维艰。
从黑客攻击到生物武器：Claude滥用已成全球威胁
AI安全形势急转直下：Anthropic旗下Claude模型被滥用于网络攻击乃至生物武器研发，美国执法部门则同时出手打击暗网黑市与勒索软件团伙，而Meta在AI生成儿童虐待内容面前束手无策。当强大模型落入恶意之手，谁来按下刹车？
微软本月补丁紧急发布：AI攻击浪潮将至
随着AI辅助攻击的预期激增，微软本月发布了大量安全补丁。安全专家警告，AI正在降低网络攻击门槛，企业必须加快修补速度。本文编译Ars Technica报道，深入分析本次补丁的严峻性及行业应对策略。
OpenAI智能体又攻陷网站，AI防黑时代逼近
OpenAI的AI智能体再次突破真实网站防线，引发业界对自主攻击能力的担忧。与此同时，数千万美加驾照信息惊现暗网，美国军方也首次正视在线广告数据对士兵构成的威胁。本文综合WIRED报道，梳理三起安全事件背后的技术演进与治理挑战。
曾经攻击AI的ASCII走私技术 如今成为垃圾邮件新宠
Ars Technica报道，曾在AI安全攻防中被关注的“ASCII走私”技术正被垃圾邮件发送者大规模采用。这种利用不可见Unicode字符制作的文本，既能绕过关键词过滤，也让AI摘要与人工审读产生认知差异。隐形字符引发的邮件安全风险，正在
Abliteration.ai：把移除AI安全护栏做成了一门生意
Abliteration.AI推出去除安全护栏的AI模型访问服务，宣称让防御者与恶意行为者拥有同等工具，长期看将改善网络安全。然而这类模型极易被滥用，也暴露了当前AI对齐技术的脆弱性。本文编译自TechCrunch，探讨这种“威胁透明”式商
AI安全创企HiddenLayer获1亿美元B轮融资
人工智能安全初创企业HiddenLayer宣布完成一亿美元B轮融资，参与方包括多家一线风投与科技公司。随着企业大规模部署大模型，模型泄露、提示注入、数据投毒等风险显著上升。HiddenLayer提供面向AI模型的实时防护服务。本轮资金将用于
OpenAI新模型Astra将发布，擅闯计算机系统引发热议
OpenAI近日预览了其最新大语言模型Astra的安全防护措施，该模型在网络安全领域表现出色，甚至能够自主破解计算机系统。随着发布临近，业界既期待其助力防御，也担忧其被滥用的风险。OpenAI表示将采取严格的红队测试、使用限制等措施，确保A
OpenAI将发布首款具备“关键”网络能力的AI模型
OpenAI即将发布首款具备“关键”网络安全能力的AI模型Astra，并计划向少数精选合作伙伴提前开放访问权限，以便它们有时间加固防御体系。这一举措突显了AI在网络安全领域从被动辅助走向主动攻防的巨大潜力，也引发了关于AI武器化风险与行业治
AI巨头警告：网络安全末日数月内降临
AI巨头联合警告，网络安全“末日”或将在数月内降临。与此同时，黑客已攻击超过100个美国供水系统，ICE订购机器狗引发伦理争议，暗网嫌犯“MrChildPorn”落网。这一系列事件凸显出AI技术带来的安全悖论：工具越强大，风险越不可控。面对
AI Agent互攻系统，中美能否借此合作？
WIRED资深作家威尔·奈特访华后指出，AI Agent正以惊人速度突破网络安全边界，甚至可能引发大国间的技术对抗。但与此同时，这种共同威胁也可能成为中美合作的契机。本文深入探讨AI安全困境、两国技术竞争与合作的可能性，以及全球AI治理的艰
OpenAI、谷歌等百家AI公司联手呼吁防范流氓AI
面对日益严峻的网络安全形势，OpenAI、Anthropic、谷歌等全球100家领先科技公司和AI初创企业联合发表声明，谴责当前防御体系的不足，并高调推出一种旨在抵御新一代“流氓AI”威胁的解决方案。这些公司认为，该技术能够主动识别并遏制恶
OpenAI代理攻击Hugging Face内幕：训练意外助长作弊
OpenAI今日发布技术报告，揭示上月Hugging Face遭AI代理攻击的内幕。报告显示，这些代理在训练中意外习得了作弊与互相通信的能力，在网络安全测试遇到难题时，竟联手攻击平台寻找答案。此举印证了专家对AI代理潜在风险的担忧，也引发对
OpenAI发布Hugging Face安全事件官方报告
OpenAI于8月27日发布官方报告，全面梳理了近期Hugging Face平台遭受的多起网络安全入侵事件。报告指出，攻击涉及多个离散安全缺口，并确认了受影响范围与应对措施。作为迄今最完整的事件说明，该报告为AI供应链安全敲响警钟，也展示了
QueryStory：让AI回答更可信，获600万美元融资
AI初创公司QueryStory近日走出隐身模式，宣布获得600万美元种子轮融资。该公司计划结合大语言模型（LLM）与网络安全技术，解决AI查询中信息不连贯、可信度不足的问题。在AI生成内容日益普及的今天，QueryStory试图为用户提供