谷歌联合FBI重创NetNut代理网络
谷歌(356.18, -1.71, -0.48%)近日宣布，携手美国联邦调查局（FBI）及Lumen Technologies等伙伴，对NetNut住宅代理网络展开大规模整治，显著缩减了其操控的受感染设备规模。NetNut，又称Popa，是一个覆盖全球至少200万台联网设备（如智能电视与流媒体盒子）的住宅代理系统，用于转发他人网络流量。 住宅代理虽可用于广告验证等正当用途，但其隐藏真实IP的特性，常被黑客用于掩盖恶意软件传播、钓鱼攻击和数据窃取。谷歌威胁情报团队估算，该网络至少控制200万台设备，攻击者通
Mythos AI闪电突破NSA防线;OpenAI上线GPT-5.5-Cyber增强版 | FreeBuf周报
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！Anthropic的Mythos AI模型数小时内渗透NSA机密系统，促使美国首次对AI模型实施出口管制，引发国际盟友不满。Anthropic辩称仅为代码修复行为，正寻求恢复访问并与政府协商风险管理框架。OpenAI发布GPT-5.5-Cyber强化版，助力漏洞发现与修复，同步升级Codex Security插件并启动"Patch the Planet"计划
AI前沿动态速览：11大趋势洞察
觉机录 · 报道1. AI实时数据基础设施成新前沿2026-06-24随着AI应用规模扩大，企业需要实时、结构化的网络数据来支撑模型训练与推理。传统静态数据已无法满足动态需求，如实时追踪市场变化与用户情绪。现有网络并非为AI自动抓取设计，常面临数据阻断、格式混乱等问题。新型网络数据基础设施层通过模拟人类浏览行为，实现跨地域、跨语言的大规模实时数据访问，并能处理复杂网站与反爬机制。该技术有助于减少AI幻觉，提升输出准确性与相关性，通常需依赖专业平台构建。投资该基础设施将增强AI系统的实时响应能力与可靠性。2
AI裁员连锁效应持续发酵 科技产业或面临高危期
点击蓝字 关注我们新闻速览CNVD 第 23 期漏洞周报：高危漏洞占比过半 多款主流产品现严重漏洞CNVD 上周关注度较高的产品安全漏洞工信部：关于防范VoidLink恶意软件的风险提示美国首次大规模打击AI色情深度伪造网站，数十万张Deepfake内容遭查封韩国 Coupang 发生大规模数据泄露，遭开出该国数据安全领域史上最高罚单美国 FISA 702 监控条款即将到期，核心情报收集能力面临停摆不偷密码也能接管账户：EvilTokens瞄准Microsoft365制药巨头Novo Nordisk披露网
黑客首度借助AI挖掘零日漏洞，发起大规模双因素认证绕过攻击
谷歌于本周一透露，其监测到某不明黑客组织利用零日漏洞发起袭击，并指出该漏洞极有可能是借助人工智能（AI）技术生成的。这意味着AI技术首次在恶意攻击场景中被应用于漏洞挖掘与利用代码的编写。据悉，此次攻击行动由网络犯罪团伙发动，这些不法分子疑似协同作案，实施了被这家科技巨头定义为“大规模漏洞利用”的恶意活动。谷歌威胁情报小组（GTIG）在一份提交给HackerNews的报告中指出：“在对此次攻击相关的利用代码进行剖析后，我们察觉到一个嵌入在Python脚本内的零日漏洞。借助该漏洞，攻击者能够成功规避某款广受欢
开源速递：专为 AI Agent 打造的安全技能库
Anthropic-Cybersecurity-Skills：汇聚 754 项结构化网络安全技能，涵盖安全分析、紧急响应、威胁猎捕、云端防护及恶意代码解析等多个领域。Anthropic-Cybersecurity-Skills 是一个专为 AI 智能体设计的网络安全技能集合，重点梳理了安全分析、应急响应、威胁狩猎、云安全以及恶意软件分析等场景下的标准操作流程。项目链接https://github.com/mukul975/Anthropic-Cybersecurity-Skills该仓库目前收录了 754
人工智能赋能网络安全分析与威胁检测
文档格式：PDF文档页数：300页以上获取方式：见文末————————本书是一本关于人工智能在网络安全分析和威胁检测领域的学术专著，内容涵盖人工智能在网络安全分析的基础与难点、利用人工智能和大数据进行网络威胁研判、人工智能在新兴网络安全领域的应用等多个板块，通过多个章节的深入探讨，分析了不同场景下人工智能技术的具体应用及其成效。人工智能在网络安全分析中的基础与难点恶意可执行文件检测技术：详细阐述了恶意代码分类系统，涵盖静态分析、动态分析及混合分析。静态分析通过提取可执行文件的哈希值、PE结构数据和图像转换
AI 驱动零日攻击：谷歌查获首例
谷歌威胁情报团队（GTIG）近期发布通报，首度证实网络黑产已利用人工智能（AI）自主挖掘并武器化了一个零日漏洞，意图发动大规模攻势。根据谷歌披露，该漏洞潜伏于某款热门开源 Web 管理套件内，本质为双因素认证（2FA）绕过缺陷。黑客疑似借助 AI 模型完成漏洞定位及利用代码编写，并企图将其投入一场广泛的入侵行动。谷歌方面表示，已携手受影响厂商完成漏洞的披露与修复工作。本次攻击矛头直指企业界广泛部署的网页端系统管理工具。此类工具用于远程配置及管控服务器、网站与应用，涉及安全策略、员工账户及数据权限等核心机能
AI驱动网络攻击升级 零日漏洞利用威胁加剧
人工智能正在重塑网络安全威胁态势。谷歌云威胁情报部门发布的最新研究揭示，网络攻击者已着手运用AI技术强化漏洞利用能力，并达成对云基础设施的初步渗透。研究数据表明，攻击手法出现显著演变。相较于传统的账户凭证窃取与钓鱼攻击，当前攻击者更专注于软件缺陷与云服务弱点，漏洞利用已跃升为首要入侵途径。核心发现显示：人工智能在攻击行动中的地位持续攀升。攻击者不再满足于借助AI撰写钓鱼信息、执行机械任务，现已探索利用AI系统独立发现漏洞、构造攻击代码、压缩攻击周期。谷歌安全研究员发出警示，网络行业正步入AI赋能网络犯罪的
2026：AI武器化引爆网络犯罪，攻击门槛归零
2025年12月4日，大阪警方以涉嫌违反《禁止非法访问法》拘捕了一名17岁高中生。该少年利用恶意脚本，盗取了日本最大网咖连锁Kaikatsu Club逾700万名会员的个人信息。面对审讯，其犯罪动机令人匪夷所思——竟是为了集换式宝可梦卡片。乍看之下，这似乎是个陈旧的剧本。上世纪90年代起，凯文·米特尼克之类的技术天才屡见不鲜，他们技艺超群却判断力匮乏，为名利或刺激以身试法。然而此案的本质区别在于：当事人毫无专业技术功底。2025年，大语言模型（LLM）驱动的对话与智能体系统完成革命性跨越，从瑕疵明显的编程
AI时代的精准威胁：网络攻击的智能化转型
AI技术让自动获取目标信息、制作高度逼真的钓鱼内容以及模拟人声成为现实。由此，大范围攻击开始具备精准打击的特性，而精准打击的范围也在持续扩张。面对这种定制化威胁，我们应如何搭建防护屏障？ 概述 人工智能在网络入侵领域的运用，使批量攻击能够实现定制化，定点攻击能够批量化。通过公开渠道自动挖掘数据、产出零差错文本以及基于短时录音复制人声，这些手段让钓鱼行动更具欺骗性，使定点渗透更加便捷。 2025年，盗取账户信息的钓鱼事件涨幅达703%。这波增长并非因为出现新漏洞，而是攻击者掌握了自动化社会工程武器。AI从社
AI智能体的风险与防范
AI智能体的行为与恶意软件惊人相似，本文借鉴网络安全框架，提出三条核心风控建议。