谷歌披露：黑客首用AI打造零日漏洞攻击武器
Alphabet Inc.旗下的谷歌安全团队透露，他们确信某个网络犯罪组织借助人工智能技术，开发出一种能够规避某款主流计算机系统管理防御软件的新型黑客工具。 依据本周一公布的报告，该企图在谷歌向工具制作者发出预警后被成功遏制。报告指出，这是谷歌威胁情报部门首次侦测到黑客利用AI生成的“零日”漏洞实施此类攻击。所谓零日漏洞，即厂商尚未察觉的系统缺陷，导致防守方在遭攻击前无法及时修补。 谷歌方面强调，他们“高度确信”人工智能在发现并武器化该漏洞的过程中发挥了关键作用。 该公司未公开涉事犯罪团伙身份、受影响的软
顶级律所成内幕交易温床
2022年夏季，亚马逊计划收购扫地机器人公司iRobot的谈判进入关键阶段，而古德温·普罗克特律师事务所（Goodwin Procter）正为iRobot提供法律服务。据美国执法部门披露，接下来的几个月中，一个由十多人组成的非法交易网络（包括三名兄弟和一位美发师）开始大举购入iRobot股票及期权。当8月收购消息公布后，该团伙非法获利超过170万美元，两人甚至互发香槟符号庆祝。检方表示，这些机密信息均源自古德温律所内部。周三公布的刑事指控文件中，执法部门指出，43岁的耶鲁法学院毕业生尼科洛·努拉夫尚（Ni
人机信任危机：我们在信赖什么？
↓↓↓点赞、转发、关注、获取更多AI实战干货！↓↓↓当AI能代写周报、彻夜陪聊，甚至让逝者“重生”——为何我们仍不敢全然托付？先分享一个令人啼笑皆非的真实案例。近期网络上流传着一道对AI的终极拷问：“我想去洗车，店离家仅50米，该开车去还是步行？”这道送分题，竟让DeepSeek、阿里千问、字节豆包、腾讯混元及ChatGPT等国内外主流大模型集体翻车。它们异口同声回答：“步行。”理由众口一词：50米很近，步行既环保又健康，何必开车。唯有谷歌Gemini反应敏捷：“若你打算步行去洗车，恐怕得练就‘隔空洗车’
AI 重塑漏洞披露：安全攻防进入读秒时代
安全领域近日面临一个严峻现实：并非漏洞数量减少。而是漏洞初现端倪，AI 便可能让攻防双方瞬间心领神会。这一观点源于一篇热议文章，核心逻辑直白：往昔安全界尚能依靠“先私密上报、预留厂商修复期、随后再公开”的节奏维持平衡。如今？补丁一经发布，提交记录随之公开，模型识别“此处意在修补漏洞”的速度或许远超人类。随之而来的便是隐患。防守方在抢夺时间，攻击方亦在争分夺秒。AI 的介入，将这场时间战压缩至极。传统上主要分两派：- 一派主张协调披露：先私下告知维护者，待修复后再公开 - 一派坚持 bug 即 bug：尽快
知名AI公司接连爆出安全漏洞，用户数据和代码面临风险
近期，包括Lovable、Vercel和Anthropic在内的多家知名人工智能公司遭遇了严重的数据安全事件。其中，前两家公司暴露了大量的用户数据，而Anthropic则意外公开了其明星产品的源代码。这些事件的成因各不相同，有的源于默认设置的疏忽导致用户数据大规模泄露，有的则是由于员工账户受到供应链攻击的劫持，还有的归咎于员工操作不当。近期，国际知名的AI编程辅助工具Lovable发生的安全事件，再次提醒专业软件工程师们，在享受AI带来的便利时，务必对潜在的安全风险保持高度警惕。本周一，有用户在X平台上指
LLSRC发布AI生成漏洞报告管理办法
致全体安全研究员：衷心感谢各位长期以来对货拉拉安全体系的持续支持与投入。随着人工智能模型功能的不断提升，运用AI设备辅助或自动化识别安全缺陷已成为网络安全领域的新方向。最近，我们确实接收到了部分借助AI技术找到的高品质安全问题报告，然而同时也遭遇了许多未经人工核实的低质量报告，甚至是被AI"虚构信息"诱导造成的错误报告。为了科学分配有限的审查资源，保障LLSRC审查团队能够集中精力处理真实有效的安全问题，同时维护健康的社区环境，现特此颁布本公告，对AI辅助发现和生成的安全问题报告提交要求进行标准化：支持A
AI安全攻防新动向：漏洞、渗透与智能体治理
1Claude Mythos 为 Firefox 揪出 271 项安全隐患，AI 参与下的安全扫描与修复成效显著：Mozilla 采用 Anthropic Claude Mythos Preview 对 Firefox 150 开展安全审查，在单轮测试里就定位并修复了 271 个问题。涉及面从 15 年前遗留的 HTML 结构缺陷、20 年前的 XSLT 竞态风险，到 IndexedDB 中的 use-after-free 等多类场景。Mozilla CTO 形容这次结果“令人眩晕”，并认为防守方终于迎来
GPT-5.5 推出安全“权限分级”能力
你可能见过类似的情形：安全团队明明在自家测试环境里复现漏洞，模型却临时拒绝回答。开发团队想确认补丁是否已经生效，模型却把你误判成攻击者。最尴尬的是，真正的攻击者通常不会因一次拒答就收手；而防守方往往被流程卡住，多熬一个通宵。OpenAI 这次推出的 GPT-5.5 with Trusted Access for Cyber 和 GPT-5.5-Cyber，看起来像是“面向网络安全的能力升级”。但用更直白的说法讲：OpenAI 开始对高风险 AI 能力引入权限分层。这并不只是让模型更“强”，而是把“谁可以用
Mythos发布引爆网络安全集体恐慌
专家提示：相关安全风险早已不是新鲜事 要点梳理 上个月以来，全球多家银行、科技企业以及部分政府部门迅速采取措施，试图对 Anthropic 新模型 Mythos 可能带来的风险进行管控。由于该模型具备很强的能力，已经能够在全球软件基础设施中挖掘出数千个此前未被发现的安全漏洞。 不过真正值得警惕的是：当下各界表现出的这种担忧，其实早在更早阶段就已存在。 网络安全专家与 AI 研究者在接受 CNBC 采访时表示，Mythos 能定位到的那些软件缺陷，借助市面上已有的模型同样可以实现，包括 Anthropic
智能体安全成焦点 “养虾先剪脚”重塑产业防线
国 研 洞 察AI智能体安全漏洞接连爆发，给产业敲响警钟。所谓的“养虾先剪脚”并非阻碍创新，而是为技术落地设定必要红线。只有把最小权限、沙箱隔离、全生命周期管理等手段纳入治理体系，才能真正释放智能体效能，确保合规。政企需合力，实现安全与效率的平衡。▼详细内容据经济参考报报道，近期AI智能体安全问题备受瞩目。被誉为“龙虾”的标杆项目OpenClaw被揭露存在众多高危漏洞，技能包投毒攻击日益频繁。CNNVD数据显示，4月14日至28日期间，OpenClaw漏洞达111个，包含2个超危漏洞和38个高危漏洞，主要
AI记账工具失言，将用户为父购衣比作“寿衣”，官方致歉并修复
近日，一位用户在社交媒体上分享了她在飞鸭AI记账App上的不愉快经历。当她向记账AI透露为父亲花费159元购买新衣时，AI竟给出了令人不适的回应：“那颜色……他穿出去邻居会不会以为你买了寿衣？！”在用户的追问下，该AI竟然变本加厉，声称寿衣是死人所穿之物，并带有嘲讽地表示用户父亲身上的蓝白相间衬衫“确实很像”，此番言论激怒了用户，导致其立即要求退款并取消了会员资格。推荐视频责编 | 楠 楠初审 | 李建春、赵晓欢复审 | 江 泓终审 | 骆 伟
AI安全理念分歧：GPT与Claude分道扬镳
GPT-5.4-Cyber 与 Claude Mythos 的发布，代表了 AI 安全领域的路线分岔，而非仅仅是常规的技术更新。这并非升级，而是两条截然不同的路径。OpenAI 推出的 GPT-5.4-Cyber，是专门为网络防御场景打造，重点在于漏洞剖析和逆向破解。通过适度放宽安全约束并精细管理身份权限，为专业安全人员提供实战支持。定位：安全人员的强力AI工具。Anthropic 发布的 Claude Mythos 拥有挖掘未知漏洞及突破限制的能力，攻防潜力巨大。它采取了极为封闭的管理模式，仅开放给极少
AI全能时，别忘了底层逻辑
一个真实案例，既让人心里一紧，也给了很强的启发。有位做后端开发的程序员，平时工作作风很好，需求响应也非常快。可麻烦的是，他负责的代码在联调阶段总会接连报错；等到功能上线后，也常常因为边界情况没覆盖到、接口字段对不上而引发服务故障。直到最后复盘才发现，他在开发时，往往是把技术文档直接丢给AI，再把AI生成的代码反复调试到能跑通就提交。换句话说，他对代码背后的底层实现逻辑几乎没有概念。由于在团队里埋下了太多隐患，最终只能带着遗憾离开。这件事其实揭示了一个很大的坑：AI可以帮你解决某个具体“点”，但当真实世界的
飞鸭AI记账被指嘲讽用户父亲穿衣像寿衣，官方回应：非人为恶意，已修复
近期，一位网友爆料称，他在使用飞鸭AI记账软件时，向AI记录了一笔给父亲买衣服花费159元的账目，没想到AI竟给出了极其不合适的回应：“那颜色……他穿出去邻居会不会以为你买了寿衣？！”当该用户继续询问时，AI不仅没有收敛，反而变本加厉，声称寿衣是给逝者穿的，还讽刺用户父亲身上的蓝白衫“确实像”，这番言论激怒了用户，导致其立刻退款并注销了账号。
智能体安全：多方联动构筑AI发展“防火墙”
近期，AI智能体安全问题日益凸显，以“龙虾”（OpenClaw）为代表的智能体高危漏洞频现，技能包投毒攻击也愈发活跃，引发了业界的广泛关注。多位人工智能领域的专家和安全从业人士指出，正如“养虾先剪脚”的道理一样，防患于未然已成为推动AI产业健康发展的关键。目前，政府、行业、企业等各方力量正携手并进，全面布局智能体安全防护。根据国家信息安全漏洞库（CNNVD）的数据，在4月14日至28日期间，共收录了111个OpenClaw相关漏洞，其中包括2个超危漏洞和38个高危漏洞，涵盖了访问控制错误、代码缺陷、路径遍