AI智能体暗藏隐患,OpenClaw部署不当或致严重安全事件
近日,工业和信息化部网络安全威胁和漏洞信息共享平台发布监测预警,OpenClaw开源AI智能体部分实例在默认或配置不当情形下潜藏较高安全隐患,容易招致网络入侵、数据外泄等安全事件。OpenClaw属于一款开源AI智能体,该工具通过融合多通道通信功能与大型语言模型,打造拥有长期记忆、主动执行任务能力的个性化AI助理,并支持本地化私有部署。鉴于OpenClaw在部署过程中存在"信任边界不清晰"问题,加之其具有自主持续运转、独立判断决策、调度系统及外部资源等特征,若缺少完善的权限管控、审计体系及安全防护措施,该
AI技术对网络安全的冲击与重塑
人工智能(AI)正以超越传统机制保障数字系统安全的速度,深刻改变着网络安全格局。网络安全固有的对抗性与非对称性使这一变革尤为关键——防御者必须时刻守护全部资产,而攻击者只需突破一次便可达成目的。生成式人工智能、推理系统以及智能体系统的最新突破,正成为网络安全领域的分水岭。尖端AI系统正持续扩展攻防双方的操作空间。短期内,AI技术的迅猛发展更利于攻击一方,它缩短了攻击周期并降低了准入门槛;长远来看,若能进行系统性投入与协同,AI有望塑造一种更强大、更具弹性的"持续纵深防御"架构。然而,核心难题在于攻击者能力
塔塔电子遭黑客入侵,iPhone 18 Pro 与 A20 Pro 机密外泄
据 IT 之家 6 月 25 日报道,苹果供应商塔塔电子在印度的工厂遭遇重大网络攻击。经 AppleInsider 核实,此次事件导致逾 630GB 敏感信息被盗,涵盖尚未亮相的 iPhone 18 Pro 和 iPhone 18 Pro Max 的主板设计图,以及多款苹果自主研发芯片的技术文档。 网络安全专家发现,一个名为“World Leaks”的勒索团伙在暗网公开了声称来自塔塔电子的内部数据。该团伙宣称窃取了超 20 万个文件,总量超过 630GB。这些资料不仅涉及苹果,还包括塔塔另一关键客户特斯拉
伊朗势力借AI强化网络战,卫星系统成首要目标
据美国《国防杂志》6月23日消息,与伊朗有关的网络团体在冲突中利用人工智能(AI)技术,对太空系统发起更高级别的网络攻击,不仅显著提升了攻击效能,也大大增加了追踪溯源的困难。空间情报公司万托尔(Vantor)数据显示,冲突开始后的四周内,平台安全警报数量翻了一番,网络安全响应速度较战前提高了四倍。苏黎世联邦理工学院安全研究中心确认,受伊朗支持的势力持续对军民两用卫星发动网络攻击。伊朗关联网络组织汉达拉(Handala)已放弃传统的网页篡改和钓鱼攻击,转而借助AI实施凭证窃取、数据泄露以及基于语音仿冒的社交
五眼联盟警告AI威胁将至 各国需紧急应对
五个英语国家组成的"五眼联盟"情报机构发布了一份罕见的联合声明,警告具有强大破坏力的AI模型可能在数月内问世,这类模型能够对政府和企业发起毁灭性的网络攻击,呼吁各国立即采取应对措施。五眼联盟成员包括澳大利亚、美国、英国、新西兰和加拿大。该组织在周一晚间发布的声明中指出,虽然AI技术可以帮助人们加强网络安全防护,但同时也可能加速网络威胁的演变,增加威胁的范围和复杂性。本月初,美国政府突然限制外国公民使用Anthropic公司开发的AI模型Mythos和Fable 5,此举引发了业界和公众的广泛讨论,也使开源
五眼联盟发出预警:西方AI领先地位恐遭快速反超
据英国《金融时报》6月23日报道,“五眼联盟”情报机构联合发出警示,指出西方在人工智能(AI)领域现阶段虽暂居领先,然而这一优势或许仅存数月之久。他们夸大其词地宣称,西方竞争对手可能借助AI研制出能够击溃防御体系的网络攻击工具,故而敦促西方政府与企业加速将AI融入网络安全架构,不然将承受日益加剧且原本可以规避的风险。“五眼联盟”是由美国、英国、加拿大、澳大利亚及新西兰构成的全球最大情报网络。报道提及,该联盟成员国网络安全主管联合发布的这项警告,承袭了其惯常路数:即要求企业独自承担抵御对手侵袭所需的大部分成
伊朗四行遭限网袭 用户数据安然无恙
当地时间13日,伊朗国有银行协调委员会通报,伊朗国民银行、伊朗出口银行及伊朗商业银行等四家机构当日系统发生中断。技术团队在察觉异常后,即刻启动必要的防范与保护措施,全力保障客户数据及银行基础设施安全。 经深入技术核查,此次中断确认为针对上述四家银行发起的有限规模网络攻击。截至目前,未发生任何非授权的客户信息访问,亦无数据泄露情况。银行系统的安全强化与修复工作正在迅速推进。(总台记者 魏然)
双语阅读 | 人工智能安全(3)
首要议题是人工智能与网络攻击的融合。先进的 AI 系统正快速重塑网络空间:它降低了复杂攻击的门槛,加速了自动化漏洞的发掘,并扩大了信息操纵的规模。在当前大国间本就极度缺乏互信的氛围下,由 AI 驱动的网络事件极易被误读为“蓄意升级”。The first is the intersection between AI and cyber attacks. Advanced AI systems are rapidly changing the cyber domain by lowering barriers
2026年CEO风险报告:网络安全与地缘政治风险居首,AI挑战加剧
当今的企业领导者正应对近年来最复杂的挑战环境。普华永道第29期全球CEO年度调查显示,网络安全与地缘政治不确定性已成为2026年企业高层最为关注的战略风险。 普华永道于2025年末对来自95个国家和地区的4,454位CEO进行了调研。调查发现,31%的受访CEO表示其公司未来一年内面临网络攻击导致重大财务损失的风险“极高”,这一比例相较2025年的24%明显上升。同时,42%的CEO对技术变革速度表达了担忧,这一比例远高于其他问题的关注度。 随着全球地缘政治局势日益复杂,网络空间已演变为大国竞争的关键战场
高市早苗政治信誉受质疑
新华社东京5月28日电(记者梁晨陈泽安)日本首相高市早苗竞选团队的“抹黑门”丑闻持续发酵。28日,日本立宪民主党国会议员石桥通宏在参议院一场审议中再次就“抹黑门”质问高市。高市则矢口否认相关指控。据日媒此前披露,高市竞选团队在去年和今年的两场重要选举期间制作大量攻击抹黑对手的短视频,并通过隐蔽手段在网络和社交媒体平台扩散。事件曝光后迅速引发日本各界广泛关注。分析人士指出,高市长期利用社交媒体为其政治野心造势而且过往“黑料”不断,“抹黑门”只是再一次证明,高市的政治诚信严重缺失。据日本《周刊文春》杂志报道,
AI攻击时代来临,安全防护面临新挑战
人工智能正在改变网络攻击的格局,也让防护工作变得更加复杂。谷歌近日发出安全警报,指出黑客正运用AI技术自动探测网络缺陷,这些安全隐患甚至连专业检测设备都难以识别。入侵者不再需要具备深厚的安全技术背景,仅需简单描述问题,AI便能协助找出入侵路径。这预示着网络安全部分进入了全新阶段——AI使攻击效率提升,同时防御难度也相应增加。01 攻击技术门槛下降传统的网络攻击需要技术积累——深入理解系统结构、精通漏洞特征、掌握利用方法。但如今,部分黑客开始借助AI大模型来协助挖掘安全缺陷:向AI描述目标系统情况,AI就能
AI 早报 0527 | 欧央行强化 AI 防御防线、微信翻译功能更新
📏 全文约 2200 字 | ⏱️ 阅读约 6 分钟 | 📅 统计截至 2026 年 5 月 27 日🔥 今日焦点上周,欧洲央行召开了一场紧急会议。并非探讨利率,也非讨论通胀。核心议题是:Anthropic 新发布的 AI 模型,将对金融体系产生何种影响。事态发展的速度超出了众人的预期。Anthropic 的 Claude Mythos 模型在数学推理领域达到了新的高度。其工程师透露,该模型在周末期间成功破解了 OpenAI 提出的埃尔多斯单位距离猜想——这是一道悬置多年的数学难题。这件事本身并未成为头条
AI模型引发金融界震动
此次会议在美国财政部华盛顿总部召开。贝森特与鲍威尔此举旨在促使银行体系提高对Anthropic公司Mythos模型及其类似技术潜在风险的认知,提前加强核心系统的防护措施。这场紧急召开的会议表明,监管机构已将“新型网络威胁”列为金融行业最严峻的风险之一。所有受邀参与的银行均为被认定的“系统重要性金融机构”,其稳定运行对全球金融安全具有关键影响。Anthropic表示,Mythos模型的识别与利用主流系统漏洞能力显著提升。会议中,美国监管方提醒银行高层应重视Mythos模型,并建议将其用于系统漏洞检测。政府方
玛莎百货年度盈利下降 下半年表现强劲复苏
专题:聚焦美股2026年第一季度财报英国零售巨头玛莎百货发布财报,本财年总体利润较去年同期下降,但公司表示下半年运营明显改善,正逐步弥补此前网络攻击事件的影响。财务数据显示,在截至3月28日的财年中,玛莎百货税前利润为3.646亿英镑(约4.885亿美元),同比下降29%。公司形容本财年呈现“冰火两重天”局面:上半年受网络攻击影响严重,下半年收入与利润双双回升。全年调整后税前利润为6.714亿英镑,低于上一财年的8.811亿英镑;下半年调整后利润同比增长4.1%,食品业务盈利显著提升,有效抵消了服装、家居
孩之宝即将公布Q1业绩:分析师预测每股收益0.97美元
孩之宝计划在周三(5月20日)美股开盘前公布2026年第一季度财务报告。华尔街分析师普遍看好公司业绩表现,尤其是威世智部门的出色贡献,不过此前发生的网络安全事件导致业绩公布时间推迟,这成为市场关注的重点。 主要财务数据预测 Zacks Research的研究数据显示,孩之宝Q1季度每股盈利预测为0.97美元,相比去年同期1.04美元下滑约6.7%;销售收入预估为9.09亿美元,较上年增长2.5%。需要注意的是,各研究机构的预测存在一定分歧,部分分析师给出的EPS预期为1.09美元,营收预测为9.84亿美元