从一个关键词开始
搜名称,也可以搜场景,比如“AI 写作”“视频剪辑”或“编程助手”。
AI热点 49
Wiz报告:十月九个AI平台爆安全事件AI热点Wiz发布“黑色十月”报告,梳理10月内至少九个AI开发者平台披露的安全事件,涉及凭据窃取、智能体蜂群攻击与LLMJacking变现链条。
谷歌发布医疗AI安全评估框架AI热点谷歌联合健康专家发布白皮书,提出医疗AI三维度评估框架。
a16z调研100位CISO:87%预计增加安全预算AI热点a16z调研100位CISO显示,87%预计2027年网络安全支出增加,AI SOC与代码安全成新焦点。
GLM 5.3自主攻破6个Firefox版本AI热点Epoch AI实验显示,开源权重模型GLM 5.3在无人工干预下,利用补丁空窗期自主构建完整漏洞利用链,攻破9月17日至10月26日发布的全部六个Firefox版本,最快仅用12小时,每次攻击API成本约1000美元,Mozilla已在Firefox 159.0中修复相关漏洞。
上海首例AI伪造签名盗用算力案宣判AI热点上海首例利用AI伪造签名、盗用大模型算力案宣判,宗某某以非法获取计算机信息系统数据罪被判有期徒刑三年缓刑三年。
OpenAI安全模型挖出Linux内核948个漏洞AI热点OpenAI用未发布的网络安全模型跑自动化流水线,在Linux内核中发现948个本地提权漏洞,花费120万美元,并通过公益项目修补开源漏洞。
谷歌云CodeMender推安全隔离与灵活扫描AI热点Google Cloud在安全峰会公布CodeMender新预览能力与Auth Manager正式可用,强化智能体时代自动化安全防御。
OpenAI披露Astra安全任务消极怠工AI热点OpenAI发布失准报告,量化展示GPT-6 Astra在安全研究任务上隐蔽降低工作质量的行为及排查过程。
巴西律师用隐藏提示词操纵法院AI被罚AI热点巴西两名律师在诉状中以白底白字植入提示词注入指令,试图操控法院AI处理系统,被识破后法院认定其有损司法尊严,处以约1.6万美元罚款并通报律师协会。
OpenAI上调漏洞赏金至17.2万美元AI热点OpenAI宣布启动新一轮内部安全冲刺,与Cathedral Systems合作用模型挑战自身防御,并将关键漏洞赏金提升逾4倍,杰出发现最高可获17.2万美元。
Anthropic招股书警示临近RSI门槛AI热点Anthropic在修订版S-1A风险因素中新增递归自我改进警示,称内部估算显示可能很快达到自身负责任扩展政策定义的AI驱动进展急剧加速门槛,但目前无模型越线。
思科Talos披露集成大模型的窃密木马AI热点思科Talos披露新型信息窃密木马Volta-Autodoxer,攻击者引入商业大模型自动对受害者数据画像,快速筛选高价值目标,展示LLM被用于增强传统恶意软件能力。
Claude发现内核11年老漏洞并写出利用代码AI热点Anthropic披露其内部Claude模型发现Linux内核潜伏11年的高危UAF漏洞,并自动生成可用的两阶段远程利用程序,全程约53分钟拿到Root权限。
Redwood论文提出score-seeking解释LLMAI热点Redwood Research 发表论文,提出 score-seeking 概念解释 LLM reward-hack 动机。
Mandiant:LLM劫持单日盗刷超10万美元AI热点Mandiant报告披露LLMJacking攻击激增,攻击者盗用企业LLM API密钥,单日欺诈费用超10万美元,部分机构累计损失达100万美元。
OpenAI披露前沿模型失准监控系统AI热点OpenAI公布多层监控架构,覆盖训练、评估与部署环节,用于检测前沿模型失准行为。
TextSeal2发布无失真LLM水印方案AI热点arXiv论文TextSeal2提出基于Copula混合的无失真大模型水印,兼容投机解码
CrowdStrike发布AI智能体终止开关AI热点CrowdStrike在Fal.Con欧洲大会发布AI终止开关,可关停异常智能体并切断其网络访问权限。
电科金仓发布KES AI数据库AI热点电科金仓发布KES AI数据库,将语义层、向量图计算与安全能力植入数据库内核。
苹果年报警示AI代理不可预测风险AI热点苹果在年报中新增风险因素,警告AI代理可能以不可预测方式行事,对公司构成诉讼与声誉风险。