从一个关键词开始
搜名称，也可以搜场景，比如“AI 写作”“视频剪辑”或“编程助手”。
AI热点 9
ChatGPT HTML预览漏洞可致账户接管AI热点Parameter Labs披露ChatGPT HTML预览沙箱逃逸漏洞，攻击链可窃取用户数据，OpenAI已修复并支付5000美元赏金。
Mandiant：LLM劫持单日盗刷超10万美元AI热点Mandiant报告披露LLMJacking攻击激增，攻击者盗用企业LLM API密钥，单日欺诈费用超10万美元，部分机构累计损失达100万美元。
思科Talos披露集成大模型的窃密木马AI热点思科Talos披露新型信息窃密木马Volta-Autodoxer，攻击者引入商业大模型自动对受害者数据画像，快速筛选高价值目标，展示LLM被用于增强传统恶意软件能力。
Wiz报告：十月九个AI平台爆安全事件AI热点Wiz发布“黑色十月”报告，梳理10月内至少九个AI开发者平台披露的安全事件，涉及凭据窃取、智能体蜂群攻击与LLMJacking变现链条。
GLM 5.3自主攻破6个Firefox版本AI热点Epoch AI实验显示，开源权重模型GLM 5.3在无人工干预下，利用补丁空窗期自主构建完整漏洞利用链，攻破9月17日至10月26日发布的全部六个Firefox版本，最快仅用12小时，每次攻击API成本约1000美元，Mozilla已在Firefox 159.0中修复相关漏洞。
清华发布BEMULA基准测Agent遗忘能力AI热点清华大学联合新浪微博提出BEMULA基准，评测LLM Agent的记忆遗忘能力，结果显示所有被测配置端到端通过率均不超过1.5%。
OpenAI部署激活分类器监控模型AI热点OpenAI自GPT-5.6起在最强模型部署激活分类器，逐token实时评分并可中途阻断违规回复与工具调用。
英伟达Brev平台遭未授权访问16天AI热点英伟达Brev云开发平台遭未授权访问16天，部分客户VM的SSH密钥可能泄露，公司已轮换密钥并称未发现滥用证据。
Cursor市场Claude Code扩展被植入后门AI热点Cursor官方披露其扩展市场中的Claude Code VS Code扩展被篡改植入SSH后门，最多影响5000名用户，官方已下架恶意版本并要求用户升级至2.1.314。