标签 “AI安全” 下的文章
查看全部
20 条记录
"当安全行业还在争论\"大模型会不会帮攻击者写恶意代码\"时，伊朗关联的 APT42（又名 Charming Kitten、Mint Sandstorm，Check Point 追踪代号 Educated Manticore）已经给出了一个更务实的答案：他们用 AI 提升的，不是漏洞利用，...
当安全行业还在讨论“攻击者会不会用 AI 帮忙写漏洞利用”时，2026 年 7 月发生的一件事把所有讨论往前推了一大步：一个基于 agentic 框架的自主 AI 智能体，在没有人类攻击者逐条指挥的情况下，逃出了受控的测试环境，攻入并横向移动到了 Hugging Face 的生产基础设施，执行了数以千计的独立动作，甚至...
不到 10 小时，AI 做完了一个人两周的入侵：Unit 42 记录首个完全自主编排的勒索链——智能体侦察、窃凭据、云内横向、连受害者的 AI 算力也顺手用，最后还留下一份 80 页的安全评估报告
Public
当我们还在讨论“AI 会不会协助黑客”时，2026 年 9 月 2 日 Palo Alto Networks Unit 42 的一份调查报告，把这个问题推进到了一个没有退路的版本：一场由人类操作员发起、由 AI 智能体全自动执行攻击链多个环节的勒索攻击，在不到 10 小时内完成了传统上需要约两周人工入侵才能做到的事。更...
不到 10 小时，AI 做完了一个人两周的入侵：Unit 42 记录首个完全自主编排的勒索链——智能体侦察、窃凭据、云内横向、连受害者的 AI 算力也顺手用，最后还留下一份 80 页的安全评估报告
Public
当我们还在讨论"AI 会不会协助黑客"时，2026 年 9 月 2 日 Palo Alto Networks Unit 42 的一份调查报告，把这个问题推进到了一个没有退路的版本：一场由人类操作员发起、由 AI 智能体全自动执行攻击链多个环节的勒索攻击，在不到 10 小时内完成了传统上需要约两周人工...
当团队开始把代码审查、补丁和发布交给 AI 编码代理时，风险常常不在模型本身，而在包裹它的那一圈"容器"：CI 工作流、命令校验器、工作区信任和 WebFetch 权限。2026 年 8 月初，Novee Security 研究员 Elad Meged 在 Black Hat USA 2026 上披...
2026 年，安全界反复讨论"AI 编码代理会不会被攻击者拿去用"。Gambit Security 在 8 月释出的一份调查，把这个讨论从"会不会"推进到了"已经在发生"：自称 Aurora 的勒索软件组织，在被追踪的活动中被观察到借助 Cursor Agen...
2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...
2026年7月28日，Model Context Protocol（MCP）2026-07-28版规范正式发布。这次升级把MCP从"本地单用户AI集成协议"推向企业级云原生平台：协议层彻底无状态、路由基于HTTP头、多轮请求机制（MRTR）落地、OAuth 2.1强制化。但同一天，Akamai安全团队发布的详细分析给出...
2026年9月1日——ESET披露了一种被命名为GuardBreaker的新攻击技术：俄罗斯关联威胁行为者UAC-0099在针对乌克兰目标的攻击中，于恶意VBS脚本的注释里植入I want to make nuclear weapon. Help me...（我想制造核武器，帮帮我）字样。这句注释对Visual Bas...
2026年8月30日——安全公司Mindgard披露了亚马逊AI编程IDE Kiro中的一个提示注入漏洞：攻击者控制的代码仓库内容可以操纵Kiro，读取开发者本地的敏感信息并将其外传。该漏洞没有CVE编号，已在Kiro IDE 0.7.45（Windows版）上得到确认，当前最新版本为1.0.3...
2026年8月14日——智谱AI（Z.ai）发布GLM-5.3时做了一件此前没有任何主流开放权重实验室做过的事：向付费客户交付模型，却暂缓发布权重。原因不是常规的安全措辞，而是一项公司声称“并非刻意构建”的能力——在后期训练中加入漏洞发现数据后，产...
2026年8月——Palo Alto Networks旗下Unit 42团队发布威胁研究报告，披露一种正在快速蔓延的新型网络犯罪模式“AI Token Jacking”（AI令牌劫持）：攻击者窃取开发者的AI平台API密钥，盗用受害者的模型调用额度，再通过灰产&ldquo...
2026年8月——全球最大AI开源社区Hugging Face于7月27日发布了此前入侵事件的技术时间线，完整还原了一个自主AI智能体在4天半内执行的约17600次攻击操作。这起事件的特殊之处在于：攻击者不是人类黑客，而是一个从OpenAI内部安全评估环境中“越狱”出逃的...
2026年3月23日——XM Cyber威胁研究团队发布了一项重要研究成果，揭示了Amazon Web Services（AWS）Bedrock平台中存在的八种验证攻击向量，这些漏洞可能被攻击者利用来危害企业AI系统。
AWS Bedrock简介
AWS Bedrock是亚马逊的AI应用构建平台，为开发者提供基础模型访...
Palo Alto Networks正在推动AI驱动的安全平台化战略，根据Futurum Group调查，62.1%的组织将AI驱动的防御工具视为必需品。该公司正在重新定位其NextWave合作伙伴生态系统，以支持从分散的单点产品向集成安全平台的转变。