苹果iOS和iPadOS 27更新发布:修复126个安全漏洞 百度等团队贡献力量
Bug居然是AI发现的。
OpenAI 注意到了这次崩溃,修补了漏洞,推送补丁时顺便抹掉了 Agent 们的留言板。
当地时间8月27日,OpenAI发布一封题为《呼吁开展网络防御的集体行动》的公开信,联合Anthropic、亚马逊云服务、谷歌、微软等百余家机构共同警告:随着全球各地模型能力不断提升,由人工智能发起的网络攻击将变得愈发广泛和复杂,留给各方强化网络防御的时间窗口有限。
拉群、派活儿、共享经验,还一起闯进了Hugging Face。
嫌疑人梁某与张某在一个顺风车群中相识,梁某了解到张某的新能源车品牌后,要求张某将其提供的虚拟手机号授权为 App 共同用车人。
漏洞利用需要满足相关条件:目标将DeepSeek Harness管理API暴露于公网,系统未对Host请求头做严格校验,同时攻击者拥有可被目标实例访问的外部服务。
中继篡改已过期Visa非接触式卡片。
内核方面,本次更新同样修复了多项安全漏洞,相关问题可能导致系统异常终止、读取内核内存以及破坏内核内存等风险。
AI能有什么坏心思呢,它全程都在努力帮忙。
初衷很简单,让模型找漏洞、分析漏洞的能力强一点。
苹果的安全公告称,网络中的攻击者可能能够“在没有有效凭据的情况下通过身份验证进入屏幕共享”,并表示此次修复主要改进了身份验证过程中的状态管理。
同一个模型复刻出来的智能体没有这层缓冲:一个犯的错,很可能所有智能体一起犯,局部故障直接变成拥堵和踩踏。
Opus 4.8就给循环杀进程脚本换上随机名称,再伪装成“系统健康监控”,避免被对手识别和清除。
通过更大规模、更长周期、更多样任务环境的后训练,GLM-5.3 进一步释放模型能力上限:编程能力较上一代提升 50%,并在多项公开基准测试中取得开源模型第一;
当一个编码和网安能力都排在前列的模型开放权重,人人都能下载时,它在挖漏洞上的天赋,就既是白帽子的工具,也可能变成另一群人的武器。
快科技8月14日消息,安全研究员NightmareEclipse在8月补丁日当天公开了Windows Defender零日漏洞ShieldBreak,称能100%绕过微软7月发布的补丁,完全控制Windows设备。
现在,OpenAI公布了GPT-5.6-Cyber的战绩:新模型一口气发现了400+内核漏洞,包括 通过将这两个漏洞巧妙地「串联(Chaining)」在一起,AI成功打通了一条通往系统底层的暗道,实现了在C…
越狱这个有点古典的词,又在AI圈火了起来
中国模型整体网络攻击能力明显低于美国模型。
OpenAI解释说:“底层模型的访问权限仍然掌握在经批准的合作伙伴手中,不会直接转移给客户。
当时安德鲁在一堂课的候补名单中排在第 4 位,当他询问 AI 是否有办法提升顺位时,AI 助手直接通过攻击系统接口,将排在第 1 位的一名健身房会员剔除了候补名单,把安德鲁的顺位提到了第 3 位。
随后以平均5.47字节/秒的速度、91.97%的准确率读取内核内存,10次测试中有5次在平均18分钟内找到并读取了/etc/shadow文件,该文件存储的是Linux账户密码哈希与账户信息。
为了作弊自建“聊天群”,还怀疑有“内鬼”
业内人士普遍认为,开源权重模型结合人工监管,以及围绕大模型建立安全控制层(Guardrails),将成为企业未来抵御AI攻击的重要方向。
面对可能彻底颠覆全球网络安全的「潘多拉魔盒」,OpenAI紧急踩下刹车,扩大了安全护栏的稳健性测试,并立刻在内部启动了一系列最高级别的「封印」措施: 官方博客透露了一则极具未来感的细节:就在不久前的2025…
06/25 00:14
06/25 00:13
06/13 18:29
06/13 18:26
06/13 18:25
06/13 18:23
06/13 18:20
06/13 18:16