AI 网络安全
AI 进入攻防两侧的实战记录：漏洞发现与披露规则、开发侧的依赖治理，以及代理被诱导执行高风险动作的防线。
AI 已经不只是被防护的对象：它开始参与找漏洞、写披露规则、审依赖。我们从 Snyk 这类把安全左移的开发平台说起，再看自动生成的搜索语句怎样压低侦查成本，最后回到零日攻防——当模型能写出利用链，先收紧的应当是权限与审批，而不只是内容过滤。
智能视频门铃值不值得买？人形识别省了误报，订阅费先算清
智能视频门铃值不值得买，先看你家门口有没有真实需求。快递多、经常出差、独居想留个心眼，它解决的是“谁来过、包裹还在不在”；如果只是图个新鲜，它的订阅费和充电麻烦，大概率会比新鲜感活得更久。这类产品这两年最大的进步是 AI 识别：能分清站在门口的是人、是车还是晃动的树影，通知不再被路过的车灯刷屏。 真...
Admin
28 
Copilot 漏洞 CVE-2026-103572：一个尾随句点绕过校验，Visual Studio 与 SSMS 都要打补丁
Visual Studio 里的 Copilot 被文件名末尾的一个句点绕过了防线。2026 年 10 月 13 日，安全研究者 Johann Rehberger 公开披露了漏洞 CVE-2026-103572 的技术细节，微软在同日的 10 月补丁日发布修复。该漏洞被定为 Important 级别...
Admin
28 
智能门锁值不值得买？人脸秒开是真方便，误认和没电先想清
智能门锁值不值得买，先想一个具体画面：两手拎满购物袋、旁边还跟着孩子，走到门前，人脸或掌静脉一扫就开，不用放下东西翻钥匙。如果你家一周也碰不上两次这种场面，那高端智能锁比普通指纹锁贵出来的那截钱，多半买的是很少用到的功能。判断它值不值，不看参数表，看三笔账：日常、安装、兜底。 真卖点其实就三样，而且...
Admin
8 
Chrome 全链漏洞 6 天被攻破：XBOW 拿下谷歌 25 万美元赏金
Chrome 全链漏洞这次被攻破的速度，值得每一位浏览器用户警觉。2026 年 10 月 13 日，自主进攻安全公司 XBOW 通过 Business Wire 发布新闻稿宣布：其研究员 Brendan Dolan-Gavitt 与基于 OpenAI GPT-5.6 Sol 的智能体协作，只用 6 ...
Admin
21 
前沿模型物理隔离呼声再起：406 名科学家联名要求默认断网
406 名科学家在 2026 年 10 月 13 日发布联名公开信，要求具备网络攻击能力的前沿 AI 模型在初始阶段与外部网络物理隔离，并设立一个国际机构来统一制定隔离标准、登记重大安全事件。联署者来自 34 个国家，包括 Geoffrey Hinton、Yoshua Bengio、Stuart R...
Admin
37 
OpenAI 员工藏录音装置窃听高管会议：被捕后面临最高 5 年刑期
OpenAI 员工被指在高管会议室的电视背后藏了一台录音装置。2026 年 10 月 13 日，美国司法部在加州北区解封诉状并公布逮捕消息：35 岁的沙特公民 Abdulrahman Alfozan 于 10 月 9 日被捕并首次出庭，被控使用或试图使用电子设备拦截他人谈话。OpenAI 同日在官方...
Admin
18 
Anthropic 自我复制实验：小模型离在 IoT 设备间传播，可能只剩几个月
Anthropic 自我复制实验给出的结论并不夸张，却足够让人停下来想一想：2026 年 10 月 12 日，Anthropic 前沿红队发布研究称，小型 AI 模型可能只差几个月，就有能力在商用物联网设备之间自行复制——不需要数据中心，靠智能烤箱、无品牌安卓电视盒这类便宜又疏于防护的设备就能跑起来...
Admin
45 
Anthropic 蒸馏防御见效：Claude 被提取的推理量，降到原来的几十分之一
2026 年 10 月 12 日，Anthropic 在官方研究博客发文，称过去几个月上线的一组新防御已经见效：按其平台内部监测估算，蒸馏者从 Claude 身上挖走的数据量下降了约 90% 到 99%，被提取的推理令牌数量降到此前的 10 到 100 分之一，部分日子里低到测不出来。 防御为什么围...
Admin
45