AI 网络安全
AI 进入攻防两侧的实战记录:漏洞发现与披露规则、开发侧的依赖治理,以及代理被诱导执行高风险动作的防线。
AI 进入攻防两侧的实战记录:漏洞发现与披露规则、开发侧的依赖治理,以及代理被诱导执行高风险动作的防线。
Anthropic 与 HCLTech 的合作在 2026 年 10 月 12 日正式公布:HCLTech 当天发布公告,宣布与 Anthropic 签署全球首要合作伙伴协议,路透社同日跟进报道。HCLTech 是印度第三大 IT 服务公司,长期替全球大企业做系统集成与外包运维。这次合作的重心不是转...
Yandex 在 2026 年 10 月 9 日确认,它位于俄罗斯卡卢加州的数据中心遭到无人机袭击,数个模块被完全打掉,这是这家俄罗斯科技与 AI 公司两天内第二座被打中的数据中心。公司称无人受伤,部分服务可能受到影响,袭击地点位于莫斯科西南方向。 先停摆的是放着 AI 超算的那一座 前一天,10 ...
Project Beacon 于 2026 年 10 月 9 日由 Baseten 在其官方博客宣布,合作方是 Goodfire AI,目标是把主动安全控制直接做进开放模型的推理环节。做法不是在输出之后再加一道文本过滤,而是在模型生成过程中读取其内部激活状态,用探针提前识别正在发生的风险事件,赶在内...
10月9日AI简报汇总过去24小时最值得看的动态:速度和智能体是主线。OpenAI给GPT-6.1 Sol加上按六倍价格卖速度的Ultrafast档,谷歌把Gemini做成能跨企业系统干活的通用工作智能体;融资端Arena与Manus母公司各拿大钱,安全端则同时爆出AWS智能体漏洞链、俄伊影响行动和...
OSS Scanner 是 Anthropic 在 2026 年 10 月 8 日推出的开源软件漏洞扫描服务:项目自愿加入后,可用 Anthropic 最强的模型定期免费扫描代码,拿到的报告全部由模型生成、不经人工复核,直接送到维护者手里。Anthropic 在官方研究博客中把这项服务定位为快速通道...
GSA 大模型数据条款将于 2026 年 10 月 19 日生效,美国联邦政府买大模型服务时,政府数据怎么被处理,第一次有了写进合同的统一底线。美国总务管理局(GSA)2026 年 9 月 28 日发布采购条款 552.239-7001,名称是"大语言模型人工智能系统中政府数据的基本保护",以采购条...
Zenity Labs 的研究人员在 2026 年 10 月 8 日披露了一项针对 Amazon Bedrock AgentCore 的攻击研究:只要有一个对公众开放的智能体,攻击者用一句日常语言的提示词,就可能让它交出自己的云凭证,进而波及同一 AWS 账户、同一区域内的全部 AgentCore ...
CrowdStrike 在 2026 年 10 月 7 日发布报告称,今年 9 月底到 10 月初针对韩国金融机构的一系列入侵,很可能出自同一名攻击者之手,而这名攻击者大量借助了 AI 工具。路透社 10 月 8 日的报道印证了报告要点:至少 9 家韩国银行已披露或被报道遭到攻击,韩国警方本周已立案...