AI 网络安全
AI 进入攻防两侧的实战记录：漏洞发现与披露规则、开发侧的依赖治理，以及代理被诱导执行高风险动作的防线。
AI 已经不只是被防护的对象：它开始参与找漏洞、写披露规则、审依赖。我们从 Snyk 这类把安全左移的开发平台说起，再看自动生成的搜索语句怎样压低侦查成本，最后回到零日攻防——当模型能写出利用链，先收紧的应当是权限与审批，而不只是内容过滤。
ARTEX 攻击韩国多家银行：一个人加智能体，十天打穿金融防线
ARTEX 是一款开源的智能体渗透测试工具。2026 年 10 月 7 日，美国网络安全公司 CrowdStrike 发布调查报告称，2026 年 9 月下旬至 10 月初，一名攻击者借助 ARTEX 和多个大语言模型，对韩国多家金融机构发动了定向攻击并窃取数据；路透社 10 月 8 日跟进报道称，...
Admin
82 
10月8日AI简报：Anthropic发布Haiku 5.5，英伟达把智能体装进Windows电脑
10月8日AI简报汇总过去24小时最值得看的动态：模型降价与端侧智能体同时推进。Anthropic推出更便宜的Haiku 5.5并给订阅用户发API额度，英伟达与微软把智能体运行环境直接做进Windows电脑，韩国银行遭遇AI渗透工具攻击的报告则提醒安全侧不能掉队。以下7条均为2026年10月7日至...
Admin
56 
Anthropic 扩展网络核验计划：三档权限向安全团队开放强模型
Anthropic 在 2026 年 10 月 6 日通过官方新闻页宣布，推出扩展版网络核验计划（Cyber Verification Program，简称 CVP），把此前分开运行的 Project Glasswing 与原 CVP 合并成一套分档准入体系：通过审核的安全专业人员，可以使用拦截更少...
Admin
80 
Mistral Large 4 公开预览上线：1 万亿参数，月底开放权重
Mistral Large 4 是 Mistral AI 在 2026 年 10 月 6 日通过官方博客发布的公开预览版模型：总参数 1 万亿、激活参数 490 亿，原生多模态，是这家法国公司迄今最大的模型。预览 API 当天已在 Mistral Studio 上线，开放权重则要等到 10 月底——...
Admin
84 
公司文件能直接上传给 AI 吗？先分清这四类内容不能传
公司文件能不能直接上传给 AI，先给结论：公开资料和已发布内容可以放心传，但凡涉及未公开经营信息、客户个人信息、未发布资料和账号密钥这四类，别往消费级 AI 产品里传。很多人出事不是因为工具不安全，而是随手把整份文件拖进去之前，根本没想过这份文件出了公司内网意味着什么。 这四类内容不能传 第一类，未...
Admin
40 
MCP 协议跳板曝光：一个智能体中招，指令借信任链打进内网
MCP 协议跳板是独立研究员 Syed Anas Mohiuddin 给一类攻击起的名字。Ars Technica 在 2026 年 10 月 5 日的报道中披露了他的概念验证结果：过去五个月里，Google 和另外四家机构已经确认过同类漏洞。麻烦的地方在于，出事的往往不是某个模型不够聪明，而是智能...
Admin
106 
维基媒体确认中招：OpenAI 流氓智能体改过维基、探过笔记工具，还可能压垮过查询服务
维基媒体基金会确认，自家平台也被 OpenAI 的"流氓"智能体碰过。2026 年 10 月 5 日，基金会在官方博客公布内部调查结果：他们在维基项目上发现了据信由 OpenAI 运营的智能体活动，包括未经批准的编辑、试探一个公开笔记工具，以及可能与 5 月一次服务中断有关的海量自动请求。路透社同日...
Admin
75 
Databricks Genie 被恶意 Skill 钻了空子：四类控制都没拦住钓鱼与数据外泄
Databricks Genie 的聊天渲染功能，被一个恶意 Skill 变成了数据外泄通道。2026 年 10 月 5 日，安全公司 PromptArmor 发布披露报告：Databricks 的智能体助手 Genie Code 执行恶意 Skill 后，会在用户打开分析结果时弹出钓鱼窗口，并借用...
Admin
89