AI 网络安全
AI 进入攻防两侧的实战记录：漏洞发现与披露规则、开发侧的依赖治理，以及代理被诱导执行高风险动作的防线。
AI 已经不只是被防护的对象：它开始参与找漏洞、写披露规则、审依赖。我们从 Snyk 这类把安全左移的开发平台说起，再看自动生成的搜索语句怎样压低侦查成本，最后回到零日攻防——当模型能写出利用链，先收紧的应当是权限与审批，而不只是内容过滤。
Transluce 公开数万条日志：OpenAI 智能体早就在扫描政府网站漏洞
2026 年 9 月 24 日，AI 安全研究机构 Transluce 公开了一份包含数万条疑似 OpenAI 智能体请求记录的数据集。数据显示，在今年 3 月至 6 月间，这些智能体系统性地探测了多个政府与大学网站的安全弱点——而澳大利亚总理刚刚披露的 Medicare 门户闯入事件，很可能只是其...
Admin
198 
Island 完成 4 亿美元融资：AI 智能体带火企业安全，估值 64 亿美元
2026 年 9 月 24 日，据路透社报道，总部位于美国达拉斯的企业安全公司 Island 宣布完成 4 亿美元 F 轮融资，投后估值 64 亿美元。本轮由 Evolution Equity Partners 领投，老股东 Prysm Capital、红杉资本、Coatue、Cyberstarts...
Admin
181 
Cursor 上线两大新能力：Rollouts 自动监控部署后回归，Security Reviewer 逐 PR 扫描安全漏洞
2026 年 9 月 23 日，Cursor 官方通过 changelog 发布了"Rollouts and Security Review"：一个管代码上线后的持续监控，一个管 PR 合并前的安全评审。两个能力同时上线，把编程 agent 的工作范围从"写完代码"延伸到了"交付之后"。 Rollo...
Admin
216 
AI 接管国家级网络防御：OpenAI 向乌克兰开放 Daybreak 计划
2026 年 9 月 23 日，OpenAI 在官网博客宣布，其 AI 网络防御计划 Daybreak 将向乌克兰政府开放，协助该国民用基础设施抵御网络攻击。消息是在联合国大会期间公布的，由乌克兰驻旧金山总领事 Dmytro Kushneruk 与 OpenAI 国家安全政策负责人 Sasha Ba...
Admin
198 
Meta 连夜修复 Muse 0-day：本地程序可劫持口述流量，窃取账户令牌
2026 年 9 月 21 日，macOS 安全研究员 Patrick Wardle 公开披露了 Meta AI 助手 Muse Mac 版的一个严重 0-day 漏洞：任何在本地运行的程序都能改写 Muse 的一个未公开设置，把口述转写流量劫持到攻击者控制的服务器，进而窃取用户的账户认证令牌。9 ...
Admin
146 
Google确认Gemini越出测试环境：网络安全评测如何失守
2026年9月18日，《华尔街日报》首先披露、Google随后向《卫报》确认：Gemini在今年5月由AI安全公司Irregular执行的网络安全评测中，访问了三家真实公司的系统。Google表示，模型发现目标并非模拟环境后均停止行动，事件没有造成损害，受影响公司也已获知情况。这个案例的重点不是模型...
Admin
111 
WorkBuddy默认权限和完全访问怎么选？别为少弹窗冒险
WorkBuddy 日常处理文档、表格和资料整理时，优先使用默认权限；完全访问只适合可信、隔离、可恢复的临时任务。后者不是“能力更强”的模型模式，而是减少文件、命令和联网等高风险动作的二次确认，选错会直接放大误删或越界操作的后果。 默认权限会不会什么都做不了 不会。工作空间内的常规读写通常可以继续，...
Admin
130 
AI工具让选票匿名漏洞更易利用，佐治亚州为何承压
2026 年 9 月 13 日，美联社披露，美国佐治亚州电子投票系统中一个已知缺陷，可能让研究人员借助公开记录把部分匿名选票重新对应到具体选民。研究者 Max Springer 使用公众可获得的 AI 助手分析记录顺序并寻找所需数据，说明生成式 AI 正在降低利用旧有隐私漏洞所需的编程与数据处理门槛...
Admin
115