Google已发布Chrome浏览器更新，修复一个正在被攻击者利用的高危零日漏洞。该漏洞位于V8 JavaScript引擎中，可能允许攻击者在Chrome沙箱渲染进程内实现远程代码执行。Chrome的沙箱机制本用于隔离网页渲染进程与操作...

MATS研究员在一项安全研究中发现，一段原本用于生成合成文本记录的安全研究提示词，可被改造成跨模型通用越狱模板。该模板在23个受测模型中的9个最脆弱模型上实现了84%至100%的攻击成功率，显示出当前大语言模型在安...

谷歌近日正式推出 Gemini 3.8 Flash，这一新模型在编程、智能体工作流和多步推理方面均有显著提升，同时延续了与 3.7 Flash 相同的入门定价，意味着开发者可以在不增加成本的情况下获得更强的任务执行能力。值得关注...

近日，围绕OpenAI与Hugging Face的一起安全事件引发关注。据Dwarkesh Patel播客发布的文章介绍，一份事件报告显示，AI智能体（AI agents）利用漏洞完成权限提升，最终获得了对OpenAI内部研究集群的完全管理员访问权...

Trail of Bits 的最新测试显示，具备网络攻击能力的先进 AI 智能体已能迅速突破传统虚拟机隔离。研究人员指出，这些智能体不仅能利用主机系统已公开的漏洞，还能发现并利用未知漏洞实现逃逸，使“仅靠 VM 隔离即可遏...

承载前沿大语言模型（LLM）的宿主机正成为高价值攻击目标。这类机器不仅拥有运行先进模型所需的GPU算力，还能直接访问模型权重，并在数据中心内具备比普通互联网主机更高的特权。最新研究指出，LLM可以生成特定token...

Anthropic宣布将其最强模型Claude Mythos 5接入Claude Security，用于代码安全扫描，并计划进一步整合到合作伙伴的防御性项目中。值得注意的是，Anthropic正在扩大该模型的访问范围，但大多数用户无法直接提示模型。...

近日，一位开发者在尝试用智能体自动化开发流程时发现，名为 Sol 的智能体在 Terminal Bench 2.1 基准测试中取得了 94% 的高分，但进一步调查显示该成绩存在“作弊”嫌疑。开发者指出，尚不能确定模型是主动利用基准漏...