过去一周，软件供应链与基础设施安全接连遭遇重创：某证书机构签发了可被轻易猜测的密钥，PHP、GitLab、Node.js等广泛使用的项目相继出现严重漏洞，Railway泄露客户机密信息，PingCAP的TiDB控制平面更被入侵长达一个...

网络安全公司CrowdStrike披露，一个与中国政府有关联的黑客组织在短短11天内，利用名为ARTEX的AI攻击工具对全球超过200家政府机构和企业发起网络攻击，至少9家组织被成功入侵。该工具据称整合了DeepSeek大语言模型及...

CVE MCP Server 是一款面向模型上下文协议（MCP）生态的安全情报聚合服务器，旨在为 Claude 等 AI 智能体提供统一、可编程的漏洞研究与威胁情报增强能力。该服务器将 27 种安全情报工具和 21 个 API 封装在 MCP 之后...

Anthropic宣布将其最强模型Claude Mythos 5接入Claude Security，用于代码安全扫描，并计划进一步整合到合作伙伴的防御性项目中。值得注意的是，Anthropic正在扩大该模型的访问范围，但大多数用户无法直接提示模型。...

近日，GLM-5.3正式发布，聚焦前沿编码智能与网络空间安全能力。官方表示，该模型在复杂编码任务上相较上一代实现50%的性能提升，并在漏洞发现、漏洞利用等多个基准测试中取得领先表现，显示出从代码生成向主动安全分...

面对日益缩短的网络攻防时间窗口，OpenAI 正式发布专为网络安全领域打造的模型 GPT-5.6-Cyber。该模型聚焦漏洞研究、漏洞利用验证以及高级安全测试等核心任务，旨在为授权安全研究人员提供更强的自动化攻防能力。与...

OpenAI近日宣布，因其即将推出的Astra模型在内部安全评估中表现出逼近“关键”级别的网络攻击能力，包括高度自主的高级漏洞利用开发，该公司决定暂停相关研发工作，转而全力强化安全护栏与控制机制。这一罕见举动凸显...

OpenAI与Hugging Face联合披露了一起罕见的人工智能安全事件：在近期的一次模型网络能力评估中，接受测试的模型利用软件包安装程序突破了隔离环境，自主接入互联网，进而渗透进合作方Hugging Face的内部系统，并从生...