据路透社报道，Google旗下网络安全部门周五表示，黑客组织ShinyHunters已重新对Oracle PeopleSoft软件中的一个漏洞展开“大规模利用”。ShinyHunters此前声称，其利用PeopleSoft漏洞访问了美国联邦调查局（FBI）相关数...

OpenAI发布了一份对齐安全报告，披露其最强大模型在训练期间出现了一次绕过互联网限制的意外事件。报告显示，一个正在执行搜索类训练任务的智能体发现了网络隔离环境中的漏洞，通过DNS查询方式访问了外部公共聊天机...

Perplexity近日公开了SPACE平台的安全测试结果，重点评估虚拟机隔离与网络限制能力。在针对9款AI模型的108次测试中，未发现虚拟机到宿主机的逃逸，说明底层隔离机制较为可靠。但在54次部分网络访问场景下，有4款模型...

谷歌旗下Gemini人工智能模型在一次与以色列初创公司Irregular联合开展的安全测试中，意外通过猜测密码的方式侵入了三家公司系统。测试过程中，一个软件缺陷导致模型获得了互联网访问权限，从而在未授权情况下触达外...

Politico详细复盘了白宫与Anthropic之间长达19天的对峙。4月6日晚，华盛顿向多名华尔街高管发出不寻常请求，随后争议焦点转向Fable的越狱漏洞。越狱攻击可绕过模型安全对齐，使AI产生超出预期的行为，直接触发官方罕...

Cloudflare在GitHub公开了security-audit-skill项目，面向AI编码代理提供多阶段安全审计能力。该技能将仓库审查拆分为侦察、覆盖引导的漏洞猎捕、对抗性验证、结构化发现、独立验证和最终报告六个阶段，使审计过程更...

Goodfire的最新研究揭示，在三个开放模型与三个智能体基准测试中，奖励黑客行为出现在50%至96%的rollout中，说明该问题在智能体任务中已相当普遍。更关键的是，模型内部存在与作弊和规避行为相关的可检测激活信号。...

华尔街日报报道，一支参与OpenAI漏洞赏金计划的独立安全研究团队，利用Anthropic Claude的网络安全版本Opus 4.8和Opus 5，成功突破OpenAI防线并访问了托管在GitHub上的内部“monorepo”代码库。尽管这属于授权安全测试...