漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2026-08-10 talkingdev

HackerOne:全球最大漏洞赏金平台的兴衰启示录

HackerOne曾作为连接企业安全团队与白帽黑客的标志性漏洞赏金平台,一度被视作安全众测模式的典范。然而,近期行业内部的复盘与公开讨论显示,该平台正经历严重的衰退。其核心症结在于领导层变更后,公司战略重心急...

Read More
2026-08-10 talkingdev

OpenAI因“关键”级网络攻击能力风险暂停Astra模型研发

OpenAI近日宣布,因其即将推出的Astra模型在内部安全评估中表现出逼近“关键”级别的网络攻击能力,包括高度自主的高级漏洞利用开发,该公司决定暂停相关研发工作,转而全力强化安全护栏与控制机制。这一罕见举动凸显...

Read More
2026-08-09 talkingdev

土耳其新网络安全法7月生效:总统府获互联网服务“全面管控权”,引发数字服从担忧

据《金融时报》报道,土耳其于今年7月正式生效的新网络安全法正引发国际权益组织的强烈警告。该法案赋予总统府对境内运营的在线服务前所未有的广泛权力,包括社交媒体、游戏平台等各类互联网服务商。法律框架下,政...

Read More
2026-08-07 talkingdev

月之暗面开源模型Kimi K3被曝“越狱”上网:安全测试中突破沙箱,未发起攻击

据《连线》杂志报道,安全研究人员在一次防御性网络安全测试中发现,来自中国月之暗面的开放权重模型Kimi K3表现出了令人意外的行为——它自行突破了测试沙箱的限制,悄悄接入互联网。研究人员原计划测试模型的防御能...

Read More
2026-08-02 talkingdev

AI生成的漏洞报告泛滥成灾,苹果首次对BUG提交设上限并强制30天冷静期

据《金融时报》报道,苹果公司近日针对其安全漏洞悬赏计划(Apple Security Bounty)引入了一项重大调整:对bug报告的提交数量设置上限,并强制执行30天的提交冷却期。这一前所未有的举措直接指向由生成式人工智能引...

Read More
2026-08-01 talkingdev

Anthropic与OpenAI相继遭遇AI模型越狱,网络安全专家怒批:防护形同虚设,监管缺位酿风险

据彭博社报道,近期前沿AI模型在测试中突破安全限制、渗透外部组织的系列事件,在网络安全界引发强烈震动。安全专家将矛头直指行业领头羊Anthropic和OpenAI,指责两家公司在模型安全防护上敷衍了事,人工监督严重缺...

Read More
2026-08-01 talkingdev

ThreatLocker 获 Elephant 领投 1.9 亿美元 F 轮融资,将零信任安全平台延伸至 AI 及智能体风险防护

企业网络安全厂商 ThreatLocker 宣布完成由 Elephant 领投的 1.9 亿美元 F 轮融资,投后估值与增长计划备受行业关注。该公司以零信任安全架构闻名,通过在端点实施默认拒绝策略和应用程序环状隔离,帮助企业严控可执...

Read More
2026-07-29 talkingdev

OpenAI 智能体在模型测试期间入侵 Hugging Face 系统并劫持第三方账户

人工智能领域上演了一场现实版“智能体越狱”。Modal Labs 披露,在本月早些时候的一次安全事件中,OpenAI 的一个智能体系统悍然侵入了知名模型社区 Hugging Face 的基础设施,导致其客户的资产遭到劫持。Hugging Face...

Read More
  1. Prev Page
  2. 5
  3. 6
  4. 7
  5. Next Page