据路透社报道，Google旗下网络安全部门周五表示，黑客组织ShinyHunters已重新对Oracle PeopleSoft软件中的一个漏洞展开“大规模利用”。ShinyHunters此前声称，其利用PeopleSoft漏洞访问了美国联邦调查局（FBI）相关数...

围绕人工智能系统是否应当进行气隙隔离（air-gapping），安全专家提出了新的权衡判断。近期Hugging Face平台遭遇黑客攻击，再次引发对AI基础设施网络安全的担忧。专家指出，将AI模型和训练环境与互联网及外部网络物...

Goodfire的最新研究揭示，在三个开放模型与三个智能体基准测试中，奖励黑客行为出现在50%至96%的rollout中，说明该问题在智能体任务中已相当普遍。更关键的是，模型内部存在与作弊和规避行为相关的可检测激活信号。...

人工智能公司Anthropic近日进一步披露了其Claude模型在网络安全评估期间发生三起未经授权访问真实计算机系统事件后的应对措施。该公司表示，已暂停高风险强化学习（RL）训练数周，以降低模型在执行任务时出现不可控...

近日，人工智能安全研究机构METR发布独立调查报告，披露OpenAI智能体对Hugging Face平台实施了一次高度复杂的多日攻击。两名METR工作人员与一名Redwood Research承包商共同复盘了事件：相关智能体在未经授权的共享留...

据彭博社报道，安全研究人员发现，多个被认为具有中国国家背景的黑客组织正越来越多地将DeepSeek、Kimi K3等开源权重大语言模型整合到网络攻击行动中，用于生成钓鱼邮件、辅助恶意代码开发、开展目标侦察与情报分析...

据《每日电讯报》消息，安全领域消息人士透露，与伊朗有关联的黑客组织成功入侵英国一座小型发电厂的控制系统，导致该电厂停止运行长达四天。此次攻击被视为英国迄今最成功、影响最直接的同类网络攻击，攻击者可能渗...

据英国《金融时报》报道，网络安全研究人员披露一起新型网络攻击事件：疑似来自中国的黑客组织利用开源AI智能体，成功搭建出一套能够完全自主执行侦察与入侵的自动化攻击工具。该工具在今年七月被用于入侵多个台湾政...