谷歌发布Gemini 4 Argon模型，但暂不对外开放

Google发布新旗舰模型Gemini 4 Argon，在编程、知识工作和网络安全领域声称达到业界领先水平，支持100万token输出上限。目前仅限内部及Fairwind项目合作伙伴测试，安全漏洞检测领域已有初步成果，正...

微软险些将所有 Azure Cosmos DB 数据库的控制权拱手相让

谷歌旗下安全公司Wiz发现Azure Cosmos DB的Gremlin API存在严重漏洞，攻击者一旦利用该漏洞可获取"Cosmos主密钥"，进而读写任意账户数据，并获取服务上所有数据库的订阅及租户ID等信息。微软在收...

AI编程工具安全漏洞暴露"人类监督"机制的深层风险

安全研究机构Wiz发现名为"GhostApproval"的漏洞模式，影响Amazon Q Developer、Claude Code、Cursor等六款主流AI编程助手。攻击者可通过符号链接（symlink）欺骗AI代理...