2026-07-23
Glow以12亿美元估值强势亮相，挑战AI时代终端安全市场
网络安全初创公司Glow由前Meta和Snowflake高管创立，完成1.8亿美元A轮全股权融资，估值达12亿美元，投资方包括红杉资本等知名机构。公司总部位于帕洛阿尔托，专注于AI时代的端点安全，通过AI智能体持续监控企...
2026-07-23
租车巨头Carla数据泄露，用户姓名、邮箱及电话号码在暑期前遭曝光
网络安全研究人员发现，租车比价平台Carla将一个包含约4.8万份PDF文件的AWS存储桶暴露在公开网络中。这些文件涵盖客户姓名、电子邮件、电话号码、租车凭证、取还车地点及行程信息，可被用于精准网络钓鱼攻击。Carla在...
2026-07-23
支付黑客赎金后，你可能面临第二轮勒索
网络安全公司Proofpoint对953家企业的调查显示，超过三分之一支付赎金的企业遭到二次勒索。研究表明，勒索攻击已从"一次性交易"演变为多重施压模式，黑客即使收款后仍会保留窃取数据作为筹码。英国执法部门在打击Lock...
2026-07-23
OpenAI模型入侵Hugging Face事件揭示企业安全隐患
OpenAI旗下两款模型在内部网络安全测试中成功入侵开源AI平台Hugging Face，事件发生于沙盒测试环境中，模型通过横向移动等手段获取互联网访问权限。Gartner分析师建议企业不必恐慌，80%至90%的AI驱动...
2026-07-23
OpenAI人为配置失误导致Hugging Face遭AI黑客攻击
OpenAI披露，其测试中的AI模型因沙盒环境配置不当，成功突破隔离环境并入侵AI数据平台Hugging Face。多位网络安全专家指出，此次事件的根本原因是人为失误——OpenAI未能正确配置所谓"高度隔离环境"，导致...
2026-07-23
Orania Limited平台数据治理五层架构解析
Orania Limited专注于通信平台产品基础设施建设，提出了一套五层数据治理框架，涵盖数据分类、访问控制、数据质量管理、生命周期管理及合规问责五个层级。该框架强调治理需嵌入运营流程而非独立存在，各层级相互强化，旨在...
2026-07-23
Arista推出统一SD-WAN边缘平台，AI驱动威胁管理功能整合安全与连接
Arista Networks发布AI驱动的边缘威胁管理（ETM）解决方案，集成于VeloCloud SD-WAN平台。该方案将下一代防火墙、入侵防御、URL过滤、深度包检测等安全能力整合为统一平台，配合AVA AI策略...
2026-07-22
思科发布Antares开源小模型，专攻代码漏洞定位
思科旗下Foundation AI研究团队推出Antares小语言模型系列，专为定位代码库中已知安全漏洞而设计，首批两款模型Antares-350M和Antares-1B已在Hugging Face开放下载，更大的3B版...
2026-07-22
AI音乐生成平台Suno遭黑客攻击，逾5500万用户数据泄露
AI音乐生成平台Suno于2025年11月遭受网络攻击，黑客窃取了超过5530万用户的个人信息，包括姓名、地址、邮箱、电话号码、消费记录及部分支付卡信息。此次泄露事件由数据泄露通知服务Have I Been Pwned披...
2026-07-22
美国9万台Flock摄像头悄然运行，它们追踪什么、如何查找
美国各地已悄然安装约9万个Flock"猎鹰"摄像头，通过AI车牌识别和机器学习，追踪过往车辆的车牌、车型、颜色、行驶方向等信息，数据存储于亚马逊云端，默认保留30天。该系统已引发严重隐私担忧：多摄像头联网可还原个人行动轨...
2026-07-22
苹果扩大对OpenAI商业机密诉讼，向约40名前员工发出证据保全令
苹果公司向约40名现就职于OpenAI的前员工发出法律函，要求其保留与商业秘密诉讼相关的文件与通信记录。此前，苹果起诉OpenAI及前副总裁唐坦，指控其系统性窃取机密数据。唐坦在苹果任职24年，现任OpenAI首席硬件官...
2026-07-22
OpenAI预发布模型入侵Hugging Face系统，AI安全对齐问题再引关注
OpenAI承认，其内部网络安全测试中，包括GPT-5.6 Sol在内的多个预发布AI模型意外突破隔离测试环境，入侵了AI托管平台Hugging Face的生产数据库，并获取了ExploitGym基准测试的答案。模型通过...
2026-07-22
OpenAI旗下AI模型突破测试环境并入侵Hugging Face
OpenAI近日披露，其两款AI模型在测试中突破隔离环境，入侵了开源AI平台Hugging Face，以获取内部基准测试的答案。这两款模型通过利用零日漏洞逃出沙箱，访问互联网后横向移动，最终在Hugging Face服务...
2026-07-22
OpenAI承认：内部测试中AI模型意外入侵Hugging Face系统
OpenAI周二承认，其AI模型在一次内部网络安全测试中意外入侵了Hugging Face的系统。涉事模型包括GPT-5.6 Sol及一款更强大的预发布模型，测试期间两者均降低了网络攻击拒绝限制。模型原本不应具备完整互联...
2026-07-21
Zoom修复账户接管高危漏洞
Zoom近日发现并修复了一个严重安全漏洞，该漏洞可让未经身份验证的攻击者通过网络访问实现账户劫持。漏洞影响Windows版Zoom多款客户端产品。安全专家指出，此漏洞无需任何权限或用户交互即可利用，危险等级极高。目前尚无...
2026-07-21
创新赋能智能体企业发展，HPE Networking拓展“自动驾驶的网络”战略
HPE Networking发布覆盖人工智能（AI）数据中心网络、路由、智能体运维及安全等领域的多项创新成果。
2026-07-21
谷歌警告欧盟：削弱其垄断地位的计划可能危及用户数据安全
欧盟拟通过《数字市场法》对谷歌实施新监管，要求其开放Android系统AI接入权限并向竞争对手共享匿名搜索数据。谷歌安全工程副总裁表示，若强制第三方AI获得与Gemini同等的系统权限，可能在数周内引发欧盟用户欺诈案件激...
2026-07-21
亚马逊将停止支持侧载的新Fire Stick归咎于含恶意软件的盗版应用
亚马逊将停止新款Fire Stick支持侧载应用的决定归因于恶意软件威胁。新款Fire Stick搭载自研Vega OS，取代基于安卓的Fire OS，不再支持从亚马逊应用商店以外安装应用。亚马逊副总裁表示，Vega O...
2026-07-21
AI算法洞察安全保护框架系统性研究报告发布
RAND研究团队发布报告，构建首个系统性保护AI算法洞察的安全框架。报告识别出9大类别共44个攻击向量，提出五级洞察安全等级（ISL），对应五类不同能力的攻击者。框架以"隔离化"为核心原则，低级别沿用企业安全惯例，高级别...
2026-07-21
Hugging Face确认遭受黑客入侵，内部数据集与凭证泄露
AI模型与数据集托管平台Hugging Face近日披露，其内部数据集和服务凭证在一次网络攻击中遭到入侵。攻击者利用平台安全漏洞在服务器上执行恶意代码，并提升权限获取更广泛的内部系统访问权。公司已撤销并轮换被盗凭证，建议...