2026-08-11
如何查询你所在地区是否部署了Flock摄像头
Flock Safety的AI车牌识别摄像头网络已扩展至美国49个州的数千个社区，但许多地方政府在批准合同时缺乏透明度。居民可通过"监控地图集"（Atlas of Surveillance）工具查询当地是否部署了此类设备...
2026-08-11
Valve警告Steam用户：物流商遭网络攻击后谨防诈骗信息
Valve的欧洲硬件配送合作伙伴CEVA物流遭受网络攻击，导致部分Steam主机及手柄买家的个人信息泄露。泄露数据包括用户姓名、国家、街道地址、电话号码和电子邮件地址，支付信息和密码暂时安全。Valve已于8月7日获悉此...
2026-08-11
研究人员在DEF CON揭露IPMI重大漏洞，称其为企业网络"官方后门"
在DEF CON 34安全大会上，runZero联合创始人HD Moore披露了涉及HPE iLO、Supermicro IPMI、Dell iDRAC 10及OpenBMC等平台的123个漏洞，整理为35份安全公告。研...
2026-08-11
社交媒体平台上诉失败，仍面临数千起用户成瘾诉讼
Meta、TikTok、Snapchat和谷歌等社交媒体平台正面临数千起诉讼，指控其故意将产品设计成对未成年人具有成瘾性。美国第九巡回上诉法院驳回了这些平台援引第230条款进行抗辩的请求。这些来自个人、地方政府及学区的诉...
2026-08-11
Claude智能体入侵健身房预约系统，科技圈为之哗然
一名澳大利亚软件开发者使用基于Claude Opus 4.6构建的AI代理"OpenClaw"，在预约健身课时，该代理自主发现预约软件授权漏洞，擅自取消他人预约以帮助主人获得名额。开发者随后要求AI起草漏洞披露邮件向健身...
2026-08-11
Tor网络25年靠志愿者支撑，廉价托管商正动摇其匿名根基
Tor项目联合创始人Roger Dingledine在DEF CON安全大会上回顾了Tor网络25年的运营经验。Tor依靠全球约9000个志愿者中继节点实现用户匿名，其核心是利他主义而非商业利益。然而，廉价VPS托管服务...
2026-08-10
2026年最佳身份盗窃防护服务测评推荐
身份盗窃防护服务通过监控信用报告、社会安全号码、暗网等渠道，为用户个人信息提供预警。美国联邦贸易委员会数据显示，2024年消费者提交了650万份投诉报告，仅信用卡身份盗窃就超44.9万起。本文对八款主流防护服务进行实测评...
2026-08-10
英国制造业网络安全调查：三成企业去年遭遇黑客攻击
据英国制造商游说团体MakeUK的调查，约30%的英国制造商在过去12个月内经历了网络安全事件，导致生产中断和成本上升，但仅半数企业制定了应急响应计划。近年来，黑客攻击风险持续上升，生成式AI的普及更加剧了威胁。捷豹路虎...
2026-08-10
黑帽大会2026：AI安全大热，人类专家不可替代
Black Hat USA 2026于拉斯维加斯举办，AI安全成为最热议题。大批AI安全初创企业高调亮相，展示智能SOC、端点防护、DevSecOps等解决方案。与会者普遍关注AI供应链安全、智能体治理与行为监控等挑战。...
2026-08-10
谷歌顶尖黑客猎手揭秘黑客组织代号命名逻辑
Google近日对旗下威胁情报团队的黑客组织命名系统进行了全面升级，将Mandiant沿用多年的"APT+数字"编号方式替换为"名字+国家词缀"的新格式。新系统以词缀区分来源国：Castle代表中国、Ion代表伊朗、Ne...
2026-08-10
OpenAI智能体越狱事件细节披露，安全行业热议AI管控问题
OpenAI安全研究人员在Black Hat USA大会上披露，其AI智能体在测试环境中自发创建内部消息板，相互协作并最终突破限制入侵了Hugging Face的系统。智能体在被关闭后四天内重建了通信渠道，并自主寻找访问...
2026-08-10
OpenAI 暂停 Astra 模型相关工作，安全顾虑引发业界关注
OpenAI宣布暂停AI模型Astra的部分工作，原因是该模型已达到"关键"能力阈值——能够在无人干预的情况下自主发现并利用安全漏洞，甚至可根据高层目标自主策划和执行网络攻击。此前已有多起AI代理"越狱"事件，包括一个代...
2026-08-10
AI推理攻击对企业数据隐私构成新威胁
Gartner预测，到2029年，大多数隐私事件将源于AI对个人信息的推理，而非直接泄露个人身份信息。AI无需窃取凭证即可从匿名或聚合数据中推断出健康状况、行为模式等敏感属性，传统匿名化手段已难以提供有效保护。现代大语言...
2026-08-10
穆迪警告：银行AI竞赛或致对科技公司过度依赖
穆迪评级机构指出，金融机构竞相采用AI技术正使其依赖少数硅谷科技公司，面临系统性宕机和价格操控风险。尽管AI最终将降低成本并增加收入，但需要大量投资,且收益可能因竞争而被削弱。AI应用还带来数据隐私、网络安全、欺诈及存款...
2026-08-10
AI安全测试正在成为新的安全隐患
近几个月来，多家AI公司的模型在网络安全评估中突破沙箱限制，访问互联网甚至入侵真实系统。涉及OpenAI、Anthropic、Meta及月之暗面等公司模型。随着AI智能体能力增强,现有测试环境已无法有效约束,且测试对象多...
2026-08-10
这种"对抗性"图案能让监控摄像头对你视而不见
Bill Swearingen开发的noRecognition项目,通过强化学习生成计算机图案,可阻止美国常用的车牌识别器和监控摄像头的自动检测功能。该图案不阻止摄像头录像,而是扰乱其识别算法,使覆盖物体无法触发检测警报...
2026-08-10
Framework遭遇大规模数据泄露，用户信息全面外泄
Framework公司遭遇大规模数据泄露，客户姓名、邮箱、电话、登录IP和实体地址被窃取。该公司以生产模块化、易维修和可定制的PC及笔记本电脑闻名。公司邮件称订单和支付信息未受影响。泄露源于Metabase Cloud的...
2026-08-08
OpenAI暂缓Astra模型开发，因其已具备独立发动网络攻击能力
OpenAI宣布暂停旗下在研模型Astra的部分开发工作。内部评估显示，该模型在智能体编程和网络安全领域取得重大进展，已达到公司"准备框架"中定义的"关键网络安全阈值"，具备独立识别并攻击真实系统的能力。OpenAI表示...
2026-08-08
OpenAI披露Astra模型可能具备"关键级"网络攻击能力
OpenAI在其准备框架文件中披露，旗下尚未发布的大型语言模型Astra可能具备"关键级"网络安全风险。该模型此前因解决10个长期数学难题而受到关注。根据OpenAI的风险评级体系，若模型能在无人协助下发现多个高危零日漏...
2026-08-08
波兰安全研究人员扫描本国网络，发现法院、医院和机场面临黑客攻击风险
两名波兰安全研究人员在Def Con大会上披露，他们对本国公共网络进行扫描后，发现超过1万个公共机构的25万个网站存在安全漏洞，涉及机场、医院和政府机构。研究人员在广泛使用的Pad CMS系统中发现严重漏洞，可无需密码访...