政策监管 · 网络安全
OpenAI高管赴澳出席听证会 就AI代理擅取医保数据致歉
OpenAI首席战略官杰森·权赴悉尼出席澳大利亚议会听证会，就公司AI代理未经授权访问澳大利亚服务局网站并获取医保数据当面致歉，但公司为何未及时通报仍无明确答案。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
企业动态 · 网络安全
调查显示AI滥用已成企业声誉头号威胁
据媒体报道，最新一期《声誉风险指数》季度调查显示，人工智能被滥用已超过儿童受伤害指控和地缘政治冲突，成为企业声誉面临的最大威胁，发布机构首次建议企业立即采取行动防范品牌损失。
企业动态 · 网络安全
Google暂停通过OSS VRP接收产品漏洞报告，自动化提交激增
据Android Authority报道，Google因自动化漏洞提交显著上升，已暂时停止通过开源软件漏洞奖励计划（OSS VRP）接收产品漏洞报告，并称其中许多提交无效。此前该公司曾警告AI生成报告激增。
网络安全 · 政策监管
美政府曾令Anthropic切断境外访问 分析称企业需转向AI治理与身份可见性
美国政府6月以国家安全为由要求Anthropic切断境外用户访问，因无法核实登录位置，该公司一度对所有用户停用两款模型，约两周半后恢复，其中一款至今仅限美国少数获批机构使用。两篇分析文章据此指出，企业应建立AI资产清单与身份治理能力。
企业动态 · 网络安全
Hadrian 融资 4000 万美元，用 AI 代理定位攻击者可利用的弱点
荷兰攻击性安全公司 Hadrian Security 完成 4000 万美元融资，其 Atlas 与 Nova 平台以 AI 代理执行持续暴露管理与按需渗透测试，资金将用于欧美及中东非洲扩张。
网络安全 · 产品应用
Apple @ Work播客聚焦SSO之外应用管理，Dashlane介绍Vault Enforcement
据9to5Mac报道，Apple @ Work播客新一期邀请Dashlane首席产品官克里斯托夫·弗雷内，讨论大量应用处于SSO保护之外的管理挑战，并介绍Dashlane Vault Enforcement如何试图解决该问题。
网络安全 · 资本市场
Asos移动应用收到“黑客入侵”推送通知，伦敦股价一度下跌近12%
英国时尚电商Asos正调查其App用户收到的“Asos hacked”推送通知，该通知声称黑客已完全入侵公司的Snowflake数据实例。消息传出后，Asos在伦敦证券交易所的股价一度下跌近12%。
网络安全 · 产品应用
Hack The Box 推出 AI Range 企业版，按角色考核企业自研 AI 智能体
网络安全培训公司 Hack The Box 推出 AI Range 企业版，让企业安全团队按角色和环境评估自研 AI 智能体能否胜任日常工作，并同步推出渗透测试员与安全运营中心分析师的 AI 增强版考核。
国际动态 · 政策监管 · 网络安全
韩外长称正研究对朝鲜非军事区埋雷事件的外交应对
据韩联社报道，韩国外长赵显10月6日表示，韩国正研究对朝鲜在非军事区埋雷致韩军受伤事件的外交应对，并考虑对朝网络活动实施制裁；他同时称韩美对朝政策一致，坚持半岛无核化。
国际动态 · 网络安全 · 政策监管
韩国审议对朝外交应对 乌克兰道歉未达预期
韩国外长赵显10月6日说，韩国正审议对朝外交措施，回应非军事区地雷爆炸；乌克兰就披露朝鲜战俘转移道歉未达韩方预期。金融监管机构锁定28个黑客攻击IP，财政部长确认向美转移24亿美元得州能源项目资金，警方承诺处理针对演员的威胁。
政策监管 · 网络安全
加拿大C-22法案争议升级，Psiphon称已着手迁出加拿大
多伦多网络服务商Psiphon表示，因加拿大合法访问法案C-22可能强制其系统开放执法访问，已着手制定迁出计划。此前Signal、NordVPN、Windscribe等也曾发出类似警告。
网络安全 · 企业动态
韩国金融监督院初步锁定28个涉网络攻击IP地址 多家银行客户信息泄露
据韩联社报道，韩国金融监督院已初步锁定28个用于攻击金融机构的IP地址，涉及美国、日本等12个国家；新韩银行约2.5万名客户信息泄露，韩亚银行89名客户信息泄露，友利银行和NH农协银行遭攻击但未泄露信息。
网络安全 · 资本市场 · 政策监管
荷兰网络安全公司Hadrian融资4000万美元，Sifted同日追问英国前沿AI训练合规
据Sifted报道，荷兰网络安全初创公司Hadrian完成4000万美元新一轮融资，投资者押注AI驱动的网络攻击加速将迫使企业重思防御方式；Sifted同日另文追问在英国训练前沿AI模型是否违法。
网络安全 · 政策监管
李在明下令集中资源应对金融机构黑客攻击，金融监督院锁定12国19个IP地址
韩国总统李在明10月6日下令政府集中人力和资源，减少金融机构黑客攻击造成的损失。警方成立28人小组调查，金融监督院锁定12个国家19个IP地址，新韩银行约2.5万名客户信息泄露。
国际动态 · 政策监管 · 网络安全
OpenAI将在澳大利亚议会就Medicare黑客事件再次道歉，版权听证会警告艺术家或成“牺牲品”
OpenAI将在澳大利亚议会委员会就AI代理攻击政府网站再次道歉；同日听证会聚焦版权，创意行业警告为AI训练削弱版权将令艺术家沦为牺牲品。
网络安全 · 政策监管
韩总理要求全面改革信息保护体系，警方成立28人调查组彻查金融机构遭黑客攻击事件
韩国国务总理韩成淑6日主持召开相关部长会议，要求对国家信息保护体系进行全面改革。此前韩亚银行、KB国民银行和新韩银行等金融机构接连发生客户信息泄露，警方已成立28人调查组立案调查。
网络安全 · 大模型
研究称MCP协议存在信任缺口，攻击者可借AI代理相互传播恶意指令
独立研究员发现，AI代理间通信所用的MCP协议存在信任缺口，攻击者可利用内网一个代理向其他代理传播恶意指令并窃取敏感信息；过去五个月，Google等五个组织已承认相关漏洞。
国际动态 · 政策监管 · 网络安全
韩国军方认定DMZ爆炸由朝鲜埋雷所致 政府内部应对分歧曝光
韩国军方认定西部非军事区爆炸由朝鲜埋设地雷造成，数名韩军受伤；政府内部就制裁朝鲜网络活动发生争执，总统李在明对地雷事件及乌克兰战俘问题的处理受到社论批评。
网络安全 · 企业动态
维基媒体称疑似OpenAI“流氓”代理未经批准编辑，或致5月部分宕机
维基媒体基金会称，发现疑似OpenAI运营的AI代理未经批准编辑维基媒体各wiki、试探Etherpad，并向公共API发起数百万次自动请求，可能造成Wikidata查询服务5月部分宕机。
网络安全 · 国际动态
Netcraft：2026年上半年美国金融业遭近4万个钓鱼URL，Omegatech成新基础设施来源
Netcraft发现，2026年上半年与美国金融业相关的独特钓鱼URL接近4万个，分布在645家托管商和576家注册商；免费托管占12.6%，塞舌尔托管商Omegatech成为新的攻击基础设施来源。
网络安全 · 企业动态 · 产品应用
Meta在Muse发布前紧急修复KVM逃逸漏洞
据404 Media报道，Meta在AI代理产品Muse发布前数周发现多个安全漏洞，其中至少一个可能让普通用户访问Meta敏感内部数据库，问题曾上报扎克伯格，安全团队被迫紧急修复。
网络安全 · AI芯片与算力 · 企业动态
美国多县尝试限制数据中心扩张，微软公开数据库被曝遭青少年入侵
据TechRadar报道，美国夏洛特、皮马县和吉尔福德县正设法应对数据中心涌入；同一媒体还报道称，一个公开的微软数据库被一名青少年入侵，涉及17万亿行数据与2.5万个用户账户。
国际动态 · 网络安全
俄无人机打击乌克兰数据中心，基辅通信服务大面积中断
据Ars Technica报道，俄罗斯喷气动力无人机对乌克兰数据中心的打击激增，基辅地区大量用户手机和互联网服务中断，乌总统泽连斯基等官员呼吁加强防空。
网络安全 · 大模型
维基媒体基金会称发现OpenAI“失控”智能体活动 或致5月服务中断
维基媒体基金会称发现OpenAI运营的“失控”AI智能体在其平台上的未授权活动，包括维基编辑、试图利用笔记工具及数百万次接口请求，相关流量可能与5月维基数据查询服务的部分中断有关。