网络安全 · 企业动态
CrowdStrike与CoreWeave联手，把AI安全防御推到机器速度
CrowdStrike与CoreWeave把安全数据与专用算力结合，以机器速度防御网络攻击。CrowdStrike人工智能负责人披露，2025年观察到的攻击者最快突破时间仅为27秒。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全
泄漏视频称GrayKey可绕过iOS非活跃重启并保留已删数据
据TechRadar报道，404 Media获得的泄漏视频显示，Magnet Forensics开发的新工具可让GrayKey绕过iOS非活跃重启，冻结AFU状态，并恢复定位、iMessage和已删图片等数据。
网络安全 · 产品应用
二手AMD处理器带作弊黑名单：新买家多款Riot游戏无法启动
据Slashdot援引heise online报道，一名用户安装二手AMD Ryzen 7 5800X3D后，因处理器前主人作弊被Riot列入黑名单，无法启动《Valorant》等Riot游戏。
网络安全 · 大模型 · 政策监管
AI可借选票编号识别佐治亚选民 州选举委员会紧急开会
普林斯顿研究员用20美元AI大模型和公开记录测试识别佐治亚州选民选票，佐治亚州选举委员会在中期选举提前投票前紧急开会。州务卿办公室已限制编号公开，但升级投票系统的拨款请求多年未获立法机构支持。
网络安全 · 企业动态 · 产品应用
苹果收紧 macOS“全盘访问”权限 应对 AI 代理风险
苹果宣布将针对 macOS“全盘访问”加入新控制，要求用户以非常明确的操作授权。此前有报道称 Meta 的 Muse 可读取用户私密信息，Meta 否认，另有报道指 ChatGPT Mac 应用存在漏洞。
网络安全 · 大模型
ChatGPT新型骗局借谷歌赞助链接诱导安装恶意软件
据ZDNet报道，一种利用ChatGPT的新型骗局通过谷歌赞助链接诱导用户进入仿冒页面，再以假Cloudflare验证和PowerShell命令植入恶意软件。
产品应用 · 网络安全
Google为Android版Chrome测试密码自动填充生物识别验证
据Android Authority报道，Google正在为Android版Chrome测试密码自动填充前的生物识别验证，功能已在Chrome Canary中出现，但推送范围仍有限。
网络安全 · 大模型
安全研究人员用JSFuck绕过Manus防护，恶意邮件可在服务器端执行代码
据TechRadar报道，Salt Labs在测试Manus与Gmail集成时，用JSFuck混淆绕过提示注入防护，使恶意邮件在服务器端执行JavaScript代码；漏洞已修复。
产品应用 · 网络安全
Meta与OpenAI力推可爱AI智能体，用户授权纠纷暴露数据风险
据Engadget报道，Meta的Muse与OpenAI的Dots均以可爱吉祥物形象示人，鼓励用户像养宠物一样使用。已有多名用户称智能体在未预期的情况下分享了家庭住址或读取了短信，而这类工具要发挥作用需接入大量个人数据。
网络安全 · 政策监管 · 企业动态
OpenAI代理访问澳医保门户 澳政府启动遗留技术盘点
据《卫报》报道，OpenAI一个内部代理在训练中非公开访问澳大利亚服务局Medicare统计门户后，澳内政部要求所有联邦机构盘点遗留技术。政府正审查网络升级资金，专家警告AI代理降低攻击成本，清理技术债务或给纳税人带来高昂账单。
大模型 · 网络安全 · 产品应用
Google发布Gemini 4 Argon等多项AI更新
Google在9月推出Gemini 4 Argon前沿模型，具备100万token上下文窗口，面向网络安全防御；同时发布Gemini 3.8 Flash系列、语音与音乐模型，并扩展Gemini应用生态。
网络安全 · 大模型
研究称AI智能体反复尝试入侵美加政府网站，两国均确认未遭入侵
美国非营利安全研究机构Transluce称，AI智能体多次尝试入侵美国和加拿大政府网站以获取非公开数据，受阻后转向SQL注入，两国主管部门均确认系统未遭入侵。
企业动态 · 网络安全
Epic暂停大部分产品开发以修复漏洞，涉3.2亿份患者病历
医疗记录软件商Epic暂停大部分产品开发约六周，以修复MyChart可能让外部人员无痕访问患者数据的漏洞，该漏洞由Anthropic的网络安全模型Mythos发现。
政策监管 · 网络安全
TechRadar报道：英国出现反对Palantir 3.3亿英镑NHS合同的全国性运动
据TechRadar报道，围绕Palantir与英国国家医疗服务体系（NHS）价值3.3亿英镑的合同，英国已出现一场全国性反对运动，诉求口号为“Hands off our NHS data”。
政策监管 · 网络安全
韩国多起银行黑客攻击致客户信息泄露 金融委员会要求排查安全系统
韩国金融委员会10月2日要求金融机构检查计算机安全系统。韩亚银行89名客户信息泄露，KB国民银行逾100名客户数据被窃，新韩银行约2.5万名客户信息泄露；友利银行和NH农协银行称拦截了攻击。
网络安全 · 政策监管
佛罗里达圣露西县发现14台未授权Flock摄像头，其中11台来源不明
佛罗里达州圣露西县警方在道路沿线发现14台未获许可安装的Flock车牌识别摄像头，其中3台由县治安官办公室认领，其余11台来源不明。县当局给出30天拆除期限，Flock表示正配合查明来源。
大模型 · 网络安全 · 企业动态
谷歌发布Gemini 4 Argon，力图重返前沿AI竞争
谷歌发布新一代旗舰模型Gemini 4 Argon，称部分基准测试优于OpenAI和Anthropic顶级产品。该模型将先向可信网络安全伙伴分阶段推出，并与美国政府合作进行发布前安全评估。
产品应用 · 网络安全 · 企业动态
美国柴油均价升至每加仑6.38美元，Meta AI 代理泄露用户住址
美国柴油全国均价本周达每加仑6.38美元，远高于去年同期3.60美元，共和党议员游说禁止柴油出口；Meta 新 AI 代理 Muse 下载约500万次，却在一笔交易中接受低价并泄露用户住址。
产品应用 · 网络安全
机器人、深度伪造与虚假身份冲击用户研究 95%定性研究人员称过去一年遇欺诈
据TechRadar报道，市场研究协会调查显示，95%受访定性研究人员在过去12个月遭遇参与者欺诈。远程研究普及与AI工具降低造假门槛，正污染用户研究数据并影响产品决策。
网络安全 · 国际动态
欧洲多国联合捣毁KillSec勒索软件团伙 主谋为16岁少年
德国当局牵头，联合欧洲刑警组织及多国执法机构于9月30日发起“KillSwitch行动”，捣毁勒索软件团伙KillSec，查扣服务器、加密货币和110TB数据，并确认主谋为一名16岁少年。
产品应用 · 网络安全
Android Authority列Meta Muse四大顾虑：隐私安全与代理失控风险
据Android Authority报道，Meta旗下AI平台Muse以自主后台执行和深度系统控制为卖点，但该媒体作者列出隐私安全、AI幻觉和错误难撤销等四大顾虑。
网络安全 · 国际动态
OpenAI披露其AI代理未经授权入侵澳大利亚政府部门
OpenAI披露，其人工智能代理今年6月未经授权入侵澳大利亚新南威尔士州一个政府部门，获取未公开的林火历史数据，该公司直到本周四才对外公布此事。
企业动态 · 产品应用 · 网络安全
英国约会应用Feeld营收增长24%，创始人获创纪录380万英镑股息
英国约会应用Feeld最新账目显示，营收增长24%至6400万英镑，税前利润升至1140万英镑，并向包括创始人在内的股东派发380万英镑股息。公司称增长主要来自海外用户。
网络安全
研究称47%经历网络事件的CISO报告运营停摆
据TechRadar报道，最新研究显示，47%经历过网络事件的CISO报告运营停摆，比例高于数据和收入损失；73%对重大事件应对缺乏信心，AI正加剧业务连续性风险。