网络安全 · 产品应用
Exabeam发布AI代理更新：Nova AI成为持续调查员，LogRhythm获AI升级
Exabeam发布多项AI功能，升级云端New-Scale平台和本地LogRhythm SIEM，使Nova AI成为持续调查代理，并接入Claude等模型，推进代理式安全运营中心。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全 · 企业动态
调查称三分之一管理者用AI撰写绩效评估，谷歌警告AI正加速漏洞利用
Headway调查显示，33%的管理者曾用AI撰写反馈或准备绩效评估，57%曾用AI排练困难对话；谷歌威胁情报团队同期警告，AI正加快已知漏洞的武器化，今年前8个月每月发现的漏洞数量近乎翻倍。
国际动态 · 政策监管 · 网络安全
西甲联盟要求欧盟将四家大型VPN列入盗版观察名单
西甲联盟向欧盟委员会提交文件，要求将NordVPN、ExpressVPN、Surfshark和Proton VPN列入2027年假冒与盗版观察名单，理由是其第三方推广教用户绕过地域封锁观看比赛。
网络安全
伪装成Mac版Zoom安装器的恶意软件CloudSyncD可诱导绕过Gatekeeper
安全公司Jamf发现一款伪装成Mac版Zoom安装程序的恶意软件CloudSyncD，通过安装界面背景图指导用户绕过苹果Gatekeeper，并植入信息窃取程序。该程序可记录用户输入并发送至攻击者服务器。
企业动态 · 网络安全 · 政策监管
新韩银行约2.5万客户信息泄露 疑遭AI辅助黑客攻击
据韩联社报道，韩国新韩银行约2.5万名客户的姓名、电话、贷款和年收入等信息在前一日遭泄露，金融监督院已启动现场检查。
国际动态 · 网络安全 · 政策监管
荷兰情报机构警告现代汽车智能功能可能被用于间谍活动
荷兰情报与安全总局警告，现代汽车的麦克风、摄像头和GPS可能被敌对国家用于监视。英国对中国产汽车数据安全的担忧随之升温，中国驻伦敦使馆否认相关指控。
网络安全
攻击者借真实ChatGPT页面传播恶意软件，伪装“Plus 5.6”诱导运行Windows命令
安全研究人员发现，攻击者滥用ChatGPT自定义GPT功能创建“Plus 5.6”，借真实ChatGPT页面诱导用户跳转至伪造安全验证并运行恶意Windows命令，进而植入可访问文件、屏幕、摄像头和麦克风的恶意软件。
政策监管 · 网络安全 · 国际动态
特朗普政府被指放弃选举威胁调查机构
据《卫报》报道，前官员和近期报告称，特朗普政府已放弃调查外国行为者与国内恐怖分子对美国选举直接威胁的关键安全机构，并削减相关监测与信息共享机制。
大模型 · 企业动态 · 网络安全
谷歌发布首款Gemini 4模型Argon 主打深度推理与网络安全防御
谷歌推出首款Gemini 4模型Argon，称其可处理复杂推理、编码与网络安全防御任务。据Engadget报道，该模型在多项基准上对标OpenAI和Anthropic前沿模型，并以更低价格和更低幻觉率进入市场。
网络安全 · 企业动态 · 产品应用
9to5Mac安全播客对话OpenHack创始人，谈AI漏洞发现与苹果赏金计划
据9to5Mac报道，该媒体安全播客Security Bite最新一期对话OpenHack创始人Ananay Arora，讨论面向Mac等平台的“始终在线的AI安全工程师”、苹果安全赏金计划及获取首个CVE的路径。
国际动态 · 网络安全 · 政策监管 · 企业动态
迪拜航空客机紧急降落沙特 乘客称协助制服袭击者；FBI调查员工数据泄露
一架飞往特拉维夫的迪拜航空客机因飞行员遇袭紧急降落沙特，乘客称曾协助制服袭击者；美国联邦调查局正调查黑客组织声称窃取员工数据的事件。
网络安全 · 企业动态 · 政策监管
韩国新韩银行约2.5万名客户信息遭黑客泄露
据韩联社报道，新韩银行约2.5万名客户的姓名、电话、贷款情况和年收入等信息因黑客攻击泄露，韩国金融监督院已派团队展开现场检查。
大模型 · 网络安全 · 企业动态
谷歌发布Gemini 4 Argon，主打防御性网络安全
据TechCrunch AI报道，谷歌发布Gemini 4 Argon，称这是其最强模型。该模型重点用于防御性网络安全，先向Fairwind Program部分安全合作伙伴开放，并可用于编码、研究和视觉解析。
企业动态 · 政策监管 · 网络安全
美FTC据悉调查OpenAI与Anthropic，涉及消费者风险与失控AI智能体
美国联邦贸易委员会据悉正就消费者风险调查OpenAI、Anthropic等人工智能厂商，涵盖不公平或欺骗性行为、失控AI智能体的危害以及医疗数据处理，预计未来数周发出民事调查要求。
大模型 · 网络安全
谷歌向网络安全防御人员首发前沿模型Gemini 4 Argon
据SiliconANGLE报道，谷歌9月30日起向通过审核的网络安全防御人员推出前沿模型Gemini 4 Argon，该模型在谷歌多数基准测试中超过Anthropic与OpenAI的竞品。
网络安全
Incogni分析FBI数据：2024年美国老年人诈骗损失42亿美元，72%涉个人信息泄露
据9to5Mac报道，Incogni分析FBI数据称，2024年美国72%的老年人诈骗案件与受害者个人信息在网上暴露有关，损失达42亿美元。诈骗者利用SIM卡劫持和家庭群聊信息冒充亲属，报道给出多项防护建议。
网络安全 · 产品应用
甲骨文高管称可信数据弹性为勒索软件防御核心
甲骨文高管Ashish Ray在theCUBE访谈中称，面对勒索软件攻击，企业需以弹性数据架构同时保护生产与备份系统，并确保数据可恢复至已知有效事务状态。
网络安全
微软警告Zimbra严重漏洞遭利用，攻击者试图窃取邮件备份与凭证
微软警告，Zimbra协作套件一个严重漏洞正被利用，攻击者可未经认证远程执行操作系统命令，试图获取邮件备份和认证凭证。Shadowserver称发现274个实例遭入侵；微软在7月28日至8月7日监测到两套扫描工具探测脆弱端点。
大模型 · 企业动态 · 网络安全
谷歌发布Gemini 4 Argon，初期仅向受信任网络安全方开放
谷歌9月30日发布Gemini 4 Argon，称其在编程、网络安全和复杂专业任务上表现领先，初期仅向受信任网络安全合作方开放，API介绍期定价每百万输入2美元、输出10美元。
网络安全
美国国防人力数据中心遭数月入侵 约280万在世人员记录被窃
美国国防人力数据中心被曝遭持续数月入侵，约280万在世军事人员及近30万逝者记录泄露，含社保号等未加密信息，五角大楼称暂无滥用迹象。
产品应用 · 网络安全
OpenAI 发布 Decisions API，功能与 TypeSafe 的 Jev 相近
OpenAI 在 Dev Day 上公布 Decisions API，可让大模型在预设选项中快速低价地做出判断，功能与 TypeSafe 本月发布的 Jev 相近。有开发者用 Jev 监控智能体动作，成本远低于前沿大模型。
政策监管 · 网络安全 · 企业动态
FTC调查OpenAI等AI实验室，奥特曼拒出席参议院听证会，OpenAI再遭诉讼
美国FTC对OpenAI、Anthropic等启动行业调查，聚焦失控AI智能体风险；OpenAI首席执行官奥特曼拒绝出席参议院听证会；LASST就Hugging Face入侵事件起诉OpenAI，要求停止危害公众的开发行为。
政策监管 · 国际动态 · 网络安全
莫斯科拟推Anti-Fraud 3.0，收紧SIM卡销售监管
莫斯科正酝酿Anti-Fraud 3.0反欺诈新规，拟取消个人中介销售SIM卡资格，并要求新卡在签约前不预存资金。俄财政部称此举旨在让用于欺诈的号码更易追踪，但T2等运营商认为强化中介审核优于取消该模式。
产品应用 · 网络安全
openSUSE Leap 16.1加入不可变模式，强化安全层
据ZDNet报道，openSUSE Leap 16.1将首次提供不可变模式，安装时可选择只读根文件系统与事务性更新，并支持简单回滚。该版本此前已引入SELinux、firewalld和二进制加固等安全措施。