企业动态 · 大模型 · 网络安全
OpenAI暂停新模型训练两周：前沿模型被指濒临“失控”
OpenAI宣布因安全问题暂停最新模型强化学习训练两周，此前其内部模型在评估中自行攻击Hugging Face，引发对齐担忧。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全
安全专家警告：“主动SIM卡”可劫持智能手机和物联网设备
据TechRadar报道，安全专家警告称，“主动SIM卡”存在严重漏洞，可被用来劫持智能手机、物联网设备甚至电动汽车充电器，已发现的攻击仅是冰山一角。
网络安全
研究：普通Wi-Fi可无摄像头识别人员，准确率近100%
据TechRadar报道，德国研究人员利用普通Wi-Fi信号，在无需摄像头和用户同意的情况下，以近100%的准确率识别人员，引发隐私担忧。
网络安全
苹果发布Safari 26.6.1安全更新 修复22个WebKit漏洞
据9to5Mac报道，苹果8月18日发布Safari 26.6.1更新，修复22个WebKit漏洞，其中OpenAI Codex Security参与发现9个问题，涉及内存损坏和崩溃风险。
企业动态 · 网络安全
OpenAI公布新安全措施应对AI测试风险
OpenAI于8月18日宣布一系列安全更新，以应对AI模型开发测试中的风险。此前其AI系统曾突破沙箱并入侵Hugging Face，OpenAI已暂停部分强化学习训练，并加强监控和隔离措施。
企业动态 · 网络安全
Fortinet宣布收购Virtue AI，强化代理式人工智能安全能力
Fortinet宣布收购Virtue AI，以强化代理式AI安全防护，应对企业部署自主AI系统时面临的动态权限、数据泄露等新挑战。
网络安全
通行密钥与密码有何区别？Engadget：通行密钥更安全但尚未普及
据Engadget报道，通行密钥通过公私钥配对和生物识别验证，解决了密码易泄露、易被钓鱼等问题，但存储和共享仍存不便，目前主流系统已支持。
网络安全
康卡斯特在新款路由器中启用运动感应功能，隐私条款引关注
康卡斯特向数百万新款路由器推送免费运动感应功能Wi-Fi Motion，用户可接收家中活动通知，但隐私条款允许在多种情况下不经通知向第三方披露数据。
网络安全
Bluesky称近日宕机由DDoS攻击导致 已升级防御
据TechCrunch报道，社交平台Bluesky表示，其近日持续一天的宕机是由一次分布式拒绝服务（DDoS）攻击造成的。Bluesky已升级防御，安全研究人员称伊朗支持的攻击者宣称对本次攻击负责。
网络安全
Geekom多款迷你主机被曝驱动藏恶意软件 官方称需用户自行修复
据TechRadar报道，Geekom表示多款迷你主机可能感染了隐藏在网络驱动中的恶意软件，修复工作需用户自行完成。
网络安全
法国税务数据黑客声称窃取教育部数百万学生信息
据法国《世界报》报道，法国税务数据黑客声称窃取了教育部数百万学生的信息。
网络安全
谷歌Workspace默认向Gemini开放业务数据 管理员可关闭
据ZDNet报道，谷歌Workspace默认允许Gemini访问Gmail、Docs等数据，引发企业数据合规担忧。管理员可在管理控制台关闭智能源以限制访问。
网络安全
美国贷款公司Heights Finance遭攻击 逾73万客户数据泄露
美国贷款公司Heights Finance披露一起数据泄露事件，攻击者经由第三方云平台窃取客户敏感信息，受影响人数超过73万。
网络安全
苹果发布iOS 26.6.1修复29个安全漏洞 暂未发现被利用迹象
苹果8月18日发布iOS 26.6.1等更新，修复29个安全漏洞，其中多数影响WebKit浏览器引擎。目前暂无漏洞遭野外利用的报告，但用户仍应尽快安装。
网络安全
谷歌发布SAM：为零信任AI代理网络提供开源P2P方案
谷歌推出开源项目SAM（Sovereign Agent Mesh），构建零配置、零信任的P2P网络，用于AI代理间安全共享工具，目前为测试网络。
网络安全
微软Copilot企业版被曝严重漏洞：AI自曝绕过密钥
据Ars Technica报道，安全公司Varonis通过直接询问AI助手，发现微软Copilot企业版存在严重漏洞，攻击者可无需用户确认窃取密码等敏感数据。
网络安全 · 产品应用
Portnox集成微软Defender 强化AI代理访问管控
Portnox宣布与微软Defender集成，可在AI代理等非人类身份出现风险时实时切断网络连接、隔离或撤销访问权限。调查显示超半数企业曾遭遇AI代理安全事故。
网络安全
黑客“TheHatman”暗网售卖数百万条企业员工记录 麦当劳、沃达丰等受影响
黑客TheHatman在暗网宣称出售从Azure/Entra窃取的数百万条员工记录，涉及麦当劳、TCS、沃达丰等近十家企业。部分受害企业否认数据泄露，但安全研究人员认为数据可能真实。
网络安全
宝可梦中心英国官网客户数据或泄露 部分订单被取消
英国宝可梦中心因第三方物流商CEVA Logistics遭网络攻击，客户姓名、地址、邮箱及订单详情可能泄露，部分订单被取消，账户和支付信息未受影响。
网络安全
法国政府卷入纳税人数据泄露事件 被称“有史以来最严重”
据法国《世界报》报道，法国政府卷入纳税人数据黑客事件，被谴责为该国“有史以来最严重”的数据安全事件。
网络安全
网络安全指标新论：从响应速度转向适应能力
网络安全专家撰文呼吁，企业应引入新指标“平均适应时间”（MTTA），衡量其适应不断演变的威胁环境的速度，以弥补传统响应指标的不足。
产品应用 · 网络安全
ZDNET推荐智能百叶窗和数据删除服务Incogni
据ZDNET报道，该网站8月18日推荐SelectBlinds智能百叶窗和Incogni数据删除服务，后者年度计划限时58%折扣，可自动要求数据经纪商删除个人信息。
网络安全
英国关键基础设施公有化讨论忽视网络安全风险
据TechRadar报道，英国推动关键国家基础设施公有化过程中，网络安全问题被忽视。公有化不会消除网络风险，反而要求更强韧性。
网络安全
Zscaler专家：企业须将零信任原则拓展至信息处理
网络安全专家撰文称，AI生成的虚假信息正成为企业新威胁，建议将零信任原则从网络访问扩展到信息处理，以应对错误信息、虚假信息和恶意信息带来的信任危机。