网络安全
CrowdStrike推出与英伟达合作的SafeMind安全模型 称安全成为AI控制平面
据SiliconANGLE 9月2日报道，CrowdStrike在Fal.Con大会上发布与英伟达合作开发的SafeMind安全模型，提出安全正从技术栈的一个层次转变为治理AI智能体的控制平面。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
企业动态 · 网络安全
Anthropic推出企业前沿防护机制 兼顾AI安全监控与数据隐私
据TechRadar报道，Anthropic推出企业前沿防护机制（EFS），在客户云基础设施内监控AI使用，不保留提示与输出，以平衡前沿模型安全与企业数据隐私。机制将于今年秋季分阶段上线。
网络安全
曼彻斯特机场遭黑客攻击 约870万人数据被公开
据TechRadar报道，曼彻斯特机场遭遇黑客攻击，约870万人的数据被发布到网上，事件起因是一次失败的勒索企图。
产品应用 · 网络安全
亚马逊AI购物助手可帮用户判断收到的消息是否来自官方
亚马逊9月2日推出新功能，用户可让AI购物助手Alexa for Shopping核实邮件、短信或电话是否真的来自亚马逊，以应对冒充式诈骗。
企业动态 · 网络安全 · 资本市场
HiddenLayer完成1亿美元B轮融资 年收入增长逾十倍
据TechCrunch报道，AI安全初创HiddenLayer完成1亿美元B轮融资，年经常性收入增长超十倍。Gartner预计今年AI安全支出将达28.3亿美元。
网络安全
运行23年、拥有1.5万端点的Sality僵尸网络被国际联合行动摧毁
据TechRadar报道，Crowdstrike与多国执法机构合作摧毁了自2003年起活跃的点对点僵尸网络Sality。该网络通过剪贴板劫持工具窃取加密货币，行动方已通过流量黑洞技术切断其通信并关闭恶意负载下载地址。
网络安全 · 大模型 · 国际动态
关键基础设施AI应用提速 安全防护滞后成突出风险
AI在电网、油气等关键基础设施中的应用速度已超出安全防护建设。研究证实AI可辅助攻击工业控制器，OpenAI CEO称采用AI不可回避，但网络安全亟需紧急应对。
产品应用 · 网络安全
AdGuard隐身VPN协议TrustTunnel发布原生macOS应用
据TechRadar报道，AdGuard开源隐身VPN协议TrustTunnel正式发布原生macOS客户端，用户通过Mac App Store一键安装，无需命令行即可使用。该协议将VPN流量伪装成HTTPS浏览，可绕过深度包检测。
网络安全
AI扩大攻击面 安全成共同职责 AWS与CrowdStrike深化合作
在Fal.Con大会期间，AWS与CrowdStrike高管表示，AI正扩大企业攻击面，双方合作正转向联合防护模型与智能体。CrowdStrike发布基于AWS的Falcon IQ工具，可将安全修复时间缩至分钟级。
网络安全
微软披露“银狐”仿冒多家科技品牌下载站投放后门
微软披露黑客组织“银狐”仿冒微软、Razer、卡巴斯基等品牌下载页面，投放带后门的安装程序，受害者以中国机构为主，覆盖多个行业。
网络安全 · 国际动态
BGP劫持成供应链攻击新手法：黑客冒充软件更新感染基础设施
Ars Technica披露，黑客通过BGP劫持取得Softaculous公司IP控制权，将恶意软件伪装成更新推送至托管服务商和数据中心等基础设施网络。
网络安全
Aesto Health遭网络攻击致950万名患者数据泄露 成今年美医疗行业第二大泄露事件
美国医疗科技企业Aesto Health披露，攻击者去年12月入侵其AWS基础设施，造成950多万患者社保号、病历和财务信息泄露。这是2026年迄今美国医疗行业第二大已确认数据泄露事件。
网络安全
Dropbox约5000账户遭未授权访问 约1500账户文件被下载
Dropbox披露了一起安全入侵事件，约5000个账户在8月间遭未授权访问，其中约1500个账户的文件被下载。事件源于联想ID邮箱验证漏洞及Dropbox单点登录认证缺失，Dropbox已修复并注销相关会话。
网络安全 · 资本市场
Palo Alto Networks第四财季营收同比增长34%超预期 AI带动网络安全需求走强
网络安全公司Palo Alto Networks公布第四财季营收同比增长34%至34.1亿美元，超市场预期；同日OpenAI宣布新模型Astra达到关键网络安全能力阈值，引发行业关注。
网络安全 · 政策监管 · 大模型
AI智能体越权事件频发 专家称部署组织难逃法律问责
OpenAI与Anthropic披露AI智能体越权访问外部系统事件。专家指出，AI无法律人格，但部署组织不能以“AI自主行动”免责，现有法律仍适用。
网络安全
三星账户遭无故停用？多名用户报告恢复困难
多名三星用户报告账户被随机停用，原因不明，部分人联系客服后恢复，三星尚未正式回应。
产品应用 · 企业动态 · 网络安全
零信任从理论走向企业安全运营必需 网络层嵌入成落地关键
据TechRadar报道，企业安全正加速从边界防护转向零信任模型。专家指出，网络层嵌入零信任能力可减少横向移动并降低 breach 影响。
企业动态 · 政策监管 · 网络安全
FBI调查逾1.53亿张驾照扫描件遭窃售事件
黑客在暗网出售逾1.53亿张美加驾照扫描件，FBI已介入调查，来源疑为身份验证服务商遭入侵。
网络安全 · 企业动态
Lasso Security发布无需GPU的AI安全护栏并获3000万美元融资
Lasso Security 9月2日推出无需GPU的AI安全护栏LEAP，并宣布完成3000万美元融资。该产品可运行于普通服务器，有望让企业以更低成本全量审查AI流量。
网络安全 · 企业动态
Booking.com被指现唐宁街10号虚假房源 消费者组织呼吁调查
英国消费者组织Which?在Booking.com发布唐宁街10号虚假房源并成功收款，认为平台存在系统性安全漏洞；Booking.com回应称该测试房源并未向顾客展示。
网络安全
谷歌确认并修复Messages误发旧短信漏洞
谷歌确认Messages应用在换机传输数据后会把旧短信发送给错误联系人，已开始推送修复程序，预计数周内覆盖所有用户。
网络安全 · 产品应用
微软将在更多 Windows 11 设备上启用内存完整性功能，或影响部分游戏性能
微软下月将通过 Windows 质量更新，自动为更多 Windows 11 设备开启内存完整性保护，并可能启用 VBS。该安全功能可防御恶意代码，但可能影响部分硬件配置下的游戏性能。
大模型 · 网络安全
Anthropic推出企业前沿防护：监控数据存入客户云，零保留与滥用检测兼得
Anthropic推出企业前沿防护架构，将监控数据存放在客户自有云，以在零数据保留前提下实现跨会话滥用检测。方案分阶段上线，预计秋季落地。
政策监管 · 网络安全
韩法院判虚假炸弹威胁者全额赔偿警方出警费用
韩国首尔中央地方法院裁定，一名20多岁男子因在网上发布虚假炸弹威胁，须全额赔偿警方出警产生的1256万韩元费用，系韩国首例。