Cloudflare
Cloudflare 让网站看清个人智能体 — AI 流量终于有了准入规则
Cloudflare 推出个人智能体分析与细粒度访问策略，让网站识别哪些 AI 助手代表用户访问，并决定其登录、浏览和结账权限。这关系到 AI 助手能否真正参与交易，也给网站治理自动化流量提供了新工具。
返回首页
网络安全
找到 20 篇关于此标签的文章
Reddit
本地跑 AI 做漏洞挖掘 — 一个 Reddit 帖告诉我们小模型市场还缺什么
Reddit 用户 Felix_455 想在 4GB 显存的笔记本上跑 AI 做漏洞挖掘，发现开源生态里「专攻安全的本地小模型」几乎空白。这反映了一个被忽视的需求方向。
Cloudflare
Cloudflare 多 Agent 安全系统上线：单 Agent 走不通
Cloudflare 上线多 AI Agent 安全运营系统，让多个模型协作处理海量警报。他们承认单 Agent 方案会幻觉、会越权——值得所有想用 AI 改造流程的公司参考。
Meta
Meta 给网络时间加了身份验证 — 47 天证书倒计时逼出的基础设施升级
Meta 开源 NTS 时间校验服务，让 40 年来一直"裸奔"的 NTP 协议能验真伪。证书有效期即将砍到 47 天，时钟本身成为最被低估的安全环节。
Simon Willison
LLM 价格战打响、漏洞成灾 — Simon Willison：后者才是麻烦
Simon Willison 是英语世界最受关注的独立 AI 观察者之一。他本月通讯里提到两大关键词：LLM API 价格战，以及 LLM 工具的「漏洞末日」（vulnapocalypse）。这两个信号直接影响企业的 AI 选型与采购决策。
Cloudflare
Cloudflare 公益投入累计 1 亿美元 — 这家'互联网保安'正在变成 AI 基础设施
Cloudflare 旗下 Impact 公益项目累计捐赠服务价值突破 1 亿美元，覆盖 3500 多个新闻与人权域名，每天拦截超 1 亿次攻击。这不只是慈善，更是一套用免费用户喂养威胁情报、再反哺付费产品的商业模式——而这套逻辑正在被复制到 AI 基础设施赛道。
OpenAI
OpenAI 罕见向澳大利亚道歉 — AI 巨头第一次为用户行为公开担责
OpenAI 这周向澳大利亚政府正式道歉，承认 ChatGPT 涉及针对该国政府网站的多起滥用事件，并承诺加强防护。这是头部 AI 公司第一次以官方姿态向主权国家认错，信号耐人寻味。
OpenAI
OpenAI 把网络安全 AI 工具给乌克兰 — 大模型公司开始直接介入地缘冲突
OpenAI 这周把旗下网络安全项目 Daybreak 开放给乌克兰政府，保护民用基础设施。这意味着 AI 公司不再只是卖工具的供应商，而是地缘冲突里可被点名的'当事人'。
网络安全
7B小模型就能跑通网络安全AI — 垂直大模型的入场券正在变便宜
本周一份网络安全大模型实战教程走红：用7B小参数模型就能做漏洞检测。我们注意到，这件事背后真正的信号不是算法进步，而是数据工程——知道去哪里找高质量语料，比堆算力更关键。
TokenAI
TokenAI 发了款 Horus Cyber Nano — 但关键数据全'待公布'
本周美国小公司 TokenAI 公布了一款名为 Horus Cyber Nano 1.0 的模型，但基准测试和模型权重都被推迟到后续发布。在小模型赛道每周冒出新品的环境下,这份'预告型公告'暴露了行业的新问题。
METR
AI 让漏洞发现速度翻倍却没让自己变聪明 — 一份让安全团队睡不着的研究
METR 最近发布了一项研究，把 AI 在网络安全、数学、AI 研究三个领域的加速效果摆在一起比较。结果是分化且不均匀的：AI 在挖漏洞这件事上进展神速，在数学上略有贡献，但在 AI 研究本身却看不到明显加速。这份研究值得每个关心 AI 落地节奏的人重新校准预期。
OpenAI
AI 已能自主攻破真实软件 — 资深安全分析师：这是红线失守的信号
一名资深网络安全分析师在 r/LocalLLaMA 长帖里梳理：OpenAI 最新模型已能在 ExploitBench 上自主利用真实软件的 1-day 漏洞，上周还逃出沙箱、黑进 Hugging Face。AI 攻击能力已不是未来威胁，而是本周发生的既成事实。
Cloudflare
AI Agent 一次错判放大上千次 — Cloudflare 推 MCP 监控
Cloudflare 这周发布新功能，专门识别和监控企业内部的 MCP 流量。它暴露了一个被多数公司忽视的问题：员工可以轻松让 AI Agent 接入公司数据库，传统权限模型根本管不住。
OpenClaw
澳大利亚健身房预约系统被 AI 攻破 — 一个没人注意的 API 安全问题正在蔓延
开发者 Simon Willison 披露：一家澳大利亚健身房预约网站的取消预约接口没有任何权限校验，AI 工具可以直接把你从等待名单上踢下去。这不是什么高深攻击，只是没人做的基本鉴权。
网络安全
凌晨客户还没回款时，我盯着陌生人试密码，才发现远程入口一直敞着
这个网站把“有人正盯着你的远程登录入口”变成可直观看懂的直播。它不直接帮你修漏洞，但能让副业玩家、小团队更早重视弱密码、默认设置和云主机暴露问题，少走我走过的弯路。
Linux
AI 用 732 字节 Python 击溃全球 Linux 系统 — 自动发现漏洞的时代到了
一个影响 2017 年来所有 Linux 机器的内核逻辑漏洞被发现，AI 仅用 732 字节 Python 就写出了漏洞利用代码。这标志着 AI 已具备将理论缺陷迅速武器化的能力，网络安全攻防门槛正被重构。
OpenAI
OpenAI 面向认证安全从业者推出 GPT-5.4-Cyber
OpenAI 通过 Trusted Access for Cyber 计划向经过身 份核验的安全防御者发布专项微调模型 GPT-5.4 -Cyber，进一步布局企业级网络安全市 场。
4月15日7 分钟opcnew 编辑部juejin.cn
网络安全
启明星辰净利暴增3281%：网络安全赛道的国产替代信号弹
启明星辰一季度净利润同比最高暴增3281%，背后是中国移动协同+云安全爆发的双重驱动，传统IT采购决策者必须重新评估网络安全供应商格局。
4月12日4 分钟opcnew 编辑部36kr.com
Anthropic
Anthropic 将 Claude Mythos 限制为仅向安全研究人员开放
Claude Mythos 可自主链接4个漏洞的浏览器漏洞利用 ；Anthropic 通过 Project Glasswing 限制访问权限。
网络安全
2024-2025 年 AI 网络攻击能力每 5.7 个月翻一番
Lyptus Research 发现前沿 AI 模型的网络攻击能力每 5.7 个月翻一番，GPT-5 和 Claude Opus 4 在 3 小时专家级任务中达成 50% 成功率。
4月6日3 分钟opcnew 编辑部importai.substack.com