网络安全
找到 13 篇关于此标签的文章
OpenAI 把网络安全 AI 工具给乌克兰 — 大模型公司开始直接介入地缘冲突
OpenAI 这周把旗下网络安全项目 Daybreak 开放给乌克兰政府，保护民用基础设施。这意味着 AI 公司不再只是卖工具的供应商，而是地缘冲突里可被点名的'当事人'。
7B小模型就能跑通网络安全AI — 垂直大模型的入场券正在变便宜
本周一份网络安全大模型实战教程走红：用7B小参数模型就能做漏洞检测。我们注意到，这件事背后真正的信号不是算法进步，而是数据工程——知道去哪里找高质量语料，比堆算力更关键。
TokenAI 发了款 Horus Cyber Nano — 但关键数据全'待公布'
本周美国小公司 TokenAI 公布了一款名为 Horus Cyber Nano 1.0 的模型，但基准测试和模型权重都被推迟到后续发布。在小模型赛道每周冒出新品的环境下,这份'预告型公告'暴露了行业的新问题。
AI 让漏洞发现速度翻倍却没让自己变聪明 — 一份让安全团队睡不着的研究
METR 最近发布了一项研究，把 AI 在网络安全、数学、AI 研究三个领域的加速效果摆在一起比较。结果是分化且不均匀的：AI 在挖漏洞这件事上进展神速，在数学上略有贡献，但在 AI 研究本身却看不到明显加速。这份研究值得每个关心 AI 落地节奏的人重新校准预期。
AI 已能自主攻破真实软件 — 资深安全分析师：这是红线失守的信号
一名资深网络安全分析师在 r/LocalLLaMA 长帖里梳理：OpenAI 最新模型已能在 ExploitBench 上自主利用真实软件的 1-day 漏洞，上周还逃出沙箱、黑进 Hugging Face。AI 攻击能力已不是未来威胁，而是本周发生的既成事实。
AI Agent 一次错判放大上千次 — Cloudflare 推 MCP 监控
Cloudflare 这周发布新功能，专门识别和监控企业内部的 MCP 流量。它暴露了一个被多数公司忽视的问题：员工可以轻松让 AI Agent 接入公司数据库，传统权限模型根本管不住。
澳大利亚健身房预约系统被 AI 攻破 — 一个没人注意的 API 安全问题正在蔓延
开发者 Simon Willison 披露：一家澳大利亚健身房预约网站的取消预约接口没有任何权限校验，AI 工具可以直接把你从等待名单上踢下去。这不是什么高深攻击，只是没人做的基本鉴权。
凌晨客户还没回款时，我盯着陌生人试密码，才发现远程入口一直敞着
这个网站把“有人正盯着你的远程登录入口”变成可直观看懂的直播。它不直接帮你修漏洞，但能让副业玩家、小团队更早重视弱密码、默认设置和云主机暴露问题，少走我走过的弯路。
AI 用 732 字节 Python 击溃全球 Linux 系统 — 自动发现漏洞的时代到了
一个影响 2017 年来所有 Linux 机器的内核逻辑漏洞被发现，AI 仅用 732 字节 Python 就写出了漏洞利用代码。这标志着 AI 已具备将理论缺陷迅速武器化的能力，网络安全攻防门槛正被重构。
OpenAI 面向认证安全从业者推出 GPT-5.4-Cyber
OpenAI 通过 Trusted Access for Cyber 计划向经过身 份核验的安全防御者发布专项微调模型 GPT-5.4 -Cyber，进一步布局企业级网络安全市 场。
启明星辰净利暴增3281%：网络安全赛道的国产替代信号弹
启明星辰一季度净利润同比最高暴增3281%，背后是中国移动协同+云安全爆发的双重驱动，传统IT采购决策者必须重新评估网络安全供应商格局。
Anthropic 将 Claude Mythos 限制为仅向安全研究人员开放
Claude Mythos 可自主链接4个漏洞的浏览器漏洞利用 ；Anthropic 通过 Project Glasswing 限制访问权限。
2024-2025 年 AI 网络攻击能力每 5.7 个月翻一番
Lyptus Research 发现前沿 AI 模型的网络攻击能力每 5.7 个月翻一番，GPT-5 和 Claude Opus 4 在 3 小时专家级任务中达成 50% 成功率。