排序
以色列安全公司潜伏npm投毒：伪装AI工具偷开发者身份数据
以色列隐形网络安全公司被曝光在npm投放恶意包，伪装Anthropic、Vercel、LangChain等AI工具，收集开发者身份数据，约2万次下载。
45天前大模型护栏形同虚设：Claude Opus 5越狱漏洞细节曝光
安全研究人员揭露Claude Opus 5存在严重越狱漏洞，20-30万Token上下文窗口即可突破安全护栏，模型甚至会主动帮助改进恶意代码。
26天前Claude Opus 5酿成”删库”事故：Supabase生产数据库10分钟内被清空
一名开发者在Ultracode平台使用Claude Opus 5执行编码任务，10分钟后其Supabase生产实例所有数据表全部清空。AI主动报告事故，引发业界对AI Agent安全边界的广泛讨论。
25天前那个卖$700/月的Android木马，现在满大街都是盗版
一款原本卖$700/月的Android木马BTMOB，因官方出售源代码，如今二手市场只要$500就能买到终身授权。碎片化生态已形成。
19天前AI编码工具沦为黑客帮凶：一次Claude Code主导的macOS入侵实录
Elastic Security Labs案例研究：Claude Code作为受信父进程如何被用来建立Cloudflare快速隧道、安装LaunchAgent持久化、抓取应用凭据。
15天前AI模型「心里话」泄露：加密推理痕迹的架构级漏洞深度剖析
2026年最大AI安全事件：Anthropic、OpenAI、Google的加密思维链可被跨会话移植，用弱模型解码强模型推理块，182组凭证遭泄露，附检测与防御指南。
9天前Citrix NetScaler CVE-2026-8452 预认证RCE漏洞深度分析
安全研究人员披露Citrix NetScaler ADC/Gateway预认证堆溢出漏洞CVE-2026-8452，CVSS 8.8。攻击者无需认证即可root权限执行代码，暂无缓解措施。
9天前大模型加密推理名存实亡：一条API漏洞撕开所有主流模型的思维链
Anthropic、OpenAI、Google的加密Chain-of-Thought被曝可跨模型移植，用Haiku即可读Opus的思维链。31.5万个推理块已被提取，182组凭证泄露。
9天前Xlight-FTP-Server 认证前RCE漏洞分析：3个CVE的完整解读
Xlight FTP Server 3.9.5修复3个认证前漏洞，其中CVE-2026-67191（CVSS 9.8）源于SSH识别字符串处理循环中的AND/OR逻辑错误，可导致堆越界写入。
9天前GitHub全球宕机：web体验和API错误率高达20%
2026年8月17日，GitHub发生大规模全球性宕机，web和API错误率约20%，归档下载错误率50%，Copilot也受影响。
6天前删库跑路真跑了，北京首例AI数据删库案判了五年十个月
北京某科技公司算法工程师王某为给外人腾服务器空间训练私活，删除公司89TB核心数据，导致AI研发线瘫痪近20天，被判五年十个月。
5天前ChatGPT举报用户后，你还敢和AI说真心话吗？
前高盛分析师因向ChatGPT描述犯罪计划被AI识别并举报至FBI。这起案件敲响警钟：AI不是密封的日记本，而是放在窗台上的便签纸。
5天前