排序
当AI跃进遇上安全裁员：Instagram两万账号失守背后的’大厂阵痛’
2026年5月Meta 8000人裁员，6月Instagram AI漏洞再失两万账号。本报道深度解析：为什么Meta漏洞修不好？网络安全部门大裁员是元凶。
2个月前自我复制AI蠕虫诞生：多伦多大学研究团队实现自主横向移动
多伦多大学研究团队构建AI驱动蠕虫，可在本地运行开源模型自主扫描漏洞并横向传播，无需商业AI服务。蓝队应如何应对？
2个月前Qwen3.6-35B-A3B越狱版发布：6G显存即可运行的无限制开源模型
阿里Qwen3.6-35B-A3B Uncensored越狱版发布，MoE架构仅激活3B参数，6G显存即可运行，支持多模态视觉，中文能力跻身开源第一梯队。
1个月前GitHub”Verified”签章可被 malleability：同一代码多个有效哈希
卡内基梅隆大学研究人员披露Git提交签名哈希链可塑性漏洞。攻击者可在无需签名密钥的情况下，将任意已签名提交复制为另一个内容完全相同、签名仍然有效、GitHub仍显示绿色Verified徽章的新提交...
1个月前以色列安全公司潜伏npm投毒：伪装AI工具偷开发者身份数据
以色列隐形网络安全公司被曝光在npm投放恶意包，伪装Anthropic、Vercel、LangChain等AI工具，收集开发者身份数据，约2万次下载。
1个月前非营利组织推出免费VPN：无需邮箱、密码或信用卡
RiseupVPN是由非营利组织推出的免费VPN，无需邮箱、密码或信用卡即可使用，基于开源Bitmask构建，支持多平台，宣称不记录用户IP及DNS请求。
1个月前LLM批量挖洞实战：我如何用AI工作流发现十余个开源0day
韩国安全专业学生通过LLM工作流，在Grafana、Nextcloud、Matomo等开源项目中连续发现十余个0day漏洞，拿下CVE-2026-21721等高危漏洞的实战记录。
1个月前Black Hat USA 2026全部内容已上线YouTube，200+议题覆盖AI安全、零日漏洞与网络战
Black Hat USA 2026大会200余场议题已上传YouTube，涵盖AI浏览器劫持、Agentic AI失控、零日漏洞等前沿安全议题，错过现场的不容错过。
39天前波兰热电厂遭黑客入侵：私有蜂窝网络成为攻击突破口
波兰CERT披露热电联产工厂遭网络攻击事件，攻击者通过私有APN蜂窝网络入侵，关闭蒸汽轮机影响5万居民供热。这是该攻击向量首次在真实攻击中被观察到。
35天前重磅突破：研究者成功还原所有前沿AI模型的加密推理痕迹（含凭证泄露）
安全研究人员揭示Anthropic、OpenAI和Google的加密推理块存在严重漏洞，攻击者可通过跨会话重放攻击获取模型内部推理过程，31.5万个公开推理块已被成功重建。
35天前删库跑路真跑了，北京首例AI数据删库案判了五年十个月
北京某科技公司算法工程师王某为给外人腾服务器空间训练私活，删除公司89TB核心数据，导致AI研发线瘫痪近20天，被判五年十个月。
28天前法国黑客M1llionz洗钱$66.7万被ZachXBT全网曝光，TikTok炫富视频成关键证据
链上侦探ZachXBT实锤法国黑客M1llionz涉嫌洗钱$66.7万，赃款经Chainflip跨链套现，$9.35万USDT被冻。嫌疑人Telegram卖诈骗服务、TikTok炫富，全被扒了出来。
23天前