排序
NSA局长亲述：Anthropic旗下Mythos在数小时内攻破几乎所有机密系统
6月11日NSA局长鲁德将军向参议员华纳汇报：Anthropic的Mythos在红队演习中数小时攻破NSA几乎所有机密系统。消息沉寂十日后引爆网络，彻底改写Fable 5关闭叙事。
2个月前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
2个月前本地AI在渗透测试与安全研究中的应用
1个月前员工福利管理公司Navia数据泄露：270万人敏感信息暴露
员工福利管理服务商Navia Benefit Solutions披露重大数据泄露事件，影响近270万人。攻击者利用第三方市场营销工具的配置疏忽进入内网，泄露内容包括姓名、社保号、出生日期等敏感信息，目前攻击...
5个月前苹果意外泄露内部开发文档：Apple Support 应用 AI 架构与组件库细节曝光
苹果在 Apple Support 5.13 版本中意外打包了内部 Claude.md 文件，揭示了 Juno AI 客服系统架构、SAComponents 组件库设计规范。
3个月前微软豪掷500亿却叫停工程师用Claude Code：AI成本危机敲响警钟
微软投入500亿与Anthropic合作，却在半年后紧急叫停工程师使用Claude Code。Uber四个月烧光全年AI预算，Nvidia高管直言AI比员工更贵。
3个月前美国加州Foster City遭勒索软件攻击：市政系统全面瘫痪，拟宣布紧急状态
美国加利福尼亚州福斯特城（Foster City）遭遇严重勒索软件攻击，该市几乎所有计算机系统被迫关闭，除紧急响应外的所有公共服务暂停。市政府计划宣布进入紧急状态以应对这场网络安全危机。这是...
5个月前人工智能网络安全Part 9：如何对MCP服务器进行安全漏洞测试
随着AI应用越来越依赖MCP服务器，安全风险也日益凸显。本文介绍Mcpwn扫描工具，可检测远程代码执行、路径遍历、提示注入等漏洞。
2个月前微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
同是安全研究员，同一个MSRC，待遇天差地别。april_ivyyy感谢MSRC分配CVE，另一边Nightmare Eclipse被删账号、GitHub/GitLab双封、威胁起诉。
1个月前超越模型本身：AI 安全扫描工具基准测试对比（Codex Security vs Claude Security vs Nebu）
星云安全用 76 个已知漏洞对比自家 Nebu 与 Codex Security、Claude Security，揭示编排设计抵得上几代模型进步。
14天前新型无代码攻击曝光：AI结合Telegram，普通攻击者也能远程控制肉鸡
Palo Alto Unit42披露新型无代码攻击：攻击者只需在Telegram打字，AI自动翻译成恶意命令在受害者电脑执行。至今零检测，63款杀毒软件全失效。
2个月前攻击大模型的十大方法和漏洞
4个月前