2026-06-08
OpenAI推出会话管理功能，AI治理挑战依然严峻
OpenAI为ChatGPT推出"活跃会话"安全功能，允许用户和管理员查看并终止跨设备的登录会话，涵盖设备信息、位置及登录时间等详情。该功能适用于所有账户类型，但不支持SSO企业账户及第三方应用会话。尽管专家认为此举有助...
2026-06-08
OpenAI推出锁定模式，防范提示注入攻击保护敏感数据
OpenAI发布全新"锁定模式"功能，旨在防范提示注入攻击——即恶意指令被隐藏于网页或其他内容中的安全威胁。开启该模式后，ChatGPT将禁用实时网页浏览、网络图片检索、深度研究及代理模式等功能。OpenAI坦承，即便启...
2026-06-05
"别慌"：冷静评估AI风险成网络安全峰会主旋律
在年度Gartner安全与风险管理峰会上，多位分析师警告安全领导者不要对AI驱动的网络威胁过度恐慌。Anthropic Claude Mythos和OpenAI Daybreak等新模型虽加快了漏洞发现速度，但专家强调防...
2026-06-05
Flowise MCP实现存在严重远程代码执行漏洞
安全研究人员发现，开源AI平台Flowise在实现模型上下文协议（MCP）stdio服务器时存在严重漏洞（CVE-2026-40933，CVSS评分9.9）。攻击者可通过恶意导入聊天流，无需保存或运行即可触发远程代码执行...
2026-06-05
Dashlane披露攻击者如何成功下载加密密码库
密码管理服务商Dashlane披露了一起针对其用户的协调性黑客攻击事件。攻击者利用设备注册API接口发起暴力破解，通过向大量账户同时尝试一次性验证码（2FA喷洒攻击）的方式，成功对不足20个账户完成新设备注册并下载了加密...
2026-06-04
Cisco发布Cloud Control平台：以网络为核心驱动AI基础设施新时代
思科在Cisco Live 2026大会上发布了Cloud Control统一平台，旨在为人类与AI智能体提供协同运营关键基础设施的环境。该平台整合网络、安全、计算、可观测性与协作功能于单一管理层，支持跨域遥测与专用AI...
2026-06-04
IBM与Red Hat携手打造企业开源安全"清算中心"
IBM与红帽联合宣布启动"Project Lightwell"计划，承诺投入50亿美元并调配2万名工程师，构建一个AI驱动的企业级开源软件安全漏洞修复平台。该平台将作为"安全协调层"，帮助企业快速发现并修复开源代码中的漏...
2026-06-04
微软威胁对安全研究人员展开刑事调查，遭业界强烈批评
一名代号为"Nightmare Eclipse"的安全研究员公开披露了多个微软产品漏洞（包括Defender和BitLocker中的缺陷），并附上利用代码，微软随即发博文批评其未经协调便公开披露，并暗示将启动法律程序。此...
2026-06-04
Dashlane发布模糊安全公告：20个加密密码库遭窃
密码管理器Dashlane发布安全公告称，攻击者于2026年5月31日对部分用户账户发动暴力破解攻击，试图绕过双因素认证（2FA）以注册新设备，最终导致不足20个加密保险库被窃取。公告内容含糊，未说明第一重认证因素如何被...
2026-06-03
AI智能体正在挑战企业网络安全框架
AI智能体正迅速改变企业运营方式，并重塑网络安全格局。Gartner报告显示，2026年企业在生成式AI与智能体上的支出将增加逾60亿美元。然而，超过半数高管表示去年曾遭遇AI相关安全事件。专家指出，智能体权限设置不当、...
2026-06-03
AI时代的终端管理：旧规则为何正在走向崩溃
AI正在颠覆传统终端管理的运作逻辑。自主智能体、代码辅助工具与AI驱动的工作流正以远超现有治理框架的速度重塑企业环境。攻击者借助AI加速漏洞利用与恶意软件开发，使原本长达数周的修复周期愈发难以接受。IT团队不仅要应对效率...
2026-06-03
思科Jeetu Patel谈如何破解"AI信任赤字"难题
在拉斯维加斯举行的Cisco Live大会上，思科总裁兼首席产品官Jeetu Patel指出，AI智能体面临的最大障碍是"信任赤字"——企业若不信任AI，便不会将任务委托给它。他强调，解决这一问题需要对整个AI技术栈实现...
2026-06-03
Meta AI客服机器人泄露账户，Instagram遭遇大规模黑客攻击
Meta将Instagram客服全面交由AI处理后，出现严重安全漏洞。黑客只需向AI客服请求更改目标账号的绑定邮箱，随后诱导机器人在未验证身份的情况下发起密码重置，并将重置码发送至黑客自己的邮箱，从而完全接管账号。受害者...
2026-06-03
Capita数据泄露案：苏格兰居民获准发起集体诉讼
苏格兰最高民事法院法官批准苏格兰居民对Capita发起集体诉讼，涉及2023年数据泄露事件。此次泄露由Black Basta勒索软件攻击引发，波及约600万人，涉及养老金及员工记录等敏感信息。信息专员办公室已对Capit...
2026-06-03
供应链安全攻防升级：恶意软件清除行动与AI误报噪音双重夹击
CrowdStrike联合谷歌和Shadowserver基金会成功打击了GlassWorm恶意软件行动，同时摧毁其四条C2控制信道，该行动曾通过poisoned npm和Python包及VSCode扩展攻击开发者。然而，...
2026-06-03
Anthropic扩展Glasswing计划，承诺公开发布Claude Mythos级模型
Anthropic宣布扩大Project Glasswing网络安全计划，新增约150个合作组织，合作伙伴覆盖超过15个国家，据悉三星和北约也已加入。此前，Anthropic于4月发布Claude Mythos AI模型...
2026-06-03
Gogs 严重漏洞长期未修复，开源项目局限性引发关注
开源Git服务Gogs被发现一个严重的参数注入漏洞，允许任意已认证用户通过恶意分支名在合并操作中远程执行代码。Rapid7在两个多月前首次报告该漏洞，但Gogs维护者始终未作回应。目前漏洞仍未修复，攻击者可借此获取源代码...
2026-06-03
Build 2026：微软MDASH正式结束预览，推出逾百款专属威胁猎杀AI智能体
微软在Build 2026大会上宣布，其多模型智能安全扫描系统MDASH已从私有预览升级为扩展预览，并整合进企业级安全控制平台，连接Defender、GitHub Code Security、Agent 365及Purv...
2026-06-03
Netskope推出AI Command Center，助力企业全面管控AI扩张风险
Netskope近日在其One SASE平台中推出AI Command Center，为企业提供集中化的AI风险管理能力。该平台可发现、评估并应对AI应用、模型及自主代理带来的安全威胁，涵盖已授权与未授权的AI服务。依托...
2026-06-03
数据安全公司Cyera寻求120亿美元估值，ARR倍数高达80倍
数据安全公司Cyera正在敲定一轮由Evolution Equity Partners主导、融资额不低于3亿美元的新一轮融资，估值达120亿美元。该公司年度经常性收入（ARR）已超1.5亿美元，但仍处于亏损状态，估值约为...