10月30日,大量开发者在DeepSeek官网前端代码中发现与Cyber网络安全模型相关的申请入口与接口逻辑,包含cyber-personal-v3和cyber-enterprise-v4两个模型标识,分企业版与个人版两套申请模板。该入口未出现在公开菜单中,处于灰度测试状态,官方尚未发布正式公告。
黑客乔迪(Jordy)借助生成式AI发现PS5高危漏洞,通过索尼安全披露渠道上报后获得5万美元奖金。该漏洞原本可用于在PS5上运行Linux系统,索尼已修补。乔迪表示任何人都可借助AI做到此事,领取赏金是因母亲身患绝症。
由前DOGE成员创立的AI网络安全初创公司Cathedral声称,其AI代理利用第三方商业软件漏洞,在不到12小时内找到了进入Anthropic内部系统的路径,包括会议记录、薪资和Slack消息。Anthropic证实研究人员访问了其销售、人力资源和IT系统的“有限部分”,但未访问Claude用户对话、源代码或模型权重。该行为属于Anthropic的网络安全测试项目,但Anthropic指责Cathedral违反规则。
CyberLink宣布将Kling 4.0集成至PowerDirector、PhotoDirector、MyEdit等产品,利用AI驱动的I2V技术将图片转为视频,并为B2B和B2C创作者提供新模板。
爱沙尼亚网络安全公司Blackwall宣布完成由AVP领投的1亿美元C轮融资,估值达22亿美元,较2025年上一轮融资增长4倍。公司为托管服务商提供抵御AI代理等机器人流量的安全工具,本轮融资将用于拓展业务。
网络安全公司NorForge发布报告,披露一名中文黑客利用开源AI引擎Cairn协调AI代理,对美、加、澳、日等国逾1200个电商网站发起攻击,自9月25日起已成功入侵逾百家网站,窃取数据、信用卡号和加密货币。
路透社记者就美国网络安全公司CrowdStrike指控中国个人和有关机构使用AI工具攻击韩国金融机构提问。毛宁表示不了解具体情况,重申中方一贯反对并依法打击黑客活动,反对出于政治目的散布虚假信息,并指出人工智能深刻影响网络安全,国际社会应加强合作与对话、制定新的国际规则。
周二,Anthropic官宣了一项与美国政府的新合作:向通过审核的机构开放其最强AI模型群(包括Claude Opus 5.5、Sonnet 5.5、Mythos 5.1及未来版本),允许对电网、银行、航班系统等关键设施执行高风险攻击性测试,且覆盖"玻璃翼计划"全部成员。安全从业者可借此提前发现漏洞,但需注意授权边界。
李在明在内阁会议上表示,近期针对韩国银行的部分网络攻击疑有AI参与,引发民众担忧,要求相关部门尽快查明情况、集中资源降低损失,并制定适应AI时代的网络安全防御措施。韩国警方已成立28人专项调查组,调查新韩银行、KB国民银行、韩亚银行、友利银行等遭网络攻击致客户资料外泄一事,攻击者使用的AI工具及泄露规模尚未公布。
阿里巴巴伏渊息壤大模型XekRung-27B以88.9%成功率登顶CyberGym榜单,创下该榜首个中国冠军。基于自研Qwen3.8-27B多模态模型,经安全训练和极致压缩,27B参数量仅为同类1/27~1/370,大幅降低漏洞排查算力。对安全从业者,这代表能以更少算力完成相同检测,值得关注。