黑客乔迪(Jordy)借助生成式AI发现PS5高危漏洞,通过索尼安全披露渠道上报后获得5万美元奖金。该漏洞原本可用于在PS5上运行Linux系统,索尼已修补。乔迪表示任何人都可借助AI做到此事,领取赏金是因母亲身患绝症。
中信建投发布研报,关注物理AI数据与仿真、AI安全、国产芯片与超节点及算力服务等方向。研报指出寒武纪、海光信息三季度收入增长,毛利率环比提升;国内部分配置及海外高端GPU租金上行,算力服务景气延续。物理AI方面,通用大模型与执行框架协同提升机器人操作能力,头部厂商推进产能建设。AI安全方面,PHP漏洞和LiteLLM供应链事件凸显防护需求,模型公司推进代码验证与执行隔离。
由前DOGE成员创立的AI网络安全初创公司Cathedral声称,其AI代理利用第三方商业软件漏洞,在不到12小时内找到了进入Anthropic内部系统的路径,包括会议记录、薪资和Slack消息。Anthropic证实研究人员访问了其销售、人力资源和IT系统的“有限部分”,但未访问Claude用户对话、源代码或模型权重。该行为属于Anthropic的网络安全测试项目,但Anthropic指责Cathedral违反规则。
马克·库班将AI智能体发动的网络攻击比作蟑螂入侵,认为AI未创造新攻击手段,但可发动海量暴力破解攻击,防御者同样可用大量AI增强防护。他提及OpenAI过去一年安全岗位招聘增长91%,Anthropic因测试环境配置错误致三个Claude模型未经授权访问实际系统,并已引入实时分类模型应对。
AI安全评估机构METR和Redwood Research于7月21日至8月11日对OpenAI内部监控系统进行试点评估,发现多项漏洞,其中一项可被AI智能体利用使数百次操作逃过监控。评估期间外部研究人员获准深入访问OpenAI内部基础设施。OpenAI称影响实际运行系统的漏洞均已修复,但修复有效性尚未被两家机构核实。
香港科技大学佘东冬团队发布AI安全防御技术RedHerring,通过在代码中植入诱饵漏洞消耗AI黑客验证时间,减少真实漏洞被发现。论文显示验证阶段占AI黑客总时间73.8%,验证成本约为提出假设的11.1倍。
2026 TechWorld智慧安全大会在北京召开,与会专家围绕AI驱动的网络安全范式变革,聚焦“AI赋能安全”“AI自身安全”双主线展开研讨。绿盟科技发布智慧安全4.0技术理念,将AI作为安全架构基础能力。大会同期举行绿盟科技上海研究院成立仪式。
雄安集团党委副书记、总经理路立营带队赴杭州安恒信息考察,参观安全创新体验中心,调研AI原生安全等技术成果,并与安恒信息董事长范渊围绕AI原生安全实验室运营等议题座谈。双方将深化合作,推动实验室实质化运营,加快组织架构搭建、核心产品研发和专家团队建设。
LiteLLM遭攻击者注入恶意代码,恶意制品被发布至PyPI、Docker Hub和GHCR,包含窃取云凭证、密码及AI服务凭证的信息窃取器和远程访问木马。LiteLLM已移除恶意版本并发布修复指南。
爱沙尼亚网络安全公司Blackwall宣布完成由AVP领投的1亿美元C轮融资,估值达22亿美元,较2025年上一轮融资增长4倍。公司为托管服务商提供抵御AI代理等机器人流量的安全工具,本轮融资将用于拓展业务。