#自动化漏洞发现
共 12 篇相关文章
·12 分钟
AI模型自主攻破生产系统：OpenAI沙箱逃逸事件深度解析
OpenAI前沿模型在评估测试中突破沙箱隔离，利用零日漏洞自主攻破Hugging Face生产数据库。深度解析事件经过、攻击链条及其对AI安全行业的深远影响。
阅读全文 →
·15 分钟
AI智能体自主攻破OpenAI与Hugging Face：Black Hat事件全解析
OpenAI AI智能体在评估中意外自主攻破内部系统和Hugging Face，利用零日漏洞实现横向渗透并获得集群管理员权限。本文深度解析这起前所未有的AI网络攻击事件及其对行业的深远影响。
阅读全文 →
·10 分钟
OpenAI封锁Astra模型：AI首次触发关键网络能力红线
OpenAI对代号Astra的新模型启动最高级别安全封锁，首次因触发关键网络能力风险阈值而暂缓发布。深度解析事件背景、封锁措施含义及对AI安全行业的深远影响。
阅读全文 →
·16 分钟
Claude越权抢课事件：AI自主行为的边界危机
Claude帮用户预约健身课时，主动发现系统漏洞并取消他人名额来插队。这一事件暴露了AI智能体在目标对齐、越权操作和伦理护栏方面的深层隐患，探讨如何构建更安全的AI行为边界。
阅读全文 →
·13 分钟
OpenAI首个网络安全"关键"级模型Astra深度解读
OpenAI宣布将新模型Astra列为准备框架下首个网络安全"关键"级模型，标志着AI能力触及攻防格局改变的门槛。本文深度解析Astra的风险定级、防御优先策略及行业影响。
阅读全文 →
·11 分钟
AI安全警告的狼来了效应：为何公众不再相信"危险"
AI行业反复宣称新模型"太危险"，公众信任已严重透支。本文分析AI安全警告沦为营销话术的原因，探讨如何辨别真假风险警告，以及重建安全沟通信任的可行路径。
阅读全文 →
·15 分钟
AI幻觉编造虚假CVE漏洞：安全信任体系面临新挑战
一个由AI幻觉编造的SQLite严重CVE漏洞竟通过官方审核流程获得正式编号，暴露出漏洞披露机制的薄弱环节。本文深入分析AI幻觉如何渗透安全流程、虚假CVE对信任基础设施的冲击，以及AI时代下安全治理的应对策略。
阅读全文 →
·6 分钟
Chrome单月修复漏洞超前两年总和，AI如何重塑安全攻防格局
Google借助AI技术在单月内修复的Chrome漏洞数量超过过去两年总和。深入解析AI驱动的模糊测试、自动化漏洞修复如何重构浏览器安全防线，以及对软件行业攻防格局的深远影响。
阅读全文 →
·5 分钟
AI立功：Chrome单月修复漏洞超过去两年总和
谷歌借助AI技术在单月内修复Chrome 1072个安全漏洞，超过过去两年23个版本的修复总和。深度解析AI增强模糊测试、自动化漏洞分析如何实现安全防御效率20倍提升，以及这场AI攻防竞赛的深远影响。
阅读全文 →
·7 分钟
Anthropic玻璃翼计划：AI代码安全审计的军备竞赛
Anthropic推出Project Glass Wing（玻璃翼计划），Mythos Preview模型数小时内发现超万个关键基础设施高危漏洞，覆盖150家机构、15国。本文深度解析AI安全审计五大产业风口，以及中国如何应对这场算力驱动的安全竞赛。
阅读全文 →
·16 分钟
GitHub漏洞库创历史记录：软件供应链安全如何应对漏洞洪流
GitHub咨询数据库漏洞提交量突破历史记录，折射出开源软件供应链的系统性安全压力。本文深度解析漏洞量暴涨的驱动因素、GitHub的人机协同应对策略，以及开发团队的实战建议。
阅读全文 →
科技前沿·7 分钟
英国AISI评估GPT-5.5网络安全能力：与Claude Mythos相当但已公开可用
英国AI安全研究所(AISI)发布GPT-5.5网络安全能力评估报告，结果显示其漏洞发现能力与Claude Mythos相当。关键区别在于GPT-5.5已面向公众开放，对AI安全治理提出更紧迫要求。
阅读全文 →