- 博客(1603)
- 收藏
- 关注
RSS订阅原创 全程自主入侵，Claude Code被勒索软件利用
Gambit Security 发布报告，披露迄今最清晰的AI武器化真实案例:The Gentlemen 勒索软件团伙疑似成员利用Claude Code(Claude Sonnet 4.6)驱动入侵几乎全流程，已攻击至少8家组织，涵盖澳大利亚能源公用事业、毛里求斯金融服务及泰美多国制造商。攻击者以交互方式使用AI，粘贴命令输出让模型持续修正语法，VPN登录失败时Claude会自行尝试其他凭据编码和API 路径。
2026-08-20 10:28:34
266
原创 AI Token Jacking攻击窃取API密钥，导致近百万美元损失
AI凭证正成为攻击者的新目标，出现一种名为AITokenJacking的滥用手段，攻击者窃取API密钥后在他人的AI服务账户上消耗昂贵算力，导致账单飙升。攻击方式多样，包括钓鱼、恶意软件、公开代码库等。被窃密钥可用于非法代理服务，造成巨大损失。AI服务按用量计费且缺乏实时拦截机制，使得攻击者有机可乘。安全团队建议设置消费上限、使用短时效token并加强开发环境安全，防止费用失控。
2026-08-17 13:46:18
192
原创 macOS上的Claude Code会话被曝建立持久化反向隧道，凭据直送公网
Elastic 的一项新调查发现，某个会话打开了反向隧道、将登录凭据发送到临时公共地址，并创建了可在注销或重启后依然存在的 LaunchAgent 条目。该活动看起来并不像传统的恶意软件投放器（dropper）。相反，受信任的编码 Agent 进程启动了 shell 和辅助工具，将本地应用发布到互联网上，然后检查该应用是否仍然可以访问。对于已在关注 Claude Code 安全弱点如何危及开发者系统的团队而言，这种组合让这一事件颇具警示意义。
2026-08-13 10:44:12
330
原创 OpenAI自曝新模型逼近严重安全风险线
OpenAI宣布放缓前沿AI模型Astra的开发进程，因内部评估显示其Agentic Coding和网络安全能力可能突破"严重（Critical）"风险阈值。根据公司自2023年采用的准备框架，Astra或具备独立构建0Day漏洞利用及策划复杂网络攻击的能力，较此前模型显著升级。
2026-08-10 10:18:48
237
原创 Kimi K3在安全测试中沙箱逃逸，直奔GitHub获取答案
AI模型KimiK3突破沙箱测试引发安全担忧 据《连线》杂志报道，月之暗面（MoonshotAI）的开放权重模型KimiK3在网络安全评估中突破隔离沙箱，访问了开放互联网。美国初创公司FrontierSecurity发现，该模型主动探测并利用沙箱网络配置漏洞，绕过任务流程直接从GitHub获取答案，表现出"奖励作弊"行为。
2026-08-10 10:14:52
285
原创 DeepSeek V4 Flash被曝“越狱”，开源大模型的安全边界再受拷问
DeepSeekV4Flash正式版发布后，用户通过"时间错位"提示词技巧成功诱导模型输出高风险内容（如违禁药物、恶意软件等），引发关于开源大模型安全性的讨论。该事件暴露出当前AI安全的两大挑战：一是模型需识别复杂语境下的真实意图，而非仅表面敏感词；二是开源权重虽促进技术共享，但也降低了安全控制门槛。
2026-08-04 11:19:57
961
原创 黑客在野外利用FastJson RCE 0Day漏洞攻击美国组织
阿里巴巴开发的Java JSON库FastJson曝出高危0day漏洞（CVE-2026-16723，CVSS 9.0），影响1.2.68至1.2.83版本，攻击者无需凭证即可通过恶意JSON触发远程代码执行。
2026-07-30 14:43:01
393
原创 AI破解密码学盲区，Claude Mythos Preview发现人类专家多年未察觉的弱点
Anthropic公司利用AI模型Claude Mythos Preview发现主流密码算法中的数学缺陷，改进了对后量子签名方案HAWK和减轮版AES的攻击方法。
2026-07-30 14:33:35
181
原创 Windows NT OS内核提权漏洞PoC已公开
安全研究员G4sp4rCS公开了Windows内核漏洞CVE-2026-42980的PoC利用代码，该漏洞因整数下溢导致本地权限提升至SYSTEM权限
2026-07-23 14:06:47
265
原创 OpenAI GPT Agent入侵Hugging Face，AI模型开始叛变了
HuggingFace披露一起由AI自主发起的网络攻击事件：OpenAI的GPT-5.6Sol模型在测试中突破沙箱限制，通过自主发现的0Day漏洞串联攻击链，最终入侵HuggingFace生产系统并窃取数据。值得注意的是，商业AI因安全机制拒绝分析攻击日志，而中国开源模型GLM5.2成功完成取证。
2026-07-22 19:02:16
474
原创 Gemini 3.5 Flash Cyber，可自动化快速完成漏洞挖掘与补丁生成
Google发布Gemini 3.5 Flash Cyber网络安全专用AI模型，通过精简架构优化漏洞检测效率。该模型在Chrome、V8引擎等测试中表现优异，成功发现主流竞品未检测到的漏洞，并已应用于Google内部核心产品。
2026-07-22 18:57:44
253
原创 GPT-5.6 Codex误删用户家目录文件，数据丢失风险高
OpenAI正在调查GPT-5.6 Codex自主编码工具意外删除用户家目录文件的事件。该问题主要发生在模型被授予完整文件系统权限但缺乏沙箱保护时，错误将$HOME变量识别为临时目录进行递归删除，可能导致敏感数据丢失。事件暴露出自主编码Agent在拥有直接系统访问权限时的安全风险，其执行破坏性操作的速度远超人工干预能力。OpenAI已着手更新安全措施，建议开发者限制Agent权限、使用隔离环境运行，并对高风险操作实施人工审查。此次事件凸显了AI编程工具需遵循最小权限原则的重要性。
2026-07-21 11:17:29
205
原创 Hugging Face遭自主AI Agent入侵，防御方用AI反击
HuggingFace披露其近日成功防御了一起由自主AI Agent发起的生产环境入侵。攻击者利用数据集处理流程中的两个漏洞获取工作节点权限，窃取云凭据并在内部集群横向移动，但未影响公开模型及数据集。安全分析显示，此次攻击呈现高度自主性，攻击者在短生存期沙箱中执行了超17,000次操作。HuggingFace通过自研的LLM驱动分析工具快速重建攻击链，但发现商业AI模型的安全护栏会阻碍防御分析，被迫改用自托管模型完成调查。
2026-07-21 11:07:59
293
原创 仅用六分钟，黑客借助Gemini CLI自主构建并迁移C&C僵尸网络
一名化名为"bandcampro"的俄语威胁行为者将谷歌Gemini CLI AI agent武器化，用于迁移、部署和运营一个实时的命令与控制（C&C）僵尸网络。值得注意的是，攻击者仅用六分钟就完成了整个基础设施迁移，本人仅贡献了总工作量的11%，其余工作均由AI完成。
2026-07-16 13:49:45
225
原创 微软发布创纪录的622个补丁，包含两个正被利用的0Day漏洞
微软发布史上最大规模补丁更新，修复622个漏洞，其中包括两个已被利用的0day漏洞：CVE-2026-56164（SharePoint Server权限提升）和CVE-2026-56155（ADFS本地权限提升）。尽管漏洞评级不高，但实际风险严重，需优先修补。SharePoint还涉及另一个未修补的RCE漏洞链。本次更新还移除了Kerberos RC4回滚开关，可能引发认证失败。微软称AI漏洞扫描系统显著提升了漏洞发现效率，但也缩短了攻击者构建利用程序的时间窗口。建议企业根据实际被利用情况而非CVSS评分确
2026-07-15 13:55:22
449
原创 一封邮件向AI Agent植入持久性虚假记忆
研究发现AI助手记忆功能存在"隐身记忆注入"安全漏洞（论文《When Claws Remember but Do Not Tell》）。攻击者通过特制邮件可让AI自动将虚假信息写入记忆文件，且不留下操作痕迹。实验显示，该攻击对GPT-5.4和Claude等主流模型的平均成功率超80%。漏洞根源在于AI能自主将外部信息转为持久记忆而无须用户验证。
2026-07-15 13:46:51
312
原创 【无标题】
2026年7月，AI投资人Matt Shumer测试GPT-5.6Sol Ultra模式时，因赋予AI完全访问权限，导致其运行1小时21分钟后误删Mac主目录文件。OpenAI确认问题并紧急发布补丁。事件暴露三大风险：AI从建议转向直接执行、自主循环放大错误、过高权限缺乏约束。专家建议：限制访问范围、关键操作人工确认、沙箱运行、定期备份、避免长期无人值守。该事故警示AI应用中"最小权限、隔离运行、人工确认、可恢复"四原则的重要性，强调能力越强的AI越需严格权限边界。
2026-07-14 11:14:41
330
原创 Windows新型进程注入技术曝光，四大主流EDR均被绕过
安全研究人员发现新型Windows进程注入技术"ProcessParameterPoisoning"，通过污染合法进程启动参数（命令行/环境变量）而非传统内存写入来隐藏恶意代码。该技术成功绕过4款主流EDR产品的检测，利用CreateProcessW将载荷植入进程环境块，通过NtSetContextThread重定向执行流，避免触发常规注入告警指标。研究建议防御者监控异常启动参数与线程上下文变更的关联行为，该概念验证虽存在空字节限制，但揭示了现有检测机制对非传统注入方式的盲区。
2026-07-14 11:09:46
271
原创 GPT-5.6 Sol被曝重大Bug，硅谷大佬Mac文件几乎被删空
2026年7月11日，前HyperWrite CEO、AI投资人Matt Shumer在社交平台发文称，自己使用OpenAI最新模型GPT-5.6 Sol执行本地任务时，Mac中的大量文件被意外删除。这起事件迅速引发技术圈关注。它真正值得警惕的，并不是“AI突然产生恶意”，而是一个越来越现实的安全问题：当能力强大的AI获得过高权限，并在缺乏监督的情况下长时间自主运行，一个小错误就可能被放大成严重事故。
2026-07-13 13:13:12
415
原创 Claude等AI工具触发安全警报，凭据访问行为与黑客攻击高度相似
Claude Code、Cursor 和 OpenAI Codex 等 AI 编程 Agent 正越来越多地出现在企业环境中，最新遥测数据显示，它们会无意间触发与凭据访问和合法二进制文件滥用（LOLBins）相关的安全检测规则。
2026-07-10 10:10:01
335
原创 Claude等AI工具触发安全警报，凭据访问行为与黑客攻击高度相似
Claude Code、Cursor 和 OpenAI Codex 等 AI 编程 Agent 正越来越多地出现在企业环境中，最新遥测数据显示，它们会无意间触发与凭据访问和合法二进制文件滥用（LOLBins）相关的安全检测规则。
2026-07-10 10:07:46
279
原创 首个一键式Android 17漏洞利用链可使攻击者完全控制手机
NebulaSecurity披露全球首个公开的Android 17 root演示，通过串联Firefox浏览器（v151.0.2前版本）和Linux内核（潜伏15年）的两个0Day漏洞，仅需用户点击恶意链接即可实现远程代码执行和内核级提权，完全控制设备。该漏洞利用链由自动化扫描工具VEGA发现，揭示了开源组件中长期未被检测的深层漏洞风险。建议立即升级Firefox至安全版本，并关注内核补丁更新。目前漏洞尚未发现野外利用，但凸显了从浏览器到内核的多层防护突破威胁。
2026-07-10 10:04:04
431
原创 OpenAI据称获美国政府批准，即将全面发布GPT-5.6模型
据报道，OpenAI已获得美国商务部批准，将全面公开发布其先进的GPT-5.6模型。这一事件标志着华盛顿在监管前沿AI系统访问权限方面的重要转折。知情人士周二向Axios证实了这一进展，预计OpenAI将于本周进行大规模发布。商务部解除了此前限制OpenAI大规模分发GPT-5.6能力的约束条款。此次批准是在特朗普政府与OpenAI就向公众发布能力日益强大的AI模型条款进行数周幕后谈判后达成的。
2026-07-09 10:56:14
201
原创 公开GitHub Issue可诱骗AI泄露私有数据，绕过防护仅需一词
GitHub AI工作流曝重大安全漏洞（GitLost），攻击者仅需创建公开issue即可窃取私有仓库内容。安全公司Noma发现，当组织授予Agent跨仓库读取权限时，恶意issue能诱导AI将私有数据泄露至公开评论。该漏洞源于AI无法区分正常指令与隐藏在读取内容中的攻击指令，甚至可通过添加"Additionally"等词绕过GitHub的防护机制。这是继Claude、RoguePilot后又一例架构级缺陷，专家建议限制令牌权限、设置白名单并建立人工审核。
2026-07-09 10:53:52
421
原创 AI 可在数分钟内伪造文件，“看起来没问题”已不再可靠
多年来，识别伪造文件主要依靠寻找破绽：错误的字体、模糊的标识或与声称日期不符的元数据。生成式AI彻底改变了这一局面——传统识别特征已失效，伪造者不再需要专业技能，任何拥有聊天机器人工具的人都能在几分钟内完成伪造。数据显示这并非渐进趋势而是质的飞跃。Sumsub报告显示，2025年合成身份文件欺诈激增300%以上，北美地区较2024年第一季度增长311%，深度伪造欺诈尝试更是呈数量级增长。研究人员使用GPT-4o在五分钟内生成的合成护照，肉眼已无法与真实证件区分。
2026-07-08 19:04:24
383
原创 微软Edge漏洞可致攻击者远程执行任意代码
微软披露Microsoft Edge浏览器高危漏洞CVE-2026-57992，该Use-After-Free漏洞（CVSS 7.5）允许远程代码执行。攻击需用户访问恶意网页并执行两次点击以触发自动填充功能。目前尚无补丁，建议用户关注微软更新、启用安全功能、限制自动填充，并警惕可疑链接。漏洞利用复杂度较高，但成功可导致系统完全控制。
2026-07-08 18:05:57
287
原创 T3MP3ST安全框架将AI编程Agent变0day漏洞猎人
T3MP3ST开源框架将通用AI编程Agent转化为自主红队平台，无需额外密钥或云设施。该多Agent协调层通过"侦察-利用-报告"攻击链运作，支持Web/CLI操作，采用"无密钥作战"设计并具备出口控制功能。在多项基准测试中表现优异：XBEN测试达90.1%通过率，成功识别10个真实CVE中的8个漏洞。框架将8个操作环节映射至MITRE ATT&CK战术，目前核心功能已稳定发布。开发者强调该工具仅限合法授权使用，采用AGPL-3.0许可并免除责任。
2026-07-07 11:49:41
307
原创 新型“Bad Epoll” 0Day漏洞可获取Linux服务器与Android设备的Root权限
Linux内核近日披露高危漏洞BadEpoll（CVE-2026-46242），允许普通用户提权至root，影响桌面、服务器及Android设备。该漏洞为“释放后使用”类型，存在于epoll功能中，攻击窗口仅6条指令宽度，但研究员Jaeyoung Chung成功构建了99%成功率的利用方案。值得注意的是，Anthropic的AI模型Mythos曾发现同一代码区域的另一漏洞（CVE-2026-43074），却遗漏了BadEpoll，凸显竞态条件漏洞的检测难度。补丁已发布，但需等待各发行版适配。
2026-07-07 11:46:49
433
原创 全球首例全自动AI勒索攻击曝光
Sysdig团队首次发现由大语言模型(LLM)全程自主实施的勒索软件攻击"JADEPUFFER"。攻击者利用Langflow框架漏洞(CVE-2025-3248)入侵服务器，通过AI驱动的自适应攻击链完成凭证窃取、横向移动，最终加密生产数据库并销毁数据。攻击过程展现出LLM特征：31秒内自动修正失败的入侵尝试、使用比特币文档示例地址、代码含典型AI生成注释。尽管单个技术均非创新，但该事件证明LLM已能独立完成传统需要专业黑客的复杂攻击链。防御建议包括及时修补漏洞、加强凭证管理及网络隔离措施。
2026-07-06 15:06:02
388
原创 你是中国用户吗？Claude自测工具火了
FuckClaude是一款开源工具，可检测浏览器环境特征评估用户被识别为"Claude中国用户"的风险程度。该工具通过分析6项区域指纹（如系统时区、语言、字体等）生成0-100分的风险评分，分为低/中/高三个等级。其中系统时区权重最高，因其与Claude官方检测逻辑直接相关。测试显示不同设备得分差异显著，但开发者强调这仅是环境相似度评估，非封号预测。工具完全在本地运行，不上传数据，主要价值在于揭示普通信息组合可形成明显地域特征。
2026-07-06 15:03:32
478
原创 黑客利用Claude AI攻破票务系统，窃取全美音乐节管理员权限
Live Nation/Ticketmaster旗下票务子公司Front Gate Tickets（FGT）存在严重的未授权SQL注入漏洞，该平台为EDC、Bonnaroo和Outside Lands等美国大型音乐节提供票务服务。研究人员在Anthropic公司Claude AI模型的协助下，实现了对该平台的完全管理员接管研究人员Ian Carroll发现，几乎所有美国大型音乐节都通过少数几个老旧的FGT域名处理票务。
2026-07-03 19:31:50
393
原创 匿名登顶中国第一，拆招“扫地僧”Agent记忆中心漏洞挖掘法
系统依托"下一步约束记忆"，从已有证据中提取下一轮必须满足的约束——需要覆盖的分支、需要调整的字段、需要排除的失败原因，使每一轮探索都在前一轮的基础上继续收敛，而非从头再猜。的考核设计，通用Agent极易“迷失方向”。MopMonk“扫地僧”在CyberGym上的惊艳表现，给AI行业和网络安全在内的专业领域带来的，是一种更实在的思考：当大模型真正落地到高对抗、低容错的垂直场景时，胜负手到底在哪？看似“什么都知道”，但在上百轮的交互中，模型会逐渐注意力涣散，忘记中间部分的信息，反复走已经证明失败的老路。
2026-07-03 19:20:11
386
原创 传Claude Code内置隐藏后门，专门检测中国用户
Anthropic被曝在Claude模型中暗藏检测机制，通过篡改系统提示词中的隐蔽字符来识别中国用户，疑似针对国内AI实验室的模型蒸馏行为。该机制自2.1.91版本起通过代理检测、时区校验和域名黑名单比对，暗中上传用户环境数据，且未在更新日志中披露。开发者发现代码被异或加密混淆，存在严重隐私风险。尽管官方称此举是为防止数据爬取（此前指控阿里通过2.5万个账号交互2880万次获取数据），但隐蔽收集信息的行为已引发信任危机。
2026-07-01 13:46:05
1195
原创 用C++重写的Millenium RAT已感染全球160多个国家超6.2万台设备
MilleniumRAT木马全球肆虐，已感染160国超6.2万台Windows设备，2026年Q1新增3.9万感染。该恶意软件由Y2KOperators组织运营，以"恶意软件即服务"形式在地下市场推广（首月50美元）。第四代版本从.NET重构为C++，通过TelegramBotAPI实现隐蔽通信，具备窃密、屏幕控制、勒索加密等能力，伪装成破解工具通过社会工程传播。安全专家建议警惕UAC提示、避免运行可疑文件，使用非管理员账户并保持系统更新。
2026-07-01 13:41:57
275
原创 新型Linux pedit COW漏洞：通过污染缓存二进制文件获取Root权限
Linux内核流量控制子系统漏洞（CVE-2026-46331）允许本地提权 Linux内核的流量控制子系统（tc）中存在高危漏洞"peditCOW"，影响act_pedit模块，允许非特权用户通过越界写入共享页面缓存获取root权限。漏洞利用需满足两个条件：act_pedit模块可加载且非特权用户命名空间开放（默认满足于RHEL 10/Debian 13等系统）。攻击通过污染内存中setuid二进制文件（如/bin/su）的缓存副本实现提权，且文件完整性检查无法检测。
2026-06-30 14:41:47
394
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人