腾讯混元Hy3正式发布：Agent能力跃升，幻觉率降至5.4%
凤凰网科技讯 7月6日，腾讯混元宣布正式发布Hy3模型。相比4月底的preview版本，Hy3在后训练质量和规模上进一步提升，在推理、Agent、长上下文等任务上显著进步，效果比肩国内外参数规模达其2-5倍的旗舰模型。 据官方披露，在内部270位专家基于真实工作的盲测中，Hy3（...
安全 方向最近有哪些内容值得看
今日资讯 安全
安全 方向的重要产品、公司和事件变化，会在这里更集中地出现。
如果你是按主题跟踪 AI 动态，这一页会比全站资讯流更好用。
安全资讯
759
正文图片
2,712
暂无图片
研究员发现 ChatGPT 暗藏漏洞，可通过提示词注入绕过文件访问限制
IT之家 7 月 6 日消息，安全人员 zer0dac 在 Medium 发文，披露了 ChatGPT 存在的一项安全漏洞。相应漏洞可允许黑客利用提示词注入（Prompt Injection）和路径遍历（Path Traversal）技术绕过部分文件访问限制，获取额外数据。目前该...
当AI成为一种文化，人类的知识、理解与判断力需要重构
本文来自微信公众号： 生态学时空 ，作者：复旦赵斌，原文标题：《当AI成为一种文化，人类的知识、理解与判断力需要重构 | 一场关于人工智能如何重塑人类认知的苏格拉底式对话》 昨天的一篇文章很多人自称“牛马”，你也配？！那是什么？其实更可能是马饲料！有网友留言如下。那么今天这篇文章...
2026-07-07 12:00
我的网站被攻击了48个小时，Claude Fable 5替我防下了这一切
这个周末，可能是我最戏剧性的周末了。 周五发完Claude Fable 5的文章之后，看的人还是蛮多的，大家反馈也都不错。 但是呢，我也不知道触动了谁，也有可能是某些大佬，可能想让我长长教训，或者想让我知道，Vibe Coding的网站就是狗屎，是有无数的安全隐患的。 然后，对我...
全球首例AI智能体勒索攻击浮出水面：无需人类干预的自动化“作案”链条
人工智能的自主能力再次引发安全界的高度关注。安全厂商 Sysdig 日前披露了一起代号为“JADEPUFFER”的勒索软件攻击事件，这也是全球首例被记录到的、全流程由 AI 智能体（Agent）自主完成的勒索攻击案例。 在此次事件中，攻击者并未依赖任何新型漏洞，而是展现出一种令人...
暂无图片
15 岁少年利用AI实施勒索攻击，致知名平台全站停服
近日，日本警视厅破获了一起性质恶劣的网络攻击案件，一名居住于埼玉县所泽市的15岁高中一年级学生因涉嫌网络犯罪被捕。这起事件引起了广泛关注，不仅因为嫌疑人年纪尚轻，更在于其利用生成式AI工具协助实施了整套攻击流程。 调查显示，该少年于2025年11月利用他人会员账号，成功侵入了万代...
安全研究员揪出ChatGPT漏洞：提示词注入竟能绕过文件访问限制
近日，安全研究员zer0dac披露了ChatGPT存在的一项安全漏洞。该漏洞允许攻击者通过提示词注入（Prompt Injection）和路径遍历(Path Traversal)技术，绕过部分文件访问限制，从而获取非授权的额外数据。目前，OpenAI在收到报告后已对相关机制进行了...
暂无图片
智能体勒索软件“JadePuffer”调查澄清：AI负责执行，人类仍是幕后操盘手
近期，关于首例“AI智能体勒索软件”JadePuffer的报道引发了网络安全界的广泛关注。此前有观点称该攻击完全由AI自主完成，无需人类监督。然而，云安全厂商Sysdig的最新澄清为这起事件画上了更清晰的注脚：尽管AI在技术执行层面展现了惊人的自动化能力，但人类在其中的核心作用依...
走进Anthropic：造最危险的技术，还想当个好人
本文来自微信公众号： 十字路口Crossing ，作者：Shirley，原文标题：《走进 Anthropic：造最危险的技术，还想当个好人》 四年前，Anthropic还只是一群从OpenAI出走的人凑起来、毫不起眼的小实验室；四年后，兄妹二人Dario与Daniela Amod...
暂无图片
Anthropic 最强抓虫 AI 助推，Epoch 称 6 月报告高危漏洞数是此前纪录 3.5 倍
IT之家 7 月 4 日消息，网络安全公司 Epoch AI 最新报告称， 2026 年 6 月 21 家机构报告约 1500 个“高危”（high-severity）和“关键”（critical）漏洞，是此前月度最高纪录的 3.5 倍以上。 报告指出该上升趋势于 2026 年 ...
智能经济呼唤全新“免疫系统”丨聚焦智能经济新形态
编者按：2026年政府工作报告首次提出“打造智能经济新形态”，标志着我国经济发展正从数字化驱动迈向智能化驱动的新阶段，也为培育新质生产力、推动高质量发展提供了重要抓手。《中国电子报》开设“聚焦智能经济新形态”栏目，解码智能经济领域的新名词、新模式、新机遇，探寻人工智能赋能千行百业...
2026-07-04 14:02
阿里云 Qoder 企业版全球发布：Credits 资源池化计费配专属插件市场，对齐企业级安全合规
ITCOW牛新网 7月4日消息，阿里巴巴昨日宣布 Qoder 全球站上线“企业版”，国内与国际阿里云市场同步开售。这款面向研发团队的 AI 编程智能体企业套件，在原有桌面端能力基础上新增 Credits 资源池化计费、精细化模型分发管控、企业专属 Plugin/Skill 市场及...
绝了，Claude Fable5惨遭二次越狱，黑客20小时撬开神话防线
编者按：本文来自微信公众号 “新智元”，作者：ASI启示录，创业邦经授权发布。 Anthropic官方确认：Fable将于7月7日后暂时从订阅计划移除，但一旦容量允许，将尽快恢复为标准订阅内容。 这无疑是个好消息。 但Fable 5再次被越狱了！这已经是该模型第二次防线失守。 黑...
Sonnet 5终于来了，然而Opus 4.8现在有点尴尬
沉寂了小半年，Sonnet终于更新到5版本了。好消息，性能几乎和Opus 4.8持平，坏消息，比以前成本高了，另外一个好消息，8月31日前token打折。 我知道，真正代表Anthropic技术天花板的是Fable 5和Opus 4.8。尤其是Anthropic如今临近上市，这两...
2026-07-04 09:20
应对 ClickFix：Opera 推出首个浏览器原生剪切板攻击防御功能
IT之家 7 月 3 日消息，Opera 于挪威当地时间 2 日宣布推出 网络浏览器业界首个针对剪切板攻击的原生防御功能 Paste Protect。该功能直接内置于 Opera 桌面浏览器中，并默认开启。 Opera 在新闻稿中表示，诱导用户复制伪装为排障工具的恶意代码并粘贴到...
数据攻防战里的矛与盾
制图：王璟瑄（图片由AI辅助生成） 在北京科技职业大学的课堂里，人工智能技术系教师庞文博给学生举过一个极朴素的例子：在区分苹果和梨的二元分类任务中，如果不小心在苹果的数据集里混入了梨的图片，模型就会混淆。 比起苹果和梨，他叮嘱学生对医疗大模型的数据投喂要加以谨慎。因为比起效率，医...
2026-07-04 03:41
对话｜硅谷为何争抢哲学家？AI生成内容越廉价，判断力越是稀缺能力
长期以来，哲学时常承受着“迂腐”和“深奥”的不良名声。随着人工智能（AI）热潮的爆发，硅谷开始向哲学家寻求帮助，以期在行业中构建出更加“高尚”的机器。 谷歌DeepMind的首席执行官戴米斯·哈萨比斯曾多次呼吁，需要有更多的哲学家参与思考AI带来的社会变革。据报道，DeepMin...
人机对齐？不，是人正在向机器对齐
黄 磊 《赛先生》科学写作小组成员，香港大学经管学院-北京大学光华管理学院联培管理学博士，同济大学自动控制硕士 全球顶尖AI实验室正倾注巨资，试图让人工智能的目标与人类价值观保持一致。这项工作被称为对齐。然而，就在工程师、哲学家们与模型的“内在倔强”角力的同时，相关研究显示，人类...
存在后门风险，阿里反向禁用Claude
（文/观察者网 刘媛媛 编辑/吕栋） 7月3日，有消息称，阿里巴巴内部宣布反向禁用Claude。阿里全员被要求卸载Anthropic相关产品，包括Sonnet、Opus、Fable等多个系列模型，以及Claude Code在内的Agent产品。禁令于7月10日正式生效。 对此，观...