慎点邮件链接：报告称黑客滥用微软官方邮箱钓鱼
IT之家 5 月 29 日消息，科技媒体 TechCrunch 于 5 月 27 日发布博文，报道称在过去数月时间里， 有诈骗者滥用微软真实邮箱 msonlineservicesteam@microsoftonline.com 发送钓鱼邮件。 IT之家援引博文介绍，该问题已持续数...
安全 方向最近有哪些内容值得看
今日资讯 安全
安全 方向的重要产品、公司和事件变化，会在这里更集中地出现。
如果你是按主题跟踪 AI 动态，这一页会比全站资讯流更好用。
安全资讯
763
正文图片
2,713
暂无图片
揪出漏洞的终极利器？欧盟急切谈判 Anthropic，拟引入地表最强网安大模型
AI 在网络安全领域的攻防战正延伸至地缘政治层面。欧盟委员会近日计划与人工智能独角兽 Anthropic 展开紧急会面与谈判，旨在获取该公司旗下代号为“Mythos”的神秘安全大模型的详细信息，并强烈请求向欧盟地区开放该模型的使用权限。 致命吸引力与出口安全限制 欧盟之所以对 M...
Anthropic发布Opus 4.8，关键一项还是输了GPT-5.5
文丨晓静 编辑丨徐青阳 美国当地时间5月28日， Anthropic发布了其旗舰模型的最新升级版Claude Opus 4.8。这次更新距离Opus 4.7发布只隔了41天，比这家公司正常的升级节奏快了不少。但是，Opus 4.8 更像是一次基于Opus 4.7 的“能力与推理行...
突发！Claude Opus4.8发布：超大规模项目稳定输出有谱了，Mythos级别模型几周后见
Anthropic刚刚发布了Claude Opus 4.8，同时还带来了多项新功能。claude.ai 的用户现在可以控制 Claude 在任务中投入的精力。Claude Code 新增了“动态工作流”功能，使其能够处理超大规模问题。此外，Opus 4.8 的快速模式（模型运行速...
AI能干坏事了吗？四巨头参与的AI前沿风险报告告诉你
专注AIGC技术的专业社区，关注大语言模型（LLM）的发展和应用落地，聚焦LLM及AI技术的市场研究和开发者生态，欢迎关注！ 模型评估和威胁研究机构METR发布了一篇320页的重磅报告。 作者声明：该图片由AI生成 四家顶级AI公司把自己的"家底"交给了METR，包括最强内部模型...
AI落地遭遇“成本、安全、幻觉”三重门 为什么主机厂看好边缘主机？
每经记者：胥帅 每经编辑：许绍航 能自己写文案、做PPT、安排工作的智能体AI正加速普及，但企业和个人用户很快发现：算力账单越滚越大、核心数据不敢上云、AI还会“一本正经地胡说八道”——三大难题正在倒逼人工智能产业寻找新路径。目前芯片厂商和联想、华为等整机厂商迅速跟进，推出内置智...
VLA 终于摆脱后训练了？自变量开源WALL-OSS-0.5，预训练完直接上真机
本文来自微信公众号： 42号电波 ，作者：兰博，编辑：James，原文标题：《VLA 终于摆脱后训练了？自变量开源 WALL-OSS-0.5，预训练完直接上真机》 近年来，VLA模型越来越强，但始终存在一个关键现实，几乎所有亮眼成绩，都依赖后训练。预训练模型本身，很少能直接部署到...
0赏金、沟通遭拒！他怒曝6个Windows漏洞后被GitHub封号：“微软毁了我的人生”，7月14日将公开一切
整理 | 苏宓 出品 | CSDN（ID：CSDNnews） 过去几个月，Windows 安全圈里最具争议的人物，恐怕非 Nightmare-Eclipse（又名 Chaotic Eclipse） 莫属。 这名安全研究员接连公开多个尚未修复的 Windows 零日漏洞，涉及 Wi...
3.25亿次周下载、FastAPI“地基”爆雷！这个Python框架曝出「致命漏洞」：一个字符，AI Agent集体“裸奔”
整理 | 郑丽媛 出品 | CSDN（ID：CSDNnews） 过去几年，AI 圈一直在疯狂讨论“大模型能力边界”。 但很多人忽略了一件事：真正危险的，未必是模型本身，而是那些把模型连接到真实世界的基础设施。当 AI Agent 开始接管邮箱、数据库、企业 SaaS、代码仓库、云...
海外媒体聚焦360漏洞挖掘智能体：AI安全不只有Mythos一条路
近日，围绕 Anthropic Mythos 与360漏洞挖掘智能体的讨论，正在海外金融科技媒体和社交平台持续升温。美国华尔街内参（StreetInsider）等媒体及X平台技术博主，先后对二者所代表的两种AI安全技术路径进行观察与分析。海外讨论认为，AI驱动的自动化漏洞发现正从...
全AI生成 无真人参演！官方通报：某企业滥用AI推广新能源汽车被查处
快科技5月28日消息，近日， 重庆市两江新区市场监管局依法查处一起利用AI生成技术制作、发布虚假广告的违法案件。 该案系重庆市首例通过AI生成内容虚构商业场景、误导消费者的新型广告违法案件。 据介绍，执法人员在网络巡查中发现，某企业为推广新款新能源汽车，滥用AI生成技术炮制营销短...
2026-05-28 16:10
![[翻译] AI Agent 的 Zero Trust 框架｜Anthropic 安全白皮书](/images/news/2026-05-28/f6d2cc0ceb0a_small.webp)
[翻译] AI Agent 的 Zero Trust 框架｜Anthropic 安全白皮书
写在大家不会看的地方：AGI Bar，即将在上海开业 Zero Trust 是一套安全架构，核心前提很简单： 不信任任何东西，必须验证一切 不管请求来自公司内网还是外部，一律验证身份和权限。这套思路 1994 年就有了，NIST 在 2020 年发了标准（SP 800-207），...
新浏览器侧信道攻击 FROST 曝光：分析 SSD 固态硬盘活动监视访客
IT之家 5 月 28 日消息，科技媒体 Ars Technica 昨日（5 月 27 日）发布博文，报道名为 FROST 的浏览器侧信道攻击， 不需要用户额外操作，网站就能推断用户正在访问哪些其他网站。 IT之家注：FROST 不需要用户额外操作，只要打开承载攻击代码的网站，页...
恶意开发者利用Claude编写恶意包:超670个受污染npm包威胁开源生态安全
近日，网络安全领域曝出一起利用大语言模型（LLM）协助开发恶意软件的典型案例。据安全研究员Sibi Moosa监测，一名网名为“mousie-5212-super-formatter”的恶意开发者被指利用Anthropic旗下的AI模型Claude协助编写恶意代码，并大规模污染n...
微软示警：你的高性能 Win10/Win11 电脑成攻击目标
IT之家 5 月 28 日消息，微软于 5 月 26 日发布研究报告， 称一场加密挖矿攻击正瞄准全球高性能 Windows 11、Windows 10 电脑。 在诱导方面，微软称攻击者针对高性能电脑，伪装成 CrystalDiskInfo、HWMonitor、Display Dr...
暂无图片
请升级：7-Zip 26.00 及此前版本存 8.8 分高危漏洞
IT之家 5 月 28 日消息，科技媒体 cybersecuritynews 于 5 月 26 日发布博文，披露称在 7-Zip 26.00 及此前版本中， 存在 CVE-2026-48095 高危漏洞，推荐用户尽快升级到最新 26.01 安全版本（4 月 27 日发布）。 该漏...
暂无图片
OpenClaw 类自主智能体生态构建
专注AIGC技术的专业社区，关注大语言模型（LLM）的发展和应用落地，聚焦LLM及AI技术的市场研究和开发者生态，欢迎关注！ 一、生态视角下的 OpenClaw：从单机助手到“Agent 互联网” OpenClaw在诞生之初只是一个个人AI助手，但它在2026年上半年的发展轨迹表...
暂无图片
AI催生安全漏洞“军备竞赛”，网络安全高管薪酬飙至800万美元
模型能力增强，AI带来的风险和隐患正助推网络安全专家岗位的招聘热潮，安全工程师岗位需求急剧上升，薪酬待遇也在升级。对于安全高管来说，700万美元或800万美元的薪酬包正变得越来越普遍。 具备技术技能、能以开放心态应对AI革命带来的不确定性和混乱，并理解企业复杂架构运作方式的工程师...
暂无图片
中国AI用户累计注册数超31亿，公众对治理规范诉求强烈
21世纪经济报道记者 王俊 随着生成式人工智能技术的迅猛发展，AI大模型已深度融入公众日常生活与工作场景。近日，对外经济贸易大学数字经济与法律创新研究中心与中国人民大学数字经济研究中心发布的《中国网民AI认知调研报告》（以下简称《报告》）显示， AI 大模型在公众中的知晓度和使用...
上会前夜，宇树科技的盈利“幻觉”
超5500台人形机器人，全球第一；17亿元营收，一年涨超四倍；毛利率三年连涨至60%。在制造业，这是一组近乎不可能的数字，加上连续两年登上央视春晚舞台的国民认知度，宇树科技用不到十年，拿到机器人赛道最风光的剧本。 3月20日获上交所正式受理，6月1日上会，不出意外的话宇树科技将成...