“特朗普变卦前，接到电话警告‘会输给中国’”
【文/观察者网 王一】 美国总统特朗普原计划于当地时间5月21日签署一项将赋予其政府更多人工智能（AI）监管权的行政令，但在最后关头却改变了主意。多家美媒22日爆料称，在这背后发挥作用的有特朗普前顾问，也有包括马斯克在内的一些硅谷大佬。 《华盛顿邮报》、“政客新闻网”等多家美媒披...
2026-05-23 23:01
安全 方向最近有哪些内容值得看
今日资讯 安全
安全 方向的重要产品、公司和事件变化，会在这里更集中地出现。
如果你是按主题跟踪 AI 动态，这一页会比全站资讯流更好用。
安全资讯
763
正文图片
2,713
Mythos首个报告出炉：全球数十亿设备裸奔！30天挖出10000致命漏洞
新智元报道 【新智元导读】A厂的玻璃翼计划首战告捷，Mythos 30天内就挖出1万个致命漏洞，甚至拦截了150万美元电诈！面对雪片式的报告，人类程序员也崩溃求饶了：「求别挖了，根本修不完啊！」 就在刚刚，Anthropic又发布了一条震撼全球科技圈与安全圈的消息。 「玻璃翼计划...
2026-05-23 17:01
暂无图片
修不过来：Anthropic 披露 AI 抓虫首月战报，揪出超 1 万个高危漏洞
IT之家 5 月 23 日消息，Anthropic 昨日（5 月 22 日）发布公告，披露称 Project Glasswing 项目上线 1 个月后，携手约 50 家合作伙伴， 已在关键软件中挖掘出超过 1 万个高危（High）和关键（Critical）级别漏洞。 根据 Pro...
Anthropic 披露 Glasswing 首月成果：AI 发现超 1 万个漏洞
IT之家 5 月 23 日消息，Anthropic 昨日（5 月 22 日）发布公告，披露称 Project Glasswing 项目上线 1 个月后，携手约 50 家合作伙伴， 已在关键软件中挖掘出超过 1 万个高危（High）和关键（Critical）级别漏洞。 根据 Pro...
暂无图片
C++之父开撕AI Coding：资深开发者宁愿退休也不愿伺候AI生成的代码
编译｜宇琪 策划｜Tina “我已经看到一些高级开发者开始退休了——因为他们不想再处理这种验证工作：你每次改代码、改提示词，生成出来的东西都会变。”75 岁的 C++ 之父 Bjarne Stroustrup，在最新一期播客里说了这段话。 这句话很快在 X 上被转发、放大。有人把...
基准测试表明：AI 智能体可修复独立漏洞，却难以理解系统范围影响
作者 ｜ Claudio Masolo 译者 ｜ 明知山 Brandon Foley 在 CNCF 博客上发布 了一项基准测试研究，证实 AI 编码智能体能够发现并修复孤立的漏洞，但它们通常难以理解系统范围内的影响。这对“改进代码检索是提升自动化漏洞修复能力的主要途径”这一观点提...
C++之父开撕AI Coding：资深开发者宁愿退休也不愿伺候AI生成的代码
本文来自微信公众号： InfoQ ，编译：宇琪，作者：Tina “我已经看到一些高级开发者开始退休了——因为他们不想再处理这种验证工作：你每次改代码、改提示词，生成出来的东西都会变。”75岁的C++之父Bjarne Stroustrup，在最新一期播客里说了这段话。 这句话很快在...
OpenClaw案例：无需恶意攻击，日常聊天也能“黑化”Agent
编者按：本文来自微信公众号 “新智元”，作者：新智元，创业邦经授权转载。 今天的大模型Agent，已经不再只是回答问题的聊天机器人。它们开始拥有长期记忆，能够跨会话记住用户偏好、延续任务进度，并调用邮件、日历、文件、网页和各种外部工具。 换句话说，Agent正在从一次性任务执行器...
暂无图片
AI为什么总一本正经胡说八道？大模型的“幻觉”到底能不能治？
日常使用智能对话工具时，不少人都遇到过这样的场景，询问冷门知识点、历史细节或是专业数据，系统总能迅速给出篇幅饱满、语句通顺的回复，文字排版规整，表述笃定沉稳，可仔细核对真实信息后就会发现，整套看似严谨的回答里，掺杂着凭空杜撰的内容，不存在的文献资料、颠倒错位的事件时间、偏离事实的...
【智库声音】解放日报 | 涂龙科：完善网络“开盒”全球协同治理格局
本文刊载于2026年5月22日《解放日报》第08版 近年来，网络“开盒”“人肉搜索”等网络暴力行为时有发生，严重侵犯公民个人信息，危及他人人身财产安全，破坏风清气朗的网络生态。网络“开盒”行为及其背后的黑灰产业链治理，不仅是中国问题，更是一个世界难题。 “开盒”治理的世界性难题—...
2026-05-22 22:31
暂无图片
约翰斯·霍普金斯大学的研究：激活引导让AI“出戏”了，但黑客却未必能复现这一幕
这项由约翰斯·霍普金斯大学完成的研究以预印本形式发布，论文编号为arXiv:2604.09839，最新版本更新于2026年5月7日。对这一话题感兴趣的读者可以通过该编号在arXiv平台上找到原始论文。 研究的起点，是一个看似简单却深刻影响AI安全评估的问题：当有人通过"后门操作"...
暂无图片
当AI“忘记”知识后，压缩一下又全想起来了——Lexsi Labs找到了让遗忘真正永久的方法
这项由Lexsi Labs研究团队完成的研究以预印本形式发布于2026年5月14日，论文编号为arXiv:2605.15138v1，有兴趣深入了解的读者可通过该编号查询完整论文。 **一段关于"健忘"的悬案** 假设你有一个博学多才的朋友，他记住了很多危险知识——比如如何合成某种...
暂无图片
AI答题答对了，但“作弊”的漏洞被北京大学和上海人工智能实验室联合研究团队当场抓住了
这项由北京大学与上海人工智能实验室联合开展的研究，于2026年5月发表在预印本平台arXiv上，论文编号为arXiv:2605.12882v1。有兴趣深入了解的读者可以通过该编号查询完整论文，或访问项目代码库获取更多技术细节。 **一个让人哭笑不得的现象** 假设你在考试中碰到一...
360发布智能体安全报告：Skill成智能体风险新入口
当AI有了“手和脚”，企业的安全边界正在被重构。 近日，360 AI安全研究院发布《AI安全系列报告：智能体安全新范式——当AI有了“手和脚”，企业安全边界必须重建》（以下简称《报告》）。《报告》指出，随着智能体加速进入企业办公、研发、运维、客服等核心业务场景，AI安全的核心问题...
OpenClaw案例：无需恶意攻击，日常聊天也能「黑化」Agent！
新智元报道 【新智元导读】日常聊天可能在不经意间污染个性化Agent的长期记忆，使其在未来任务中偏离用户真实意图。研究人员通过ULSPB基准测试发现，即使无恶意提示，日常对话也可能改变Agent的安全边界。 今天的大模型Agent，已经不再只是回答问题的聊天机器人。它们开始拥有长...
国家漏洞治理体系加速完善 360入选工信部首次公布备案名单
近日，工业和信息化部公布首批通过备案的网络产品安全漏洞收集平台名单，共计36家平台获得备案资质，360数字安全集团旗下360漏洞云平台入选。这是工信部自2023年施行《网络产品安全漏洞收集平台备案管理办法》以来，首次公开发布通过备案的平台名单。 根据《中华人民共和国网络安全法》及...
OpenClaw案例：无需恶意攻击，日常聊天也能「黑化」Agent！
新智元报道 【新智元导读】日常聊天可能在不经意间污染个性化Agent的长期记忆，使其在未来任务中偏离用户真实意图。研究人员通过ULSPB基准测试发现，即使无恶意提示，日常对话也可能改变Agent的安全边界。 今天的大模型Agent，已经不再只是回答问题的聊天机器人。它们开始拥有长...
暂无图片
AI视频理解的“作弊”漏洞被揭穿了——来自StepFun团队的深度修复方案
这项由StepFun团队主导的研究于2026年5月以预印本形式发布在arXiv平台，论文编号为arXiv:2605.12034v2，感兴趣的读者可通过该编号检索完整论文。团队成员来自StepFun、英国帝国理工学院、北京大学、上海交通大学以及新南威尔士大学。 你有没有想过，某个声...
已修复：微软 Win11 内核曝 7.8 高危漏洞
IT之家 5 月 22 日消息，科技媒体 cyberkendra 昨日（5 月 21 日）发布博文，报道称 Windows 内核曝出严重漏洞， 攻击者可穿透 Chrome 等主流浏览器，提权至 Windows 11 系统最高权限。 该漏洞追踪编号为 CVE-2026-40369，...
微软承认 YellowKey 安全绕过漏洞，发布 Win11 临时缓解措施
IT之家 5 月 22 日消息，科技媒体 Windows Central 昨日（5 月 21 日）发布博文，报道称微软针对适用于 Windows 11 系统的 YellowKey 安全绕过漏洞， 发布了临时缓解措施。 IT之家曾于 5 月 14 日报道，安全研究员 Chaotic...