Token导航 LogoToken导航

安全 方向最近有哪些内容值得看

今日资讯 安全

安全 方向的重要产品、公司和事件变化,会在这里更集中地出现。

安全资讯
1,426
正文图片
4,934
微软

微软数十个开源AI工具遭供应链攻击,大量开发者凭证被窃

微软数十个开源AI工具遭供应链攻击,大量开发者凭证被窃

微软因遭遇黑客攻击,紧急切断了托管在GitHub上至少70个开源项目的访问权限。黑客通过“供应链攻击”将恶意软件注入代码中,旨在当用户在Claude Code、Gemini CLI和VS Code等AI编码应用中打开被入侵的工具时,窃取其密码及敏感凭证。 微软发言人本·霍普(Be...

安全

尖矛厚盾,偏偏不卖:当一家AI私企攥住别国的命根子

尖矛厚盾,偏偏不卖:当一家AI私企攥住别国的命根子

本文来自微信公众号: 胡说成理 ,作者:胡喆 01 最强模型不卖了 眼下全球AI最热的话题,已经不再是哪家又发了新模型,而是一个由Anthropic造出来的“神话”。 说它是神话,一半是字面意思——模型的名字叫Mythos,可以与将其与希腊语中“神话”“传说”的含义联系起来;一半...

2026-06-08 21:11
应用落地

京东:京东外卖、京东金融及京东创始人遭受大量有组织的恶意抹黑和造谣攻击

京东:京东外卖、京东金融及京东创始人遭受大量有组织的恶意抹黑和造谣攻击

【TechWeb】6月8日消息,今日京东发言人在官微发布声明称:一段时间以来,京东外卖、京东金融等业务以及京东创始人遭受了大量有组织、有预谋的恶意抹黑和造谣攻击。尤其恶劣的是,某幕后抹黑公司雇佣小笨文化等机构,对京东进行了长时间、全方位、系统性的造谣攻击,经公安机关依法侦办,小笨...

2026-06-08 15:50
安全

Palantir CEO卡普抨击“词元刷满”风潮:滥用AI如同沉迷色情

Palantir CEO卡普抨击“词元刷满”风潮:滥用AI如同沉迷色情

IT之家 6 月 8 日消息,美国大数据分析与人工智能软件公司 Palantir 首席执行官亚历克斯・卡普并不认同当下盛行的“词元刷满(tokenmaxxing)”风潮。卡普向来直言不讳,他将人们无节制滥用人工智能的心态比作沉迷色情内容。 在 Palantir 人工智能平台十周年...

2026-06-08 14:30
安全

Palantir CEO 卡普抨击“词元刷满”风潮:滥用 AI 如同沉迷色情

Palantir CEO 卡普抨击“词元刷满”风潮:滥用 AI 如同沉迷色情

IT之家 6 月 8 日消息,美国大数据分析与人工智能软件公司 Palantir 首席执行官亚历克斯・卡普并不认同当下盛行的“词元刷满(tokenmaxxing)”风潮。卡普向来直言不讳,他将人们无节制滥用人工智能的心态比作沉迷色情内容。 在 Palantir 人工智能平台十周年...

2026-06-08 11:11
Gemini

谷歌 Gemini 遭“投毒”!新型漏洞曝光:黑客发条隐藏信息就能远程控车、控房

谷歌 Gemini 遭“投毒”!新型漏洞曝光:黑客发条隐藏信息就能远程控车、控房

安全公司 SafeBreach 近日披露了谷歌 Gemini 语音助理存在的一项严重安全漏洞。黑客可以通过 WhatsApp 或短信发送特殊构造的通知信息,利用其他语言文本或“静音超链接”将恶意指令隐藏其中。这种被称为“伪上下文对齐”的攻击手段,能够巧妙地绕过系统的安全防御机制。...

2026-06-08 10:11
安全

京东发言人:京东外卖、京东创始人等遭受大量恶意抹黑和造谣攻击

京东发言人:京东外卖、京东创始人等遭受大量恶意抹黑和造谣攻击

IT之家 6 月 8 日消息,京东发言人官方微博今日转发了一篇来自“四川公安”的推文,表示一段时间以来, 京东外卖、京东金融等业务以及京东创始人遭受了大量有组织、有预谋的恶意抹黑和造谣攻击 。尤其恶劣的是,某幕后抹黑公司雇佣小笨文化等机构,对京东进行了长时间、全方位、系统性的造谣...

2026-06-08 10:11
ChatGPT

拒绝数据被偷!ChatGPT紧急上线“封锁模式”,宁可断网也要保安全

拒绝数据被偷!ChatGPT紧急上线“封锁模式”,宁可断网也要保安全

为了降低敏感数据被恶意窃取的风险,OpenAI 近日面向所有已登录用户推出了一项名为“封锁模式”的可选新安全设置。该模式涵盖了不同的账户类型以及工作区,用户和管理员可以自主选择开启。一旦启动该功能,ChatGPT 将主动限制其强大的实时联网、深度研究以及智能体模式等核心能力。这一...

Gemini

听听乱码就被“洗劫”?谷歌 Gemini 语音助理爆潜伏漏洞,黑客用特殊通知给 AI “下毒”

听听乱码就被“洗劫”?谷歌 Gemini 语音助理爆潜伏漏洞,黑客用特殊通知给 AI “下毒”

智能家居与语音助手正成为黑客眼中的“新猎物”。网络安全公司 SafeBreach 日前公开披露,谷歌旗下的智能语音助理Gemini存在一个极其隐蔽的新型安全漏洞。黑客可以通过 WhatsApp、短信等日常渠道向受害者发送精心构造的通知信息,在用户毫无察觉的情况下诱导语音助理执行越...

2026-06-08 09:30
安全

AI开始造AI了,然后呢?

AI开始造AI了,然后呢?

内容来源 | 本文摘编自中信出版集团书籍 《驯服AI》盖瑞·马库斯 著 责编 | 柒 排版 | 拾零 第 9657 篇深度好文:6268 字 | 16 分钟阅读 AI的自进化,开始了。 最近,Anthropic发布了一篇让整个AI圈陷入沉默的长文:When AI builds i...

2026-06-07 22:11
Claude

你的钱可能被偷了,但你永远不知道:AI撕开Zcash的“不可证伪”困境

你的钱可能被偷了,但你永远不知道:AI撕开Zcash的“不可证伪”困境

本文来自微信公众号: 歪睿老哥 ,作者:歪睿老哥 如果有一个保险箱,里面装着你所有的钱。 有人告诉你,这个保险箱的锁理论上可以被无限次复制——不是被人撬开,而是用一种只有物理学家和数学家才能看懂的方式。 然后你问:”在过去四年里,有没有人偷偷复制过这个锁?” 保险箱的制造商看着你...

2026-06-07 18:50
Gemini

谷歌 Gemini 语音助理曝漏洞,黑客利用通知信息为 AI“下毒”

谷歌 Gemini 语音助理曝漏洞,黑客利用通知信息为 AI“下毒”

IT之家 6 月 7 日消息,安全公司 SafeBreach 披露,谷歌 Gemini 存在一种新型安全漏洞。黑客可通过 WhatsApp、短信等渠道发送特殊构造的通知信息,并将恶意指令隐藏在其他语言文本或“静音超链接”(muted hyperlinks)中,从而诱导 Gemin...

2026-06-07 16:50
Gemini

谷歌 Gemini 语音助理曝漏洞,黑客利用特殊构造通知信息为 AI“下毒”

谷歌 Gemini 语音助理曝漏洞,黑客利用特殊构造通知信息为 AI“下毒”

IT之家 6 月 7 日消息,安全公司 SafeBreach 披露,谷歌 Gemini 存在一种新型安全漏洞。黑客可通过 WhatsApp、短信等渠道发送特殊构造的通知信息,并将恶意指令隐藏在其他语言文本或“静音超链接”(muted hyperlinks)中,从而诱导 Gemin...

2026-06-07 16:41
Anthropic

太讽刺了 号称最注重AI安全的Anthropic曝出用户隐私泄露问题

太讽刺了 号称最注重AI安全的Anthropic曝出用户隐私泄露问题

快科技6月7日消息,很多开发者已经离不开Anthropic公司的Cluade系列编程大模型,该公司也号称是最关注AI安全与隐私的公司,然而日前的问题暴露了他们在这方面做的并不好。 这两天Anthropic的服务也经常出问题,旗下的API及网页刚经历了一次大规模宕机,这事本身不是多...

2026-06-07 14:41
Claude

微软警告称Claude Code存在漏洞,可能导致GitHub账号凭证泄露

微软警告称Claude Code存在漏洞,可能导致GitHub账号凭证泄露

IT之家 6 月 7 日消息,微软研究人员发现,Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在一处漏洞,该漏洞可能导致持续集成 / 持续部署(CI / CD)工作流中的机密信息泄露,攻击者或可通过提示词注入攻击窃取敏感凭证。 微软威胁情报团队在...

Claude

微软警告称 ClaudeCode 存在漏洞,可能导致 GitHub 账号凭证泄露

微软警告称 ClaudeCode 存在漏洞,可能导致 GitHub 账号凭证泄露

感谢IT之家网友 小星_14 的线索投递! IT之家 6 月 7 日消息,微软研究人员发现,Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在一处漏洞,该漏洞可能导致持续集成 / 持续部署(CI / CD)工作流中的机密信息泄露,攻击者或可通过提示...

Claude

微软警告称ClaudeCode存在漏洞,可能导致GitHub账号凭证泄露

微软警告称ClaudeCode存在漏洞,可能导致GitHub账号凭证泄露

IT之家 6 月 7 日消息,微软研究人员发现,Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在一处漏洞,该漏洞可能导致持续集成 / 持续部署(CI / CD)工作流中的机密信息泄露,攻击者或可通过提示词注入攻击窃取敏感凭证。 微软威胁情报团队在...

OpenAI

OpenAI 向个人用户开放“锁定模式”,切断数据外泄通道以抵御提示词注入攻击

OpenAI 向个人用户开放“锁定模式”,切断数据外泄通道以抵御提示词注入攻击

ITCOW牛新网 6月6日消息,OpenAI 于昨日宣布,将其推出的“锁定模式”(Lockdown Mode)向所有 ChatGPT 个人用户开放。该功能此前仅在今年 2 月面向部分企业用户和安全团队开放,如今已全面覆盖 Free、Go、Plus 和 Pro 版本的订阅者。这一举...

2026-06-06 15:30