零信任,验证一切!Anthropic发布企业自主智能体安全白皮书
零信任,验证一切!Anthropic发布企业自主智能体安全白皮书
专注AIGC技术的专业社区,关注大语言模型(LLM)的发展和应用落地,聚焦LLM及AI技术的市场研究和开发者生态,欢迎关注! AI Agent 正在接管越来越多的事务,从搜索网页、综合信息到调用数据库、操作文件系统,全程无需人工介入。 Anthropic 刚发布了 Zero Tr...
安全 方向最近有哪些内容值得看
安全 方向的重要产品、公司和事件变化,会在这里更集中地出现。
零信任,验证一切!Anthropic发布企业自主智能体安全白皮书
专注AIGC技术的专业社区,关注大语言模型(LLM)的发展和应用落地,聚焦LLM及AI技术的市场研究和开发者生态,欢迎关注! AI Agent 正在接管越来越多的事务,从搜索网页、综合信息到调用数据库、操作文件系统,全程无需人工介入。 Anthropic 刚发布了 Zero Tr...
央视曝光某国用 41 种网络武器攻击我高校,攻击链路超 1100 条

IT之家 5 月 29 日消息,央视新闻今日曝光了某国网攻中国高校的细节,某国使用多达 41 种网络武器攻击我高校。 2022 年 4 月,国内某高校发现电子邮件系统中,一种不同寻常的“木马”程序正企图非法获取权限。调查发现,此次网络攻击的源头是某国政府情报机构,目的是窃取该高校...
苹果用户稳了!腾讯上线Mac版电脑管家,首创AI安全沙箱专治Prompt攻击
近日,腾讯正式推出了电脑管家Mac版。该版本针对Mac生态长期缺乏系统级“管家型”工具的现状,一口气推出了清理加速、AI应用安全、隐私防护以及AI应用聚合四大核心能力,旨在为Mac用户提供全方位的系统守护。 在本次发布中,最引人瞩目的当属内置的“龙虾管家”。作为业内首个专门针对A...
慎点邮件链接:报告称黑客滥用微软官方邮箱钓鱼

IT之家 5 月 29 日消息,科技媒体 TechCrunch 于 5 月 27 日发布博文,报道称在过去数月时间里, 有诈骗者滥用微软真实邮箱 msonlineservicesteam@microsoftonline.com 发送钓鱼邮件。 IT之家援引博文介绍,该问题已持续数...
揪出漏洞的终极利器?欧盟急切谈判 Anthropic,拟引入地表最强网安大模型
AI 在网络安全领域的攻防战正延伸至地缘政治层面。欧盟委员会近日计划与人工智能独角兽 Anthropic 展开紧急会面与谈判,旨在获取该公司旗下代号为“Mythos”的神秘安全大模型的详细信息,并强烈请求向欧盟地区开放该模型的使用权限。 致命吸引力与出口安全限制 欧盟之所以对 M...
Anthropic发布Opus 4.8,关键一项还是输了GPT-5.5

文丨晓静 编辑丨徐青阳 美国当地时间5月28日, Anthropic发布了其旗舰模型的最新升级版Claude Opus 4.8。这次更新距离Opus 4.7发布只隔了41天,比这家公司正常的升级节奏快了不少。但是,Opus 4.8 更像是一次基于Opus 4.7 的“能力与推理行...
突发!Claude Opus4.8发布:超大规模项目稳定输出有谱了,Mythos级别模型几周后见

Anthropic刚刚发布了Claude Opus 4.8,同时还带来了多项新功能。claude.ai 的用户现在可以控制 Claude 在任务中投入的精力。Claude Code 新增了“动态工作流”功能,使其能够处理超大规模问题。此外,Opus 4.8 的快速模式(模型运行速...
AI能干坏事了吗?四巨头参与的AI前沿风险报告告诉你

专注AIGC技术的专业社区,关注大语言模型(LLM)的发展和应用落地,聚焦LLM及AI技术的市场研究和开发者生态,欢迎关注! 模型评估和威胁研究机构METR发布了一篇320页的重磅报告。 作者声明:该图片由AI生成 四家顶级AI公司把自己的"家底"交给了METR,包括最强内部模型...
AI落地遭遇“成本、安全、幻觉”三重门 为什么主机厂看好边缘主机?

每经记者:胥帅 每经编辑:许绍航 能自己写文案、做PPT、安排工作的智能体AI正加速普及,但企业和个人用户很快发现:算力账单越滚越大、核心数据不敢上云、AI还会“一本正经地胡说八道”——三大难题正在倒逼人工智能产业寻找新路径。目前芯片厂商和联想、华为等整机厂商迅速跟进,推出内置智...
VLA 终于摆脱后训练了?自变量开源WALL-OSS-0.5,预训练完直接上真机

本文来自微信公众号: 42号电波 ,作者:兰博,编辑:James,原文标题:《VLA 终于摆脱后训练了?自变量开源 WALL-OSS-0.5,预训练完直接上真机》 近年来,VLA模型越来越强,但始终存在一个关键现实,几乎所有亮眼成绩,都依赖后训练。预训练模型本身,很少能直接部署到...
0赏金、沟通遭拒!他怒曝6个Windows漏洞后被GitHub封号:“微软毁了我的人生”,7月14日将公开一切

整理 | 苏宓 出品 | CSDN(ID:CSDNnews) 过去几个月,Windows 安全圈里最具争议的人物,恐怕非 Nightmare-Eclipse(又名 Chaotic Eclipse) 莫属。 这名安全研究员接连公开多个尚未修复的 Windows 零日漏洞,涉及 Wi...
3.25亿次周下载、FastAPI“地基”爆雷!这个Python框架曝出「致命漏洞」:一个字符,AI Agent集体“裸奔”

整理 | 郑丽媛 出品 | CSDN(ID:CSDNnews) 过去几年,AI 圈一直在疯狂讨论“大模型能力边界”。 但很多人忽略了一件事:真正危险的,未必是模型本身,而是那些把模型连接到真实世界的基础设施。当 AI Agent 开始接管邮箱、数据库、企业 SaaS、代码仓库、云...
海外媒体聚焦360漏洞挖掘智能体:AI安全不只有Mythos一条路

近日,围绕 Anthropic Mythos 与360漏洞挖掘智能体的讨论,正在海外金融科技媒体和社交平台持续升温。美国华尔街内参(StreetInsider)等媒体及X平台技术博主,先后对二者所代表的两种AI安全技术路径进行观察与分析。海外讨论认为,AI驱动的自动化漏洞发现正从...
全AI生成 无真人参演!官方通报:某企业滥用AI推广新能源汽车被查处

快科技5月28日消息,近日, 重庆市两江新区市场监管局依法查处一起利用AI生成技术制作、发布虚假广告的违法案件。 该案系重庆市首例通过AI生成内容虚构商业场景、误导消费者的新型广告违法案件。 据介绍,执法人员在网络巡查中发现,某企业为推广新款新能源汽车,滥用AI生成技术炮制营销短...
[翻译] AI Agent 的 Zero Trust 框架|Anthropic 安全白皮书

写在大家不会看的地方:AGI Bar,即将在上海开业 Zero Trust 是一套安全架构,核心前提很简单: 不信任任何东西,必须验证一切 不管请求来自公司内网还是外部,一律验证身份和权限。这套思路 1994 年就有了,NIST 在 2020 年发了标准(SP 800-207),...
新浏览器侧信道攻击 FROST 曝光:分析 SSD 固态硬盘活动监视访客

IT之家 5 月 28 日消息,科技媒体 Ars Technica 昨日(5 月 27 日)发布博文,报道名为 FROST 的浏览器侧信道攻击, 不需要用户额外操作,网站就能推断用户正在访问哪些其他网站。 IT之家注:FROST 不需要用户额外操作,只要打开承载攻击代码的网站,页...
恶意开发者利用Claude编写恶意包:超670个受污染npm包威胁开源生态安全

近日,网络安全领域曝出一起利用大语言模型(LLM)协助开发恶意软件的典型案例。据安全研究员Sibi Moosa监测,一名网名为“mousie-5212-super-formatter”的恶意开发者被指利用Anthropic旗下的AI模型Claude协助编写恶意代码,并大规模污染n...
微软示警:你的高性能 Win10/Win11 电脑成攻击目标

IT之家 5 月 28 日消息,微软于 5 月 26 日发布研究报告, 称一场加密挖矿攻击正瞄准全球高性能 Windows 11、Windows 10 电脑。 在诱导方面,微软称攻击者针对高性能电脑,伪装成 CrystalDiskInfo、HWMonitor、Display Dr...
请升级:7-Zip 26.00 及此前版本存 8.8 分高危漏洞
IT之家 5 月 28 日消息,科技媒体 cybersecuritynews 于 5 月 26 日发布博文,披露称在 7-Zip 26.00 及此前版本中, 存在 CVE-2026-48095 高危漏洞,推荐用户尽快升级到最新 26.01 安全版本(4 月 27 日发布)。 该漏...
OpenClaw 类自主智能体生态构建
专注AIGC技术的专业社区,关注大语言模型(LLM)的发展和应用落地,聚焦LLM及AI技术的市场研究和开发者生态,欢迎关注! 一、生态视角下的 OpenClaw:从单机助手到“Agent 互联网” OpenClaw在诞生之初只是一个个人AI助手,但它在2026年上半年的发展轨迹表...