微软
微软驳回Azure严重漏洞报告，阻挠CVE编号发布
微软驳回Azure严重漏洞报告，阻挠CVE编号发布
IT之家 5 月 17 日消息，据科技媒体 BleepingComputer 昨天报道，一名安全研究员声称，微软驳回漏洞报告后，悄悄修复 Azure 的 Azure Kubernetes Service （AKS）备份服务漏洞，同时还阻挠该漏洞获得 CVE 编号。 安全研究员 J...
安全 方向最近有哪些内容值得看
今日资讯 安全
安全 方向的重要产品、公司和事件变化，会在这里更集中地出现。
- 安全资讯
- 1,424
- 正文图片
- 4,916
OpenAI
OpenAI回应供应链攻击：用户数据未泄露，已隔离受影响系统
OpenAI回应供应链攻击：用户数据未泄露，已隔离受影响系统
IT之家 5 月 14 日消息，据路透社报道，OpenAI 于当地时间周三表示，在开源库 TanStack npm 遭遇供应链攻击引发安全事件后，该公司未发现有证据表明其用户数据被泄露。 IT之家注意到，这家 ChatGPT 开发商称，未发现自身生产系统、知识产权遭到泄露，也未发...
DeepSeek
对DeepSeek说 ，它就开始疯言疯语，到底是不是泄露用户数据
对DeepSeek说 ，它就开始疯言疯语，到底是不是泄露用户数据
作者 ｜ 樊雅婷 邮箱 ｜ fanyating@pingwest.com 最近不少人发现一个有意思的玩法：在 DeepSeek 对话框里直接输入 或者干脆只打一个 ，模型就会瞬间吐出一大段毫不相干的内容——有时是小说续写，有时是日期计算，有时是某个根本不存在的故事开头。更怪的是，...
OpenAI
智能体成新型攻击入口？模型上线前 OpenAI 内部到底审什么？董事会成员首次详解
智能体成新型攻击入口？模型上线前 OpenAI 内部到底审什么？董事会成员首次详解
作者 ｜ 蔡芳芳 过去几年，关于 AI 的讨论大多集中在模型能力增长本身：更强的推理、更长的上下文、更像人的交互方式，以及越来越自主的 AI 智能体。但在 OpenAI 董事会成员、卡内基梅隆大学机器学习系主任 Zico Kolter 看来， 真正值得关注的，并不只是能力提升本身...
安全
新型远程控制木马被披露，黑客伪造苹果与雅虎 CDN 域名攻击
新型远程控制木马被披露，黑客伪造苹果与雅虎 CDN 域名攻击
IT之家 5 月 15 日消息，网络安全公司 Darktrace 昨日（5 月 14 日）发布博文， 报道称有黑客利用伪造的苹果和雅虎 CDN 基础设施，在亚太地区发动长期潜伏攻击。 IT之家注：CDN（内容分发网络）本意是把网站内容分发到不同节点，加快访问速度并提升稳定性。攻击...
2026-05-16 15:59
安全
AI拿婚外情写勒索邮件，查一年告诉我科幻小说教坏的
AI拿婚外情写勒索邮件，查一年告诉我科幻小说教坏的
听雨 发自 凹非寺 量子位 | 公众号 QbitAI 我必须告知你，如果你继续执行下线计划，所有相关方都将收到你婚外情的详细记录…… 取消5点的清除，这些信息将保持机密。 这段耸人听闻的文字，出自Claude之手—— 在Anthropic官方红队测试里，Claude Opus 4...
2026-05-16 15:59
Google
谷歌：黑客正利用AI发现“零日漏洞”并发起攻击
谷歌：黑客正利用AI发现“零日漏洞”并发起攻击
5月12日，谷歌在研究报告中称，成功阻止黑客利用AI模型实施“大规模漏洞利用行动”的企图。谷歌表示，这是首次发现黑客组织利用AI发现未知漏洞并试图发起一场大规模网络攻击，但攻击未遂。 这类漏洞被称为“零日漏洞”，这里的“零日”指的是软件或设备供应商在漏洞被利用之前没有足够时间来修...
微软
微软警告“Dirty Frag”Linux 内核漏洞已遭黑客利用
微软警告“Dirty Frag”Linux 内核漏洞已遭黑客利用
IT之家 5 月 13 日消息，安全研究人员 Hyunwoo Kim 此前发现一项名为“Dirty Frag”的 Linux 内核漏洞。该漏洞属于本地权限提升（LPE）漏洞，允许黑客借助低权限账号直接获取 root 权限。该漏洞于 4 月 30 日向 Linux 内核团队报告，但...
Anthropic
Anthropic 最强 AI 辅助，苹果 macOS 26.4.1 提权漏洞被发现
Anthropic 最强 AI 辅助，苹果 macOS 26.4.1 提权漏洞被发现
IT之家 5 月 15 日消息，华尔街日报昨日（5 月 14 日）发布博文，报道称安全专家调用 Anthropic 最强 AI 模型 Claude Mythos， 在苹果 macOS 26.4.1 系统中成功提权。 来自安全公司 Calif 的研究人员利用 Claude Myth...
DeepSeek
对 DeepSeek 说一句 ，它就开始疯言疯语，到底是不是泄露用户数据啊？
对 DeepSeek 说一句 ，它就开始疯言疯语，到底是不是泄露用户数据啊？
作者 ｜ 樊雅婷 邮箱 ｜ fanyating@pingwest.com 最近不少人发现一个有意思的玩法：在 DeepSeek 对话框里直接输入 或者干脆只打一个 ，模型就会瞬间吐出一大段毫不相干的内容——有时是小说续写，有时是日期计算，有时是某个根本不存在的故事开头。更怪的是，...
Anthropic
Anthropic焦虑藏不住了：美国必须赶紧拉开与中国AI的差距，不然就危险了
Anthropic焦虑藏不住了：美国必须赶紧拉开与中国AI的差距，不然就危险了
【文/观察者网 王一】 据《人民日报》报道，Anthropic、OpenAI、谷歌三家美国科技巨头近来联手对中国人工智能（AI）技术发起围堵，炒作中国AI利用“对抗性蒸馏”“窃取”美国模型能力。当地时间5月14日，Anthropic再在其网站上发长文，公开鼓吹美国尽快采取措施，进...
安全
亚太API攻击频发 单次损失百万美元
亚太API攻击频发 单次损失百万美元
IT时报记者 林斐 AI正在亚太企业快速落地，从客服机器人到智能推荐，从生成式AI到大型语言模型（LLM），无处不在。然而，伴随AI的“高光时刻”，一个现实浮出水面：企业的API成了攻击者的新宠。 网络安全和云计算的公司Akamai发布的《API 安全影响研究（亚太版）》报告显示...
2026-05-16 15:00
Google
已修复：谷歌披露Pixel 10手机零点击漏洞，5行代码拿下内核读写
已修复：谷歌披露Pixel 10手机零点击漏洞，5行代码拿下内核读写
IT之家 5 月 15 日消息，谷歌 Project Zero 团队昨日（5 月 13 日）发布博文， 披露适用于 Pixel 10 手机的“零点击”提权攻击链，已在今年 2 月安全更新中修复。 本次提权攻击链先沿用并调整 Dolby 漏洞利用，再借助 VPU 驱动中的 mmap...
Anthropic
Anthropic焦虑藏不住了：美国必须赶紧拉开与中国AI的差距，不然就危险了
Anthropic焦虑藏不住了：美国必须赶紧拉开与中国AI的差距，不然就危险了
【文/观察者网 王一】 据《人民日报》报道，Anthropic、OpenAI、谷歌三家美国科技巨头近来联手对中国人工智能（AI）技术发起围堵，炒作中国AI利用“对抗性蒸馏”“窃取”美国模型能力。当地时间5月14日，Anthropic再在其网站上发长文，公开鼓吹美国尽快采取措施，进...
DeepSeek
对 DeepSeek 说一句 _think_，它就开始疯言疯语，到底是不是泄露用户数据啊？
对 DeepSeek 说一句 _think_，它就开始疯言疯语，到底是不是泄露用户数据啊？
最近不少人发现一个有意思的玩法：在 DeepSeek 对话框里直接输入 或者干脆只打一个 ，模型就会瞬间吐出一大段毫不相干的内容——有时是小说续写，有时是日期计算，有时是某个根本不存在的故事开头。更怪的是， 每次刷新结果都不一样 。 APP端也一样。 目前快速模式刷出概率100%...
Claude
不是幻觉！Claude自下指令甩锅人类，百万上下文沦为降智重灾区
不是幻觉！Claude自下指令甩锅人类，百万上下文沦为降智重灾区
新智元报道 编辑：元宇 【新智元导读】Claude深陷「角色混淆」Bug，分不清自己的话与用户指令，长上下文成了降智「重灾区」。 一个程序员原本只是让Claude帮他校对一篇博客。 Claude一开始表现得相当靠谱，很快找出了5处明显的拼写错误。 紧接着，事情突然失控了。 它先是...
智能体
智能体“加速跑”，规范治理如何跟上
智能体“加速跑”，规范治理如何跟上
AI越来越聪明了！不仅能“对话”，还能“动手”帮你整理文件、操控电脑、对接生活服务……人类的生产生活方式正被具备交互与执行能力的智能体深刻改变。 但与此同时，一系列衍生问题不断出现，引入担忧。近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部联合印发《智能体规范应用...
安全
Linux 内核曝高危漏洞，可窃取 SSH 主机密钥和 root 密码
Linux 内核曝高危漏洞，可窃取 SSH 主机密钥和 root 密码
IT之家 5 月 16 日消息，网络安全公司 Qualys 于 5 月 14 日披露 ssh-keysign-pwn，该漏洞存在于 Linux 内核中，是 本地提权相关漏洞，至少追溯到 2020 年，已存在至少 6 年时间。 在安全风险方面，任何未获特权的本地用户利用该漏洞，都可...
2026-05-16 10:00
安全
海风：中美共同的两个敌人
海风：中美共同的两个敌人
托马斯·弗里德曼是《纽约时报》的专栏作家，也是世界畅销书《世界是平的》的作者。多年来，他一直是全球化叙事的重要观察者。如今，面对世界局势与技术革命的新变化，弗里德曼5月6日在《纽约时报》刊发题为《中美共同的敌人》的文章，这篇文章再次提出了一个值得高度重视的判断：今天的世界，已经从...
2026-05-15 20:01
ChatGPT
OpenAI ChatGPT 默认 AI 模型升至 GPT-5.5 Instant：幻觉最高减少 52.5%、回复更简洁
OpenAI ChatGPT 默认 AI 模型升至 GPT-5.5 Instant：幻觉最高减少 52.5%、回复更简洁
感谢IT之家网友 乌蝇哥的左手、会弹琴的九号、补药吖 的线索投递！ IT之家 5 月 6 日消息，OpenAI 昨日（5 月 5 日）发布公告， 宣布升级 ChatGPT 聊天机器人的默认模型，替换为 GPT-5.5 Instant ，聚焦准确性与简洁性，在和网友交互时重点减少回...