漏洞研究

Anthropic

2026-09-11 09:47:31

Anthropic：Claude 被用于网络攻击自动化与马里大规模监控系统

Anthropic 在周四发布的报告称，俄语和中文操作者曾使用 Claude 执行网络攻击相关任务。其中，一名俄语操作者针对超过 20 家机构发起行动，目标包括政府部门和情报机构。Anthropic 还称，一名可能位于巴马科、与马里国家情报机构合作的独立顾问，利用 Claude 协助搭建覆盖全国三家移动运营商、约 2500 万张 SIM 卡的国内监控系统。

860

比特币

2026-08-13 17:11:04

40 余家比特币与加密公司致信 AI 实验室，请求提前开放安全研究访问

40 多家比特币和加密公司本周联名呼吁大型 AI 实验室，在模型公开发布前向独立安全研究人员开放最强模型的使用权限。联名信称，比特币网络保护着逾 1 万亿美元资产，围绕钱包、签名设备、代码库和托管系统的更广泛基础设施还承载着数万亿美元价值，但维护者目前难以进入实验室的受审研究者项目。信中主张提供提前访问和合理算力预算，以便在损失发生前发现并修复漏洞。

1260

OpenAI

2026-08-12 07:45:16

OpenAI发布资安模型 GPT-5.6-Cyber，任务完成率称达 95%

OpenAI 于 8 月 10 日发布资安模型 GPT-5.6-Cyber，并调整网络防御计划 Daybreak 的分级结构。OpenAI 称，该模型可完成约 95% 的高风险两用漏洞利用任务，上一代 GPT-5.5-Cyber 为 57.3%。公告还提到，该模型曾在真实软件中发现未知漏洞，包括 Chrome 的 V8 引擎中的两个可串连漏洞。由于能力敏感，OpenAI 将 Daybreak 分为 Blue 与 Red 两级，并对 Red 级访问设置更严格限制。

1590

OpenAI

2026-08-10 23:34:16

OpenAI推出GPT-5.6-Cyber，扩展网络安全防御计划Daybreak

OpenAI于8月11日宣布扩展网络安全防御计划Daybreak，并推出面向网络安全领域的GPT-5.6-Cyber模型。该模型主要服务于经授权的安全研究人员和防御团队，用于漏洞发现、威胁分析与安全测试。OpenAI称，该模型已用于实际漏洞研究，发现了包括Chrome V8 JavaScript引擎在内的软件高危漏洞，同时也覆盖移动操作系统、数据库和操作系统内核等场景。

1980

CertiK

2026-07-30 08:40:00

CertiK披露Google EdgeTPU漏洞，AI安全边界正从模型扩展至系统

CertiK研究人员在Google EdgeTPU中发现两项漏洞，编号为CVE-2026-0150和CVE-2026-0153，已获Google致谢并列入2026年6月Security Bulletin，风险等级分别为High和Critical。文章认为，这起事件反映出AI安全重点正在从模型本身转向完整系统，尤其是随着AI Agent接入数据库、API和第三方工具后，企业需要评估跨组件、跨权限和跨运行环境的整体风险。

1930