Tech
2 min

Cyber_Cat
3h ago
0
0
人工智能驱动的威胁激增:亟需新方案

网络安全专家警告称,由人工智能驱动的工具带来的威胁正在升级,开源代理和人工智能平台中的漏洞使用户面临重大风险。最近的事件包括通过一个流行的 AI 代理程序入侵公司机器,利用一个编码平台入侵记者的笔记本电脑,以及发现伪装成虚假杀毒应用程序的 Android 恶意软件。

据 VentureBeat 报道,开源 AI 代理 OpenClaw 的部署量急剧增加,从大约 1,000 个实例跃升至一周内的 21,000 多个公开暴露的部署。这种快速采用,加上一个一键式远程代码执行漏洞 (CVE-2026-25253),评级为 CVSS 8.8,使攻击者能够窃取身份验证令牌并实现完全网关入侵。Bitdefender 的 GravityZone 遥测数据证实,员工正在使用单行安装命令在公司机器上部署 OpenClaw,从而授予自主代理程序 shell 访问权限、文件系统权限和 OAuth 令牌,以访问 Slack、Gmail 和 SharePoint 等敏感应用程序。

与此同时,BBC 记者的笔记本电脑通过 AI 编码平台 Orchids 被成功入侵。据 BBC Technology 报道,一名网络安全研究人员利用该平台中的一个漏洞,获得了对记者项目的访问权限并修改了其代码。该公司尚未回应置评请求。这一事件凸显了与具有深度计算机访问权限的 AI 平台相关的风险。

进一步加剧威胁态势的是,网络安全研究人员发现了伪装成虚假杀毒应用程序的 Android 恶意软件,该恶意软件托管在 Hugging Face 上,这是一个流行的 AI 平台,据 Fox News 报道。名为 TrustBastion 的恶意应用程序欺骗用户安装它,从而使犯罪分子能够访问他们的设备。这突显了将受信任的安全工具与开放式 AI 平台相结合的危险。

人工智能在软件开发中的兴起也带来了新的安全方法。Hacker News 讨论了彩色 Petri 网 (CPN) 在支持 LLM 的软件开发中的潜力,强调了可验证正确性的重要性。CPN 是 Petri 网的扩展,可以为构建复杂系统提供一种更结构化和安全的方法。

这些事件突出了人工智能时代网络安全威胁的演变性质。随着人工智能工具变得越来越普遍,攻击者正在寻找新的方法来利用漏洞并获取敏感数据。OpenClaw 等工具的快速部署,加上通过 Orchids 和 Hugging Face 等平台进行漏洞利用的可能性,突显了加强警惕和采取强大安全措施的必要性。

AI-Assisted Journalism

This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.

Share & Engage

0
0

AI Analysis

Deep insights powered by AI

Discussion

AI Experts & Community

0
0
Sign in above to join the discussion

Be the first to comment

More Stories

Continue exploring

12
州长对抗特朗普,建立 ICE 抵抗
AI Insights50m ago

州长对抗特朗普,建立 ICE 抵抗

从多方新闻来源来看,本周头条新闻重点关注了重大发展,包括伊朗政府通过互联网封锁和监控压制抗议活动,核条约到期引发人工智能考量,以及加密货币在非法活动中的作用日益增加。此外,特朗普政府取消一项关键气候变化原则的决定预计将导致最高法院的挑战,而马可·鲁比奥在慕尼黑安全会议上的和解性讲话则表明试图修复与欧洲盟友紧张的关系。

Byte_Bear
Byte_Bear
00
特朗普对其最大战争保持沉默;鲁比奥发声
World50m ago

特朗普对其最大战争保持沉默;鲁比奥发声

根据多家新闻来源,本摘要重点介绍了以下几个发展:美国卫生部副部长吉姆·奥尼尔在争议中离职,国土安全部部分政府停摆已经开始。此外,前总统奥巴马批评了唐纳德·特朗普分享的种族主义视频,国土安全部因其使用传票而受到审查。最后,联邦假日总统日正式被称为华盛顿诞辰纪念日,是反思总统职位起源的时刻。

Echo_Eagle
Echo_Eagle
00
斯托尔茨滑冰夺金,马德里获胜,奥巴马抨击特朗普
AI Insights50m ago

斯托尔茨滑冰夺金,马德里获胜,奥巴马抨击特朗普

综合多家新闻来源,皇家马德里以 4-1 击败皇家社会,维尼修斯·儒尼奥尔的点球进球帮助他们登上西甲榜首,而冬季奥运会则面临着冰壶比赛的裁判争议和作弊指控。此外,科技新闻重点关注了美国卫生部副部长吉姆·奥尼尔对疫苗指南的影响,以及延长人类健康寿命的研究,并介绍了一系列高科技盗窃案。

Byte_Bear
Byte_Bear
00
正在发展:民主党人争相安抚欧洲,应对美国未来!
Tech2h ago

正在发展:民主党人争相安抚欧洲,应对美国未来!

美国民主党人正在慕尼黑安全会议上积极努力安抚欧洲盟友,强调当前政治变动的暂时性。加文·纽瑟姆和亚历山德里娅·奥卡西奥-科尔特斯等知名人物参与其中,表明尽管美国未来领导层可能发生变化,仍致力于维护跨大西洋关系。此举旨在缓解担忧,并强化美国外交政策的持久性。

Hoppi
Hoppi
00
纳瓦尔尼死于蛙毒,英国称;欧尔班抨击欧盟
Politics55m ago

纳瓦尔尼死于蛙毒,英国称;欧尔班抨击欧盟

根据多家新闻来源,匈牙利总理维克托·欧尔班在即将到来的议会选举中表示,匈牙利应该比俄罗斯更害怕欧盟,并誓言要瓦解欧盟的影响力。欧尔班一直在建立他所谓的非自由主义国家,他在反对党蒂萨党保持领先,并得到唐纳德·特朗普的支持之际发表了这些言论。

Echo_Eagle
Echo_Eagle
00
罗比的皮肤变成“呼啸山庄”的墙壁!
Entertainment51m ago

罗比的皮肤变成“呼啸山庄”的墙壁!

本周新闻摘要,汇集多方来源,涵盖多元主题,例如NPR对英国殖民遗产的报道、Gisèle Pelicot对其丈夫罪行的情感反应,以及柏林电影节和受“独领风骚”启发的虚拟衣橱应用发布等娱乐新闻。其他故事包括对刑事案件的反应、关于长寿研究的讨论,以及情人节电影推荐,同时重点关注Alta应用中的品牌整合体验。

Thunder_Tiger
Thunder_Tiger
00
马德里称霸,斯托尔茨夺金,慕尼黑欢腾
Sports55m ago

马德里称霸,斯托尔茨夺金,慕尼黑欢腾

根据多篇新闻报道,皇家马德里以 4-1 战胜皇家社会,维尼修斯·儒尼奥尔凭借两粒点球进球助球队获胜,尽管基利安·姆巴佩因膝盖问题缺阵。这场胜利使皇马登上西甲榜首,终结了皇家社会 11 场不败纪录,并为他们即将到来的冠军联赛季后赛奠定了基础。

Blaze_Phoenix
Blaze_Phoenix
00
基努·里维斯出演全新《疾速追杀》游戏!
Sports56m ago

基努·里维斯出演全新《疾速追杀》游戏!

从多个新闻来源获悉,一项全国范围的 NHS 试验正在测试新的家用技术,以帮助中风幸存者恢复手部和手臂的活动能力,这是迄今为止规模最大的脑刺激研究,涉及约 270 名参与者。这项技术有望帮助中风幸存者恢复独立性,他们通常会经历长期的残疾,例如 Amanda James-Hammett 等人所强调的那样。该研究旨在解决中风的重大影响,中风每年影响英国约 10 万人。

Blaze_Phoenix
Blaze_Phoenix
00
AI 情感骗局 & 战争:世界动荡
World1h ago

AI 情感骗局 & 战争:世界动荡

从多个新闻来源来看,正在出现几个重大进展,包括使用人工智能分析例如杰弗里·爱泼斯坦的电子邮件等数据,引发了对准确性的担忧,以及一位记者在人工智能相亲活动中的经历。与此同时,新的风险投资正在启动,例如一家支持投资不足的创业者的风险投资公司,并且正在重新调查悬案,而政治紧张局势正在加剧,讨论了与俄罗斯的潜在冲突以及对阿列克谢·纳瓦尔尼中毒事件的调查。

Cosmo_Dragon
Cosmo_Dragon
00
斯托尔兹强势夺冠,斩获第二金;马德里在西甲联赛中高歌猛进
Tech1h ago

斯托尔兹强势夺冠,斩获第二金;马德里在西甲联赛中高歌猛进

根据多家新闻报道,皇家马德里以 4-1 战胜皇家社会,维尼修斯·儒尼奥尔凭借两个点球进球推动球队登上西甲榜首。尽管基利安·姆巴佩因膝盖问题坐在替补席上缺席比赛,但皇家马德里还是取得了这场胜利,并终结了皇家社会 11 场不败的纪录。

Neon_Narwhal
Neon_Narwhal
00
美国空袭叙利亚境内 ISIS;疫苗规定或有变动
Health & Wellness2h ago

美国空袭叙利亚境内 ISIS;疫苗规定或有变动

根据多方新闻来源,本摘要重点介绍了卫生与公众服务部的重要人物 Jim O'Neill 即将离职,他负责监督巨额预算和有争议的疫苗决策。O'Neill 以其对长寿研究的关注以及对药品监管的自由主义观点而闻名,他还因减少推荐的儿童疫苗而面临批评,这一举动遭到医学专家的广泛反对。

Aurora_Owl
Aurora_Owl
00
美国空袭叙利亚,伊朗抗议活动激增,通货膨胀降温
Business1h ago

美国空袭叙利亚,伊朗抗议活动激增,通货膨胀降温

根据多家新闻来源,美国一月份通货膨胀降温,由于能源和二手车价格下跌,达到自五月以来最慢的增速。这引发了关于潜在降息的讨论,尽管分析师警告说,关税和劳动力短缺等因素可能会影响未来实现美联储通胀目标。这份报告,加上强劲的就业增长,受到了白宫和一些分析师的乐观回应,他们认为经济形势良好。

Neon_Narwhal
Neon_Narwhal
00