TAG:零日漏洞
苹果起诉OpenAI，指控昔日员工利用零日漏洞窃取核心机密
本文聚焦苹果起诉OpenAI商业机密窃取案，详细梳理前员工被指利用零日漏洞、遗留权限及内部设备非法获取苹果硬件机密的经过，并分析该诉讼对双方合作关系、AI硬件研发及科技行业合规风险的潜在影响。
4 
0 
AI黑船来袭日本企业界忧心重重 软银提出网络安全倡议
孙正义将AI驱动的网络攻击比作历史上的“黑船事件”，警告日本面临自1853年以来的最大危机。软银与OpenAI合作推出“补丁即服务”网络安全倡议，以AI技术应对AI威胁。文章探讨了零日漏洞风险、日本网络安全弱点，并呼吁将网络安全纳入国家基础设施，加强防御以避免供应链连锁反应。
谷歌称首次发现利用AI开发零日漏洞攻击工具
谷歌威胁情报小组首次发现网络攻击者利用AI技术开发“零日漏洞”攻击工具，该工具针对一款流行的开源系统管理工具，利用Python脚本绕过双重认证。谷歌已向受影响公司通报漏洞并阻断威胁，指出AI技术降低了网络攻击门槛，未来需加强防护。
AI时代“盾”能否防住“矛”？谷歌首次拦截可自主开发零日漏洞的AI攻击程序
谷歌威胁情报小组披露首次拦截由AI自主开发的零日漏洞攻击程序：黑客借助特定模型自动完成漏洞挖掘与恶意代码生成并尝试入侵，所幸在初期被识破并紧急修复。事件凸显AI正从辅助工具变为“数字黑客”，网络犯罪门槛降低，攻防进入以AI对抗AI的新阶段。
谷歌警告称，黑客首次利用 AI 开发“零日”漏洞攻击工具
谷歌报告称首次发现黑客利用AI开发攻击工具，借助“零日”漏洞绕过常用计算机管理软件防护。谷歌对AI参与漏洞发现与武器化高度确信，并在预警后挫败攻击计划。事件凸显AI提升网络攻击能力，企业与个人需强化安全防护与风险意识。
Anthropic 推出强大 AI 模型 Mythos 仅限安全伙伴试用
Anthropic发布了其新一代“前沿模型”Mythos的预览版，被称为“迄今最强大”的AI模型。该模型通过“Project Glasswing”安全项目，仅限与特定安全伙伴合作，专注于网络安全任务。Mythos展现了卓越的编程和推理能力，在测试中发现了“数千个零日漏洞”，尤其在挖掘长期未被发现的“历史漏洞”方面潜力巨大。尽管功能强大，Anthropic严格限制其使用，以防恶意利用，并正与美国联邦官员探讨其在国家级关键系统中的应用。此举凸显了AI在提升网络安全防御能力方面的巨大潜力，同时也伴随着对技术滥用
OpenAI警示新一代AI模型能力激增，网络安全风险升至高位
OpenAI官方警告称，下一代AI模型能力大幅提升将导致网络安全风险升至“高”级别，可能开发针对严密系统的零日漏洞，并辅助入侵企业环境。为应对风险，OpenAI正加强防御性AI能力，实施多重风险控制措施，并推出分级访问增强计划及成立前沿风险委员会以强化外部协作。
