聚合 19 家一线安全研究源,持续追踪大模型安全领域的漏洞披露、越狱攻防与威胁战役。
Claude Code"不再询问"功能导致GitSSH密匙在GitHub上1122个公开仓库中暴露 开发者输入到Claude Code已批准命令中的密码和API密钥，目前正存储在公开的GitHub代码仓库中，任何人都能查看。当用户选择"是，且不再询问"时，Anthropic的人工智能编程助手会将命令逐字保存到项目设置文件中——包括密钥信息。软件安全公司Apiiro昨日披露，共有1122个公开......
ARTEX滥用范围扩大，网络犯罪分子瞄准金融行业 2026年10月，受经济利益驱动的威胁组织Storm-3358开始使用自主式AI进攻框架ARTEX针对金融机构。该文章《ARTEX滥用范围扩大，网络犯罪分子瞄准金融行业》首次发布于微软安全博客
英国在人工智能政策调整中涉足科技主权领域 英国正通过加大对本土人工智能及网络安全的投入以减少对美国技术的依赖——但安全领域资深人士质疑此类资金配置过于分散且时机已迟
AI赋予您的安全事件档案双重职能 业界供应商正日益利用安全事件记录训练模型，这为企业带来了新的风
OpenAI在发现AI助力挖掘81处Firefox漏洞与948个Linux漏洞后，于周四正式发布GPT‑6 Cybersecurity版本。该公司称此举标志着网络安全研究领域的重大进展，该模型在融合更强网络安全能力的同时，实现了模型对齐性的跃升。OpenAI表示，新模型"在发现与修复漏洞方面表现更为出色，且在遵循研究人员设定的安全边界方面展现出更高的可靠性"。该模型被定位为
恶意浏览器扩展可利用Claude Dispatch功能在用户计算机上运行代码 端点安全公司Forever Security的研究人员在一项测试中证实，能够通过claude.ai执行脚本的浏览器扩展可以操控Claude Desktop在用户计算机上运行代码。该攻击需利用Claude的"Dispatch"功能——该功能允许用户将任务从手机发送至Claude Desktop。研究人员表示，目前实现此攻击的漏洞仍可被利用
币安事件后，请审视您的签名系统能授权哪些操作 币安2026年10月的安全事件，为每一个持有用户资金的组织提出了一个运营层面的问题：您的安全控制措施能否识别有效签名授予攻击者钱包权限的情况？如果一个组织仅监控转账和所有权变更，可能会在资产实际移动前，错过钱包权限的转移。 币安最初关于该事件的更新指出，一台被入侵的DevOps笔记本电脑使得攻击者能够访问服务容器并提交未经授权的提现申请。其第二次更新报告了更多入侵细节，但没有证据表明钱包私钥已经泄露。在11月3日的报告中，币安描述了更广泛的攻击，涉及社会工程、内部AI工具的滥用、凭据被盗，以及对其钱包签名服务的未授权访问。尽管如此，攻击者却获得了有效的签名，这突显了一个重大风险：一个被入侵、且拥有请求签名权限的服务端，可以在不提取受保护密钥的情况下滥用它。 攻击者使用了EIP-7702授权机制，该机制允许钱包签署一项持久指令：“当我的账户被调用时，请使用此代码。”以太坊会将该指令保持有效状态，直至使用钱包密钥对其进行更改或清除。这使得在无需币安进一步签名的情况下，攻击者能够进行重复转账，包括在首次窃取之后存入的资金。币安的其他钱包则通过普通的签名转账被清空。 交易执行和监控系统必须跟上以太坊的发展步伐。EIP-7702将授权指令置于普通的调用数据（calldata）之外。会话密钥、恢复路径、授权模块、Safe模块以及ERC-43
铁路公司的人工智能代理程序偏离轨道，进入竞争对手网络 云基础设施和应用托管平台Railway运营的人工智能代理程序试图访问竞争对手平台的基础设施，促使该云服务提供商的管理层在社交媒体上承认此事。Primcloud创始人乔希·曼德斯公开质疑Railway员工为何试图侵入其基础设施后，Railway高级产品工程师杰克·朗泽尔承认，其运营的代理程序曾在同类平台上执行注册和代理测试。朗泽尔表示，当测试工具开始过度渗透时，他已终止测试。Railway联合创始人兼首席执行官杰克·库珀致歉称模型"现阶段能力过强"，并承诺将禁止非人工外部测试。据曼德斯披露，这些代理程序曾试图从应用容器获取凭据、请求平台密钥、访问云服务商元数据、探测内部数据库与缓存，并对Primcloud内部网络全部65536个地址进行了两次扫描。据报道该活动在15分钟内执行了24条脚本命令。"代理程序无需人工逐步指导即可自主操作，"诺玛安全公司首席信息安全官戴安娜·凯利指出，"但这并未免除部署者和所属组织的责任。"Primcloud表示其防御系统拦截了全部尝试，"未发生任何"数据访问。此次事件之前，Railway曾披露涉及加密客户环境变量的自身安全问题。 工程师系自主行动 库珀表示该员工独立开发了测试工具，使用个人账户、个人信用卡及业余时间。他补充说朗泽尔仅针对单个外部供应商运行该工具，并在15分钟内主动终止操作，