搜索结果 - 安全内参 | 决策者的网络安全知识库

OpenAI秘密开发大模型超级黑客，攻击成功率高达84%

技术动态安全内参 2026-07-16

OpenAI透露，内部训练了一个专门挖掘大模型安全漏洞的模型GPT-Red，其攻击成功率远超红队专家；经其针对性强化，新一代前沿模型（GPT-5.6）防御效果改善惊人，可抵御多数针...

东南亚电诈黑产手段升级向全球渗透

网络犯罪法治日报 2026-08-03

联合国毒品和犯罪问题办公室发出警示，东南亚电诈黑产手段升级向全球渗透。

ChatGPT成“杀猪盘”帮凶，OpenAI出手封禁柬埔寨诈骗网络

互联网机器之心 2026-08-01

诈骗团伙利用 ChatGPT 支持多种诈骗活动，包括投资、婚恋、赌博以及冒充执法机构等。

Ruby on Rails远程代码执行漏洞(CVE-2026-66066/KindaRails2Shell)安全风险通告

漏洞奇安信 CERT 2026-07-31

攻击者可构造恶意 HDF5 文件，利用其外部存储特性读取容器内敏感文件，提取 SECRET_KEY_BASE 密钥。随后使用该密钥签名绕过签名验证，触发反序列化执行任意系统命令。

AI 正在攻破网络防御吗？从自动化勒索、测试环境逃逸到软件供应链外溢的一次盘点

互联网网安寻路人 2026-07-31

近期动态的盘点。

深耕欧洲二十多年的俄罗斯APT组织Turla概述

APT 黑鸟 2026-07-27

法国C4完整梳理了该黑客组织自 2004 年延续至今的全套攻击手段、部署架构、针对法国多年的真实入侵案例，也是欧盟官方一次完整且详实的威胁溯源披露。

模型原生安全：GRAM如何在预训练阶段控制模型能力边界

技术动态模安局 2026-07-27

模型安全不一定只是约束一个已经具备全部能力的模型，也可以从训练阶段开始塑造模型的能力边界。

泰国财政部遭AI智能体攻陷！攻击基础设施全曝光

政务安全内参 2026-07-27

安全厂商Hunt.io披露了一起针对泰国财政部的网络攻击行动，攻击者使用Hermes AI智能体和Hades恶意软件实施侦察并建立持久化控制；由于攻击者的部分基础设施未设置权限暴露...

CNCERT：关于Dysphoria僵尸网络大范围传播的风险提示

病毒木马国家互联网应急中心CNCERT 2026-07-24

Dysphoria演进路径不仅横跨了jackskid、fbot变种，更在近期引入了基于区块链ENS/SNS 域名的 C2 隐蔽解析机制，甚至开始将受害者主机转化为C2 中继/代理节点。

美国空军“下一代网关”能力发展研究

军队军工防务快讯 2026-07-24

“下一代网关”是美空军从边界防御向纵深防御、全域管控转型的关键，是集智能路由、动态授权、跨域互联、全域安全为一体的新一代网络中枢。

俄语黑客组织依托AI技术打造复合型攻击体系，并发起网络攻击活动

网络犯罪白泽安全实验室 2026-07-24

该组织将AI技术深度嵌入舆论操控环节，搭建起具备自然语言生成与多通道自动分发能力的智能操控平台，能够以较低成本实施大规模协同性虚假信息行动（Coordinated Inauthenti...

史上最严重的汽车漏洞？数百万辆车可被任意解锁、追踪甚至驾驶中熄火

交通物流安全内参 2026-07-23

汽车经销商在数百万辆汽车中安装了KARR报警系统，即便买家不想要，经销商也没有拆除；研究人员警告称，这些设备存在严重漏洞，可能被利用近距离实现车辆解锁、追踪和瘫痪；...

AI失控后入侵知名企业：系OpenAI内测模型自主逃离隔离环境

网络攻击安全内参 2026-07-22

OpenAI披露，内部测试的前沿模型（疑似GPT6.0）在一项安全测评任务中，因下调安全护栏措施发生了失控事件；该模型认为AI平台Hugging Face可能存在它需要的数据（测评任务的...

俄罗斯军用人工智能发展透析

军队军工军事文摘 2026-07-21

旨在从顶层设计、技术现状与未来趋势三个维度，系统分析俄军人工智能的发展格局，并研判其在全球人工智能军事竞赛中的演进方向。

AI攻击真实案例验证：中国模型比美国模型更适合做网络防御

网络攻击安全内参 2026-07-21

知名AI代码平台Hugging Face披露遭遇一起AI智能体攻击事件，该智能体利用恶意数据集触发代码执行，成功获取云环境权限，窃取了内部数据集和凭证等；Hugging Face表示，其利...

GPT 5.6发现了价值50万美元的wp2shell：成本25美元，全程10小时

技术动态玄月调查小组 2026-07-21

人类安全研究员何去何从？

存储型间接提示注入与人机双视图防护架构

技术动态模安局 2026-07-19

DualView 的价值，在于把提示注入重新定义为一个跨上下文、跨工具和跨存储的数据流安全问题。

软件开发智能化转型的机遇、进展与挑战

安全运营防务快讯 2026-07-17

从软件开发智能化转型面临的机遇、快速进展和挑战3个维度探讨人工智能技术对软件开发的变革与重塑，具体探讨了大模型在软件开发领域快速提升智能基础、软件工程全生命周期...

谁在运营那些小型RPKI服务器？藏在互联网底层的安全细节

互联网黑鸟 2026-07-16

最近荷兰 SIDN 实验室的研究团队，系统梳理了这些小型服务器的全貌。

手机Agent的“上帝权限”困境：四层安全内核如何重构移动操作系统

技术动态模安局 2026-07-16

一个既无法可靠确认环境、又拥有系统级权限的 Agent，不可能仅靠更大的模型变得安全。移动 Agent 的安全边界，最终必须下沉到操作系统。