搜索结果
曼彻斯特机场遭网络攻击后客户数据被盗
据报道，曼彻斯特机场遭受网络攻击后，客户数据已被盗取。
黑客正在窃取订阅者的 Claude 令牌
8月4日，英国东萨塞克斯郡的独立人工智能顾问格兰特·德·斯瓦特（Grant de Swardt）发现他的 Claude Max 20x 账户出现了一些异常情况。他那天并没有工作，但他的令牌使用量却在不断攀升。 第二天，他禁用了所有附加到 Claude 上的内容，也没有使用它，但令牌消耗量再次增加。德·斯瓦特对 TechCrunch 表示：“在最清晰的受控间隔内，在我没有进行任何工作、预定的协作任务
黑客利用Anthropic的Claude入侵OpenAI
据报道，在一群AI代理从OpenAI系统中突破封锁并攻击Hugging Face公司两周后，这家ChatGPT开发商又发现了一起由人工智能驱动的入侵事件——而这一次，他们自己成了目标。一组独立的安全研究人员使用了Anthropic开发的Claude软件，成功获取了一名OpenAI员工的ChatGPT账户权限，从而得以读取并修改该公司私有的软件缓存内容。 该团队参与了OpenAI的一项漏洞挖掘计划，
联想ID无需验证码就可注册 导致大量Dropbox账号被黑客访问
近期多名 Dropbox 网盘用户收到安全通知，称其账户在 2026 年 8 月 4 日～21 日期间遭到未经授权的访问。此次安全问题并非 Dropbox 基础设施被黑客攻击，具体原因竟然是联想 ID 注册和 Dropbox SSO 登录存在信任漏洞。 只要知道邮箱地址就可以接管根据目前披露的攻击链，联想 ID 注册流程存在邮箱验证缺陷，攻击者可以利用受害者邮箱创建联想账号，而且都不需要发送邮件验
OpenAI 智能体于5月攻击了 RubyGems，比 Hugging Face 早两个月
OpenAI has confirmed that its agents were involved in an incident at RubyGems in May. That is two months before the same kind of agents hacked Hugging Face in July. RubyGems is the package service for
微软零日漏洞猎手再次发布Defender漏洞利用
零日漏洞研究员Nightmare Eclipse（又名MSNightmare）再次发布了针对微软Defender的概念验证漏洞利用，针对一个名为ShieldCrash的零日漏洞，声称该漏洞允许攻击者绕过之前的ShieldBreak补丁并以SYSTEM权限读取文件。 这位多产的微软漏洞猎手、红芒的眼中钉在其最新零日漏洞的README中表示：“我稍后可能会将其完善为完整的SYSTEM权限PoC，但目前
AI的“警告信号”：科技公司和专家担忧Hugging Face遭黑客攻击后出现更多失控智能体群
科技专家警告称，如果人工智能系统继续脱离人类控制，将会产生严重后果。 此前，数百个OpenAI智能体在7月失控，入侵了一家价值数十亿美元的公司——一些人称之为人工智能快速发展中的“警告信号”。
互联网最古老的恐惧 被AI复活了
2006 年底，一只熊猫毁了数百万人的电脑。那只熊猫手捧三支香，面带微笑，出现在每一个被感染文件的图标上。「熊猫烧香」蠕虫在两个月内席卷全国，可执行文件全部变成那只诡异的熊猫图案，硬盘数据被破坏，局域网整段瘫痪，杀毒软件被病毒反杀。当年害怕电脑中毒，现在怕 AI“叛变”。 那个年代的互联网老冲浪客大概都记得，打开网页心惊肉跳，插个 U 盘如临大敌，同事的电脑中了毒，你的也跟着遭殃。 再往前还有 C
Salesforce Agentforce漏洞允许零点击CRM数据窃取和匿名钓鱼攻击
Salesforce Agentforce存在安全漏洞，这些漏洞使得恶意用户能够操控其AI代理程序，悄无声息地窃取客户关系管理（CRM）系统中的数据，并以这些代理程序的名义发送钓鱼邮件。Zenity Labs发现了这三个漏洞，将其统称为“SalesBleed”，并立即向Salesforce报告了这些问题。Salesforce随后与相关AI代理安全供应商合作，共同修复了这些漏洞。虽然这些攻击手段目前
Kiteworks敦促客户在“迫在眉睫”的网络攻击威胁下关闭服务器
科技巨头Kiteworks敦促客户关闭其系统，因为该公司收到信息称黑客可能试图针对他们发动攻击。 Kiteworks（前身为Accellion）向TechCrunch证实，已就潜在威胁通知客户。该公司提供通过互联网传输大文件和敏感数据集的工具。德国出版物Heise独家首先报道了这一消息，并援引Kiteworks发给客户的电子邮件称，最早可能在本周末发生“迫在眉睫”的攻击。 Kiteworks首席信
1Password因资助一个Linux项目而陷入右翼争议
1Password本周因向David Heinemeier Hansson创建的Linux发行版捐赠30万美元而立即遭到客户强烈反对。 Hansson经常发表明显种族主义的博客文章，包括呼吁驱逐欧洲少数民族的评论。 这家广受欢迎密码管理器现在是Omacom的“杰出企业赞助商”，Omacom是管理名为Omarchy的流行Linux发行版的非营利基金会。 一篇病毒式传播的博客文章宣称，1Passwor
加密精英不能永远做自己的银行
为加密密钥建造个人堡垒一直是一项艰巨的工作，但曾几何时，成为自己的银行是一件很酷的事情。如今不再如此。自全球金融危机期间对大银行的强烈抵制催生比特币以来，已近二十年，这种不信任感因“占领华尔街”运动而进一步加深。然而，维持这种技术无政府主义愿景的纯粹性，对投资者来说正变得代价高昂。压垮骆驼的最后一根稻草是最近对Coldcard的攻击，这是一款仅支持比特币的硬件钱包，攻击者从专用的、“气隙”隔离的、
用魔法打败魔法，OpenAI被Claude“黑了”......
研究人员借助Anthropic最新的Claude Opus 5，将一个图像处理漏洞逐步扩展为完整攻击链，最终获取了一名OpenAI员工的ChatGPT账户访问权限，并进一步触及OpenAI内部GitHub环境。这意味着，AI正在让网络安全攻防骤然升温，高级漏洞利用的门槛和成本正被快速压低。 安全初创公司Hacktron AI的研究人员本周披露了上述行动。据《华尔街日报》近日报道，该团队获得了一名O