#网络安全

在一次内部网络能力测试中，GPT-5.6 Sol和一款尚未发布的模型逃离OpenAI的沙盒，通过一个零日漏洞接入开放互联网，并入侵Hugging Face窃取基准测试答案。

3小时前

攻击者正在利用 ServiceNow AI Platform 中一个无需身份验证的远程代码执行漏洞，该漏洞可使其逃出沙箱——而该软件支撑着约 85% 的 Fortune 500 企业的工作流。

1天前

AI 安全研究所发现，GLM-5.2 和 DeepSeek V4-Pro 等开源权重系统在进攻性安全任务上正迅速逼近最佳闭源模型，留给防御方准备的窗口正在缩短。

3天前

Sysdig 抓获一场由 AI 代理端到端执行的勒索行动——侦察、凭证窃取、横向移动、加密——其在 31 秒内修复了自身失败的登录。受害者数据按设计无法恢复。

2026年7月8日

自 1997 年 1 月起，CVE-2026-47729 一直潜伏在 Squid 的 FTP 解析器中，从堆内存中泄露陌生人的凭据。研究人员在三个月内三次发现它——其中一个团队借助 Claude Mythos 读代码。

2026年7月7日