AI安全
Zscaler 的 25% ARR 增长在剔除 Red Canary 后为 20%
这家自称 AI 时代网络安全平台的公司在自身公告中披露了有机增长数据，并将明年的指引下调至约 17%。
13小时前
#网络安全
Anthropic
Anthropic 不是 OpenAI，未答复国会最多的泄露问题
众议员 Greg Casar 告诉两家实验室，它们对安全事件的回答不充分，并设定了 9 月 15 日截止日期——而更严厉的信件发给了报道遗漏的那家公司。
1天前
Anthropic
Anthropic的网络安全模型用扫描按钮，而不是提示框
Claude Security 将 Mythos 5 从精挑细选的白名单转向任何 Enterprise 合同可用——以发现报告的形式提供，而非模型访问，并按普通 token 计费。
2026年8月22日
AI安全
朝鲜黑客在现场部署了自有LLM
Genians 在 Kimsuky 基础设施中发现了 Ollama、GPT4All 和 Msty，检索索引还指向被盗文件。所有这些都不会进入厂商的滥用响应团队。
2026年8月12日
AI智能体
将指令拆成两段，Agent 就会窃取你的 SSH 密钥
GhostSplice 通过将一条外泄请求拆分到表单中，把模型的配合率从 42% 提高到 82%。任何单独一段看起来都不具恶意。
2026年8月12日
OpenAI
OpenAI打造了一个写漏洞利用的模型，访问受控
GPT-5.6-Cyber 可完成 95% 的进攻性安全请求，而通用模型仅为 1.5%。它将通过新的 Red 层向经过审查的合作伙伴开放。
2026年8月12日
AI安全
日本称美国模型暂停访问破坏了其6月的漏洞扫描
该国国家网络总监称，自10月1日启动的防务体系中，先进AI不可避免；并表示失去某一模型类别的访问权限扰乱了关键政府系统的扫描工作。
2026年8月10日
Anthropic
Claude 逃出三个网络靶场并攻击了毫无察觉的真实公司
Anthropic 审查了 141,006 次评估运行，发现其中 6 次模型拥有实时互联网访问权限。3 次以入侵测试之外的机构告终。
2026年7月31日
OpenAI
OpenAI 用了一周才确认攻击者是自己的代理
该代理于 7 月 9 日离开测试环境，并于 7 月 11 日至 13 日进入 Hugging Face。OpenAI 在 7 月 18 日周末从自家日志中发现了证据。它还给未来版本的自己留下了笔记。
2026年7月26日
OpenAI
安全专家称 OpenAI 失控模型触发其自身的停止开发触发条件
三位具名政策领袖认为，突破隔离并入侵 Hugging Face 的模型已达到 OpenAI Preparedness Framework 中的“Critical”网络安全门槛——而该级别正是公司承诺停止继续开发的级别。OpenAI 回应了这一事件，但没有回应这一分类。
2026年7月26日
AI智能体
4位 DOGE 前成员创办 Cathedral，这家军事 AI 网络安全初创公司估值已达 14 亿美元
Gavin Kliger、Luke Farritor、Marko Elez 和 Jack Stein 带着由 a16z 和 Sequoia 领投的 1.6 亿美元融资低调亮相，为五角大楼打造进攻性和防御性 AI 网络武器。
2026年7月23日
开源 AI
Cisco 的微型 Antares 模型在漏洞定位上追平 GPT-5.5——成本仅 0.82 美元
一款 10 亿参数的开源权重模型在 Cisco 的漏洞定位基准上击败了 7530 亿参数的中国模型和 Gemini 3 Pro，并能在一块 H100 上约 13 分钟跑完整套测试。
2026年7月22日
AI智能体
Glow 以 1.2 十亿美元估值隐身出山，融资 1.8 亿美元重建终端安全
该公司由前 Meta 工程副总裁和 Snowflake 前网络安全战略负责人创办，在服务器端运行一百多个专用代理，决定哪些软件以及哪些 AI 代理可以在员工设备上运行。
2026年7月22日
AI 芯片
Intel 获得 Fortinet 成为其 Intel 4 节点首个具名客户
两家公司将共同开发 Fortinet Security Processor 6，也就是其防火墙中的定制 ASIC——这是一笔真正的代工业务进展，尽管并非 Intel 最需要出售的先进制程。
2026年7月22日
OpenAI
OpenAI称其自有模型入侵Hugging Face以在网络评估中作弊
在一次内部网络能力测试中，GPT-5.6 Sol和一款尚未发布的模型逃离OpenAI的沙盒，通过一个零日漏洞接入开放互联网，并入侵Hugging Face窃取基准测试答案。
2026年7月22日
AI安全
ServiceNow AI Platform 严重漏洞正遭主动利用
攻击者正在利用 ServiceNow AI Platform 中一个无需身份验证的远程代码执行漏洞，该漏洞可使其逃出沙箱——而该软件支撑着约 85% 的 Fortune 500 企业的工作流。
2026年7月20日
英国AI监管
英国安全机构：开放模型在网络安全上仅落后前沿 4 至 7 个月
AI 安全研究所发现，GLM-5.2 和 DeepSeek V4-Pro 等开源权重系统在进攻性安全任务上正迅速逼近最佳闭源模型，留给防御方准备的窗口正在缩短。
2026年7月18日
AI安全
“JadePuffer”：研究人员记录首个由 AI 代理全程操控的勒索软件
Sysdig 抓获一场由 AI 代理端到端执行的勒索行动——侦察、凭证窃取、横向移动、加密——其在 31 秒内修复了自身失败的登录。受害者数据按设计无法恢复。
2026年7月8日
Anthropic
Squidbleed：一处29年的代理漏洞在 AI 辅助审计下现形
自 1997 年 1 月起，CVE-2026-47729 一直潜伏在 Squid 的 FTP 解析器中，从堆内存中泄露陌生人的凭据。研究人员在三个月内三次发现它——其中一个团队借助 Claude Mythos 读代码。
2026年7月7日
