2026-04-10
数据泄露风波持续发酵，估值百亿美元的Mercor深陷困境
AI数据训练独角兽Mercor在完成35亿美元C轮融资、估值达100亿美元六个月后，于3月31日承认遭遇数据泄露。黑客组织声称窃取了4TB数据，涵盖候选人信息、雇主数据及源代码等。此次泄露源于开源工具LiteLLM被植入...
2026-04-10
Anthropic限制Mythos模型发布：守护网络安全还是保护商业利益？
Anthropic以Mythos模型过于擅长发现软件安全漏洞为由，将其限制在AWS、摩根大通等大型企业中使用，而非向公众开放。然而，业界人士指出，此举背后可能另有商业考量：限制公开发布可为Anthropic锁定企业级大客...
2026-04-10
微软封锁VeraCrypt和WireGuard开发者账号，称因账号验证流程所致
微软突然封停开源工具VeraCrypt与WireGuard开发者的账号，导致其无法签署软件更新，引发安全担忧。微软回应称此举源于账户验证流程，承认沟通不畅并承诺改进，受影响账号正逐渐恢复。
2026-04-10
英国政府顶级科技职位薪资超越首相年薪
英国科学、创新与技术部（DSIT）正在招募三位数字化总监，年薪均超过首相17万英镑的薪资水平。其中，数字产品总监负责监督GOV.UK应用及数字钱包等项目，年薪20至26万英镑；数字转型总监主导AI应用与政府数字化战略，薪...
2026-04-10
微软软件转售上诉案引发35亿英镑集体诉讼关注
微软与ValueLicensing之间的软件转售法律纠纷将于4月28日至29日进入上诉阶段，并引发一起规模高达35亿英镑集体诉讼的高度关注。此案源于2021年ValueLicensing以2.7亿英镑起诉微软，指控其合同...
2026-04-09
Anthropic最新AI模型漏洞挖掘能力过于强大，暂不对外公开发布
Anthropic最新AI模型Claude Mythos在网络安全漏洞检测方面能力极强，甚至超越顶尖人类专家，因此暂不对公众发布。该公司发起名为"Project Glasswing"的联盟，成员包括苹果、微软、谷歌、亚马...
2026-04-09
荷兰医疗软件供应商遭勒索软件攻击后被迫下线
荷兰医疗软件供应商ChipSoft于4月7日遭受勒索软件攻击，官网随即下线。该公司为荷兰约80%的医疗机构提供患者病历管理软件。荷兰医疗网络安全应急响应团队Z-CERT已确认攻击性质，并正与相关医院展开评估。目前已有11...
2026-04-08
Claude Code仍存在Anthropic已修复但未启用的安全漏洞
AI安全公司Adversa发现，Claude Code存在一个已被记录在源代码中的安全漏洞：当命令包含超过50个子命令时，系统将跳过计算密集型安全分析，仅询问用户是否继续执行。Anthropic已开发出修复方案（tree...
2026-04-08
互联网漏洞悬赏计划暂停奖励发放
互联网漏洞赏金计划（IBB）宣布暂停提交与奖励发放，管理方HackerOne表示正在重新评估开源安全的处理方式。该计划自2012年运行至今，已累计奖励超150万美元。随着AI技术加速漏洞发现，漏洞报告数量大幅增加，但修复...
2026-04-08
每日数百家机构遭微软设备码钓鱼攻击，AI全程驱动渗透全球企业
微软研究人员发现，自2026年3月15日起，一场利用AI和自动化技术的设备码钓鱼攻击活动每日入侵数百家企业。攻击者每24小时发起10至15个独立攻击活动，借助EvilTokens工具包绕过多因素认证，窃取企业邮件及财务数...
2026-04-08
核心基础设施工程师认罪：一起内部攻击事件的安全警示
一名核心基础设施工程师Daniel Rhyne因对前雇主发动内部勒索攻击而认罪。他利用未授权远程桌面会话、删除网络管理员账户、更改密码等常规手段入侵系统，随后以比特币赎金约75万美元要挟企业。安全专家指出，此案最令人担忧...
2026-04-08
Anthropic发布AI漏洞挖掘模型Mythos引发网络安全担忧
Anthropic开发了名为Mythos的AI模型，能够生成零日漏洞，成功率达72.4%。该模型可在主要操作系统和浏览器中识别并利用零日漏洞，甚至构建复杂的多漏洞链式攻击。为避免滥用，Anthropic选择不公开发布，而...
2026-04-08
苹果、谷歌、微软联手Anthropic推出"玻璃翼"项目，守护全球关键软件安全
全球最大的科技公司联合发起"玻璃翼计划"，这一AI驱动的网络安全防御项目堪比"曼哈顿计划"。该联盟包括亚马逊、苹果、谷歌、微软、英伟达等12家巨头，旨在应对AI技术带来的网络安全威胁。项目将部署名为Claude Myth...
2026-04-08
Anthropic发布Project Glasswing项目，利用强大的Mythos模型加强软件安全防护
Anthropic公司今日发布其迄今最强大的前沿模型Claude Mythos预览版，专门用于网络安全防护工作。该模型在玻璃之翼项目框架下，向40多家合作伙伴开放使用，包括亚马逊、苹果、微软等知名企业。虽然Mythos并...
2026-04-08
CERT-EU确认Europa.eu数据泄露源于Trivy供应链攻击
欧盟计算机应急响应团队CERT-EU确认，Europa.eu平台数据泄露事件源于Aqua Security开源漏洞扫描器Trivy的供应链攻击。攻击者通过Trivy漏洞获取AWS密钥，窃取350GB数据，涉及42个欧盟委...
2026-04-08
思科加入Anthropic多厂商联盟保障AI软件安全
思科正式加入Anthropic的Glasswing项目，该联盟包括亚马逊、苹果、博通、CrowdStrike等多家知名厂商，旨在利用Anthropic未发布的Claude Mythos Preview软件共同应对AI安全...
2026-04-08
Anthropic推出玻璃翼项目，用AI防护AI网络攻击
Anthropic宣布启动"玻璃翼项目"，旨在利用AI技术保护全球关键软件免受AI驱动的网络攻击。该项目合作伙伴包括亚马逊AWS、苹果、谷歌、微软、英伟达等知名企业。参与方将使用Anthropic未发布的Claude M...
2026-04-08
Cloudflare与GoDaddy联手控制AI机器人爬虫
针对AI代理日益频繁访问网络而忽视网站所有者需求的问题，Cloudflare和GoDaddy宣布合作，帮助网站管理者更好地控制AI爬虫行为。GoDaddy将集成Cloudflare的AI爬虫控制工具，让网站所有者能够管理...
2026-04-08
Cloudflare推出EmDash内容管理系统挑战WordPress主导地位
Cloudflare发布EmDash内容管理系统，定位为WordPress的精神继承者。该公司强调EmDash在网络安全方面更加安全，避免了WordPress插件的大量安全问题。EmDash采用MIT开源许可证，兼容Wo...
2026-04-08
智能体发现Linux打印系统CUPS两个严重漏洞
安全研究人员利用AI漏洞搜寻代理在CUPS打印系统中发现两个可链式利用的安全漏洞CVE-2026-34980和CVE-2026-34990。攻击者可通过这些漏洞实现未经身份验证的远程代码执行和root权限文件覆写。第一个...