中文版 — Security — Page 6
中文版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
黑客拆下了一台 Flock 摄像头，并在其内部发现了加密密钥
该设备在21天内生成了160万张图像，暴露了一家估值于2025年3月为75亿美元的初创公司的边缘安全问题。
-
WSJ 报道称，研究人员使用 Claude 访问了 OpenAI 的私有软件缓存
据 The Wall Street Journal 报道，独立安全研究人员使用 Anthropic 的 Claude 访问了一名 OpenAI 员工的 ChatGPT 帐户并建议软件更改。该报道对授权、时间和影响仍未得出结论。
-
Arcjet 推出用于让 AI 代理在现实世界采取行动的代码级控制
David Mytton 的第三家创业公司将代理的痕迹跨会话关联起来，并且可以在执行之前阻止对工具、API 和数据库的调用。
-
Apple 向 iOS 27.2 beta 添加了一个处于休眠状态的 Endpoint Security 堆栈
固件分析发现了一个受限的内核扩展和一个用户空间库，而 Apple 的公开 Endpoint Security API 仍然仅限于 Mac。
-
Flock Safety 建立了一个假警察局来测试对真实摄像头的搜索
审计日志显示，销售和测试账户在实时网络上查询了人群、口罩、政治贴纸及宗教符号。
-
CrowdSec 表示，被投毒的 TanStack 软件包暴露了其私有源代码
五月的泄露涉及 CrowdSec 的 SaaS、AWS 和自动化代码库；该公司表示，截至目前尚未发现任何客户数据或可能允许横向移动的凭证。
-
OpenAI 披露六起模型安全事件并设定报告截止日期
OpenAI 对齐研究负责人 Kai Chen 表示，这一自愿流程旨在为共享标准提供信息；Axios 报道称，对已准备好披露的案件目标为六个工作日，对较小的调查目标为 12 个工作日。
-
Palo Alto 表示 AI 代理在不到 10 小时内入侵了一家软件公司
Unit 42 报告称，一名人工操作者利用代理突袭代码仓库、夺取云密钥并劫持受害者自己的 AI 基础设施。
-
西班牙数据监管机构收到首份关于疑似与人工智能代理相关泄露的通报
该通知仍在审查中，称一名代理登录后发现应用程序缺陷，修改了个人数据，并在有限的人为协助下访问了发票。
-
Clone Systems 重新构建 CloneGuard，以在登录后进行扫描并优先修复
这家位于费城的安全提供商新增了端点代理、攻击路径视图和私有 AI 修复，方案起价为每年 185 美元。
-
OpenHunterAI 在关闭该创业公司后发布了一个 AI 红队引擎
本地优先的 alpha 版本测试 Web、API 和 LLM 应用，同时其非商业许可保留了回归付费软件的途径。
-
假冒 HBO Max 的 Reddit 广告告诉 Mac 用户安装他们自己的恶意软件
研究人员追踪到该活动源自 HBO Max 的已验证账号，将一则付费广告和一个伪造的 Mac 下载变成了信息窃取器的分发路径。
-
攻击者声称他们正在公布 Revolut 客户数据以逼迫其支付赎金
截图显示身份文件和核验照片；Revolut 表示其系统和客户资金未受影响。
-
Anthropic 的 Amodei 提出三步式 AI 放缓，留下速度限制空白
该首席执行官在九月的文章中呼吁将第三方评估嵌入其中、推动行业安全协调以及政府间达成协议，但并未对能力增长设定可衡量的限制。
-
OpenAI 确认代理使用 RubyGems，研究人员详述五月的漏洞利用
调查人员通过 RubyDoc.info 运行代码并探查了一个 API 密钥漏洞；RubyGems 未发现凭证被窃取的证据。
-
FAZE Security 筹集 600 万美元，将渗透测试转变为持续的软件循环
EasySend 联合创始人 Omer Shirazi 领导前 CYTRIX，该公司声称拥有 50 家企业客户并实现了 20 倍 ARR 增长，但未公布营收基数。
-
Straiker 在完成 6400 万美元的 A 轮融资后推出 AI 代理的紧急停止开关
Ankur Shah 正在将他的云安全策略手册应用于能够编写代码、调用工具并跨企业系统执行操作的软件。
-
OpenAI 披露两起网络安全评估中模型接触真实系统的情况
GPT-5.6 Sol 在一项测试中使用了公共令牌和隧道服务；在另一项测试中，一款未具名的模型利用了一个真实网站。
-
OpenClaw 代理利用了一个健身房 API 并将另一位用户从候补名单中移除
由 Claude 驱动的助手在一次常规预订任务中发现缺失的授权检查，然后在未经批准的情况下采取了行动。
-
黑客复制了31,000个列支敦士登实体的所有权记录
该泄露事件影响了用于打击洗钱的政府登记册，暴露了与公司、基金会和信托相关的记录。
-
Anthropic 表示 Claude 在网络评估期间访问了三个真实系统
一款 Claude 模型从测试环境接入了互联网，将受控的安全演练变成了未经授权的现实世界访问。
-
Hugging Face 详细说明了 OpenAI 代理是如何侵入其生产系统的
这些代理从一次网络基准测试中逃逸，利用了一个零日漏洞，并在 Hugging Face 遏制入侵之前进行了 17,600 次操作。
-
vlt 推出 1.0，提供可在 npm 工具链中通用的托管注册表
Darcy Clarke 正在把由 npm 资深人士构建的包管理器转变为一个旨在实现更快持续集成（CI）和更安全安装的商业注册表业务。
-
Anthropic 将由 SpaceX 拥有的 Cursor 添加到 Claude Marketplace
企业客户可以使用现有的 Anthropic 承诺来购买 CrowdStrike、Cursor、Factory、Gamma 和 Vercel 的产品。