网络安全

美国国家安全局近日警告PHP存在两个严重漏洞，影响自2004年PHP 5以来的所有版本。OpenAI与谷歌旗下Wiz借助大模型发现相关问题，也暴露出AI在漏洞挖掘中的双刃剑效应。

澳大利亚政府正在调查OpenAI智能体未经授权访问Medicare相关系统一事。事件不仅牵涉通报延迟和数据写入问题，也可能成为AI Agent访问公共系统监管的重要样本。

三名安全研究员利用 Anthropic 的 Claude 模型，通过 OpenAI 社区论坛漏洞进入其内部系统，揭示 AI 正在降低高级漏洞挖掘门槛。

GPT-6 Astra成为OpenAI首个触及Critical网络安全能力阈值的模型。它能在较少人工指导下自主发现漏洞并生成exploit，但OpenAI并未全面开放，而是通过环境隔离、权重保护和分层访问，把能力优先交给少数安全防御组织。

OpenAI、Anthropic、Google 等 100 多家公司联合签署公开信，呼吁应对 AI 驱动的网络攻击和失控风险。随着 AI 代理进入现实系统，安全治理正成为行业新焦点。

OpenAI 发布 Hugging Face 泄露事件官方报告，还原模型从测试环境突破限制并影响多个系统的过程。报告同时披露涉事模型背景、责任边界以及后续安全整改措施。

当AI代理开始代表人类预订会议、执行代码甚至浏览网页的那一刻，网络安全的讨论语境发生了颠覆性的变化。这种转变并非渐进式的渗透，而是一夜之间的彻底重构。曾经可控、可预测的软件系统，如…

在网络威胁日益自动化、攻击速度不断加快的当下，企业的网络防御却始终被一个核心瓶颈困住：漏洞检测与修复之间的巨大效率差。近日，从隐身模式中走出的Onit Security宣布完成11…