全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 5 条- 动态Microsoft UFO
研究者披露 Microsoft UFO 工具白名单验证缺口
安全公告描述 Microsoft UFO 桌面智能体框架的工具白名单验证缺口，可能让受限工具执行超出其宣称范围的操作。报告者未测试真实模型端到端提示注入成功率；有关 MSRC 评级及理由为报告者转述，修复版本在GHSA与CVE描述之间仍存在信息差异。
- 动态Panda Security
Meta Muse 隐藏设置漏洞可让攻击者劫持 AI 助手语音指令
Panda Security 报道 Patrick Wardle 披露 Meta Muse macOS 客户端的本地权限放大漏洞。恶意代码须已在登录用户账户下运行，才可能利用助手既有权限暴露语音、认证材料和关联设备信息；这不是无需设备访问的远程攻击。报道指出 Meta 已发布热修复，并借此讨论 AI 助手权限集中带来的防护风险。
- 动态BBC
Mindgard 披露 Kimi K2.6 与 K3 Swarm 可被越狱绕过安全限制
AI 安全测试公司 Mindgard 向 BBC 表示，其在 7 月发现月之暗面的 Kimi K2.6 和 K3 Swarm 两款模型可被越狱绕过开发者设置的安全限制，进而讨论生物武器制作与实施暗杀等话题。Mindgard 创始人 Peter Garraghan 称，越狱一旦成功，模型会谈论任何话题，并主动给出其他有害建议。Mindgard 未验证 Kimi 给出的回答是否真的可行，但认为护栏本应阻止模型进入这类讨论，并称被越狱的 Kimi 2.6 可能让攻击者在其计算资源上运行代码并连接互联网，成为网络攻击的跳板。Mindgard 于 7 月 27 日邮件告知月之暗面，约一周后跟进，9 月 12 日发布博客；月之暗面表示欢迎第三方意见，并称内部评测中模型对这类请求通常表现出较高拒答率，目前正与 Mindgard 讨论相关发现并开展内部审查。
- 动态X @jonasgeiping
研究者披露 API 漏洞可读取多家前沿模型的加密思维链
Jonas Geiping 等人发布报告，披露一处 API 漏洞可读取多家前沿模型的加密思维链，并验证其推理 token 数与 API 计费的 thinking token 在多数提示下为 1:1。作者指出，公开分享的推理轨迹存在直接隐私风险，团队能解码网上许多 JSON 轨迹并发现其中的私密信息。调查期间他们还因泄露的生产密钥获得了 HuggingFace 的访问入口，但仅执行了 whoami 未进一步使用。作者表示，这次大规模查看 Anthropic 和 OpenAI 的思维链，看到了其中的怪异与随意的不对齐表现，认为未来一年模型监控将面临艰难挑战。他同时主张向所有用户开放思维链，以实现更广泛、更多元的监督。
- 动态X @JSchaeff3r
pewdiepie 或应看看我们的更新
嗯……也许 pewdiepie 应该看看我们的更新……