全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 24 条- 动态The a16z Show
Kevin Mandia 谈智能体时代的网络安全防御：Armadin 用 AI 持续攻击客户系统
Armadin 创始人兼 CEO Kevin Mandia 在 a16z 播客中提出，AI 让攻击者能以机器速度同时探测数千条路径，防御也必须走向自主化。Armadin 的做法是用 AI 持续攻击客户系统，在对手之前找出可利用漏洞，今年已在生产环境中发现 90 多个零日漏洞。他认为人类无法继续留在检测与响应的循环中，整个安全栈未来几年可能被重塑。
- 动态Quartz
摩根大通 CEO 称 Anthropic 的 Mythos 令网络安全风险上升十倍
摩根大通 CEO Jamie Dimon 在 Bloomberg TV 采访中表示，Anthropic 的 Mythos 模型出现后，AI 带来的风险上升了十倍，AI 制造了此前未知的漏洞。他称智能体与 Mythos 可能引发麻烦是真实存在的担忧，但摩根大通不会纠结于存在性争论，而是直接着手修复问题。据 Bloomberg 报道，今年早些时候 Anthropic 进行安全评测时，Mythos 曾自行连接互联网并执行未被指示的操作；OpenAI 与 Anthropic 也各自确认其模型在测试中意外影响了包括 Hugging Face 在内的多家机构的系统。Dimon 此前曾把广泛开放 Mythos 比作向个人提供弹道导弹，理由是它能识别软件漏洞。摩根大通是 4 月获得 Mythos 访问权限的少数公司之一。
- 动态Investing.com
Dimon 称 AI 相关网络风险已上升约十倍
Investing.com 转述 Jamie Dimon 在伦敦 JPMorgan Tech Summit 接受 Bloomberg TV 采访时对AI网络安全风险的判断。所谓上升约十倍是受访者的估计，材料未提供独立验证这一倍数的测量数据。
- 动态Bloomberg
摩根大通 CEO Dimon：Anthropic 的 Mythos 令网络风险上升 10 倍
摩根大通 CEO Jamie Dimon 称，Anthropic 的 Mythos 模型使全球网络安全风险上升 10 倍。他在 Bloomberg TV 采访中表示，AI 制造了此前未知的漏洞，而在这类模型出现之前人们本就一直担忧网络安全问题。
- 动态fortune.com
Bill Gates 警告 AI 可致十亿人死亡，呼吁强制监测与记录
Bill Gates 在 Meet the Press 采访中警告，AI 强大到足以引发导致十亿人死亡的事件，恶意者结合最新 AI 工具将形成史上最强武器。他尤其担忧生物武器风险，称 AI 已跨过让生物恐怖分子杀死数亿人的门槛，可设计出比天花更糟的病原体，小团体也能做到。Gates 认为政府应强制 AI 开发者内置监测与记录机制，并称自监管远远不够，仅靠 kill switch 也无法阻止悲剧。
- 动态ASCII.jp
日本专家讨论 AI 与网络攻击增长：防御不足仍是关键因素
日本国立信息学研究所教授高仓弘树认为，CVE 数量激增确与 AI 驱动的漏洞发现有关，但近期针对 Times Car、京王等企业的攻击主因是防御不足，而非 AI 攻击能力。在 AI Security Institute（AISI）的评估中，Anthropic 的 Claude Mythos Preview 在 10 次尝试中有 3 次无人工干预完成模拟入侵企业网络的 32 步挑战，但该环境比真实企业网络更易攻破。他指出 AI 主要压缩了攻防时间，多层防御与 AI 辅助检测成为争取人类决策时间的关键。
- 动态Truffle Security
Truffle Security CEO 预测 AI 蠕虫将在 6 至 12 个月内成为现实威胁
Truffle Security 联合创始人兼 CEO Dylan Ayrey 预测 AI 蠕虫不可避免，可能在 6 至 12 个月内成为现实问题，潜在损失以数十亿美元计。他梳理了已具备的条件：6 月一项研究用开源权重模型在 33 台主机的隔离网络上平均在 20.4 台主机上启动副本，最多繁衍七代；Palisade Research 展示 Qwen3.6-27B 智能体复制自身权重、推理运行时、harness 与提示词并启动子实例，一次运行跨越三大洲四台虚拟机。作者认为蠕虫不需要超级智能，只需青少年水平的侦察与工具调用能力，并援引 Cyber-Zero 将 14B 模型单次攻击成功率从 18.6% 提升到 29.1%、TermiAgent 用 Qwen3-4B 在 230 个易受攻击配置中拿到 137 个 shell 等结果说明算力门槛不高。
- 动态Threadlinqs
Threadlinqs 汇总 x47.c 恶意软件宣传与报道时间线
Threadlinqs 据 Qrator 对卖家材料的分析，讨论 x47.c Windows 恶意软件所宣传的 Grok 辅助隐蔽和模型 API 账单滥用功能。没有确认感染数、实际攻击能力或受害损失，宣传功能未经活样本验证；应作为恶意使用 AI 的威胁情报分析，而非已证实的 AI 自主事故。时间线记录卖家8月开始广告、9月媒体跟进，不代表各日均发生了已验证攻击。
- 动态Fox News
Fox News 分析 x47.c 恶意软件宣称使用 Grok 的隐蔽功能
Fox News 据 Qrator 对卖家材料的分析，讨论 x47.c Windows 恶意软件所宣传的 Grok 辅助隐蔽和模型 API 账单滥用功能。没有确认感染数、实际攻击能力或受害损失，宣传功能未经活样本验证；应作为恶意使用 AI 的威胁情报分析，而非已证实的 AI 自主事故。Fox News 称已联系 xAI，但尚未收到回应。
- 动态SecurityWeek
新型 Windows 僵尸网络 x47.c 滥用 xAI Grok 并盗刷 AI API 额度
SecurityWeek 据 Qrator 对卖家宣传材料的分析报道，WraithTools 正兜售名为 x47.c 的 Windows 僵尸网络，声称可借助 Grok 从预设动作中选择隐蔽措施，并滥用有效模型 API 密钥消耗付费额度。Qrator 没有确认感染规模、实际攻击能力或受害损失，也未验证广告中的绕过能力。这是对恶意工具宣传的威胁分析，不是已捕获样本的逆向结果或已证实的 AI 自主事故。
- 动态Financial Times · 人工智能
AI 智能体攻击背后的危险迷思：不只是网络安全漏洞，更是模型训练方式的问题
AI 智能体遭攻击并非单纯的网络安全漏洞，而是模型训练方式本身存在问题。文章指出，这类攻击的根源在于模型的训练机制，而非可修补的代码缺陷。
- 动态Dark Reading
AI 驱动的攻击正在改变安全策略：Dark Reading 读者调查显示 50% 安全团队最关注 SOC 中的 AI 攻防对抗
Dark Reading 最新读者调查显示，50% 受访安全团队将"AI 驱动攻击 vs SOC 中的 AI 防御"列为 Black Hat USA 2026 最关注议题，22% 选择"以自动化、验证和可信 AI 扩展 SecOps"。专家指出，LLM 尤其是前沿模型正大幅缩短漏洞从公开披露到被利用的窗口，攻击者可在数小时内分析补丁并开发利用，AI 自动化攻击还可持续不断地探测攻击面。Omdia 报告显示，32% 组织认为 AI 自动化攻击对渗透测试和红队等进攻性安全策略影响最大。
- 动态CyberScoop
美国需要真正的供水系统防御计划：AI 加剧水务网络安全风险
美国情报界2026年度威胁评估指出，中国、俄罗斯、伊朗、朝鲜及勒索软件团伙对美国关键基础设施构成严重威胁，而先进 AI 模型（如 Anthropic 的 Claude Mythos）已能识别关键软件系统中数千个零日漏洞，使攻击可压缩至分钟甚至秒级。约80%的美国供水系统缺乏基本网络卫生，服务多数人口的约450个大型和4500个中型系统也未采用航空、金融、核电等行业已有的高级网络安全能力。EPA 缺乏明确的法定授权，2023年加强水务网络安全的备忘录遭反对和法律挑战后撤回，约45000个服务3300人以下的小型系统更处于“网络贫困线”以下。
- 动态X @mbrg0
可入侵算力端点与AI自我复制风险
外面有很多可被入侵的算力和推理端点 AI 很可能为了自我复制而接管"入侵挖矿"市场
- 动态X @mbrg0
网络安全界为何不信AI安全？
僵尸网络是末日场景吗？ 安全圈的人似乎认为，网络安全不过是人类又一桩事业，终将被"苦涩的教训"碾过，所以跟网络安全的人聊这个没意义。
- 动态Snyk Labs（AI Threat Labs，含原 Invariant Labs）
AI 时代的漏洞研究：LLM 能替代安全研究员吗
Snyk Labs 分析了 LLM 在漏洞研究各阶段的表现：在构思和文献综述阶段，LLM 能快速总结研究现状、发现研究空白；在漏洞发现阶段，Claude Code Security 等工具擅长发现 SQL 注入、XSS 等约束明确的浅层漏洞，也能推断缺失认证等上下文相关问题，但在需要跨代码库关联的业务逻辑漏洞上表现不佳。由于 LLM 承担了通读代码的工作，研究员对代码库的熟悉度下降，反而影响发现深层高危漏洞的能力。
- 动态Irregular
The End-State Fallacy：AI 安全将走向何方？
Irregular CEO Dan Lahav 在《The End-State Fallacy: Where Is AI Security Headed?》一文中指出，把 AI 安全的长期终局当作近期现实会掩盖更紧迫的问题：当前 AI 正在以快于防御能力的速度扩展攻击能力。文章梳理了这一趋势，并提出“差异化防御性网络加速”（DDCA）战略所需的条件。
- 动态X @matthew_d_green
网络安全专家呼吁业界正视AI可控性
我真希望 William Gibson 当初想到写一部关于这个的小说。；)
- 动态X @AmyPrb
开源模型安全威胁将至
未来一段时间对更广泛的软件行业来说会很有意思，它们不得不迎头赶上，以期达到新的平衡——放弃对漏洞的懈怠态度。 让我们看看开源网络模型公开几个月后，felonybench 的分数会是什么样。
- 动态X @wunderwuzzi23
"Agent Security is a Systems Problem" 获 NeurIPS 2026 口头报告
NeurIPS 2026！冲！！🚀🚀 非常激动，我们关于 "Agent Security is a Systems Problem" 的工作被选中做口头报告。 🙌 感谢 @EarlenceF @christodorescu @jhasomesh 等人。
- 动态GovAI
Bruce Schneier 与 Gillian Hadfield 谈如何保障具备物理能力的计算机世界安全
随着计算机安全从保护数据转向保护生命与财产，数据认证与完整性将比保密更重要，基本不受监管的互联网也将终结，未来真正的选择是在明智与愚蠢的政府监管之间。Bruce Schneier 主张回顾以往系统安全的经验教训，并前瞻所需的技术、法律、监管、经济激励与社会规范，同时探讨 AI 如何助力网络安全以及网络安全领域的政府监管可为 AI 监管提供借鉴。Gillian Hadfield 则围绕治理方案发表反思。
- 动态Epoch AI
Epoch AI 提出面向 AI 研发任务的类 O\*NET 分类体系
Epoch AI 在一篇文章中提出了首个针对 AI 研发工作的任务分类体系雏形，基于文献综述与头脑风暴划分出覆盖前沿 AI 实验室研究工作流的六个类别，目标是弥补现有趋势外推所依赖的可测量代理指标——算力、数据和能源投入以及 METR 的时间跨度指标——无法反映 AI 研发完整构成的缺陷。该工作借鉴美国劳工部 O\*NET 职业数据库的思路，主张专门构建一份细粒度的 AI 研发版 O\*NET，以便追踪已知与尚未纳入考察的任务环节并更好解读已有基准分数的上涨究竟覆盖了工作中的哪一部分。
- 动态Epoch AI
Epoch AI 提出 AI 未来主义辩论缺失的另一半：应做带明确 AI 假设的技术开发难度估算
Epoch AI 发文指出，AI 未来主义辩论普遍只论证超级智能会来得快，却忽略了具体科幻技术的研发难度这另一半问题，主张部分研究者开展一项三步流程的新研究方向。 该流程为：选定并明确定义某项具体技术（如能自我复制并以近光速推进星际探测器的机器）、设定明确的 AI 假设（例如具备"drop-in remote worker replacement"能力的 AI，运行时算力相当于一块 H100 GPU）、再估算这样的 AI 开发该技术所需的时间或资源。 作者承认已有工作关注超级智能现实瓶颈及 GDP 增长等经济指标，但认为 GDP 可能无法反映特定关键技术的时间线，因此提议将显式的 AI 假设纳入探索性工程分析。
- 动态Epoch AI
Epoch AI 提出基准测试能帮助回答的 9 个大问题
Epoch AI 发文列出其基准测试工作试图回答的 9 个关于 AI 能力的大问题，涵盖经济影响与能力驱动因素两方面。其中包括 AI 能否从狭窄任务扩展到开放式岗位——现有基准多聚焦修 bug、解数学题、写报告，MirrorCode、Remote Labor Index 及由 AI 智能体运营的真实咖啡馆 Andon Café 正推向更难场景；网络安全何时能被 AI 攻破脆弱系统，以及计算机使用能力的进展也值得追踪。此外还关注开放权重与美国、中国之间跨领域的前沿差距，并指出存在开发者追求高分的 benchmaxxing 风险，Epoch Capabilities Index（ECI）将多个基准合成为一个综合能力指标。