Skip to content

Translation in progress Some entries still include text in the original language.

Google 安全 · News

Oct 13 · Tuesday

Google 安全 · News

Latest publications and developments
Google 安全

Research topics

Prompt injectionAgent safetyDeception and schemingReward hackingChain-of-thought monitoringInterpretabilityAI controlBackdoors and poisoning隐私与数据泄露Supply-chain securityDangerous capabilitiesAI 与网络攻防开源模型安全Red teaming

Companies and institutions

OpenAIAnthropicGoogle DeepMindGoogle ResearchGoogle 安全MetaxAIMicrosoftNVIDIADeepSeek阿里巴巴 · Qwen智谱 · GLM月之暗面 · Kimi字节跳动腾讯蚂蚁集团上海人工智能实验室UK AISIUS CAISIMETRApollo ResearchRedwood ResearchFAR.AIPalisade Research

Reports and frameworks

System CardFrontier safety frameworks
Sep 8Tue
  1. Google Threat Intelligence · 50

    GTIG 报告：攻击者转向智能体 AI，六小时内完成大规模凭据窃取

    Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，指出攻击者已从基础提示词交互转向智能体 AI 工作流与 AI 自动化。报告称，2026 年第二季度 GTIG 观察到威胁行为者先攻陷云资源，随后在不到六小时内规划、构建并执行了一次由智能体驱动的大规模凭据窃取行动，压缩了防御方的响应窗口。

Sep 1Tue
  1. Google Threat Intelligence · 15

    Google GTIG 披露金融动机威胁组织 BREEZE COMET 攻击巴西金融机构

    Google Threat Intelligence Group（GTIG）将自 2024 年起针对巴西金融、零售与电商的一串入侵活动追踪为 BREEZE COMET（原 UNC5669），该组织以操纵支付系统和银行软件实施欺诈转账为目的。其手法包括语音钓鱼冒充 IT 支持、密码喷洒、入侵巴西小型政府网站托管 XWORM 后门与伪装成税务凭证的信息窃取程序，并利用 Impacket、ADRecon 及自研 LDAP 爆破工具 REALBREEZE 提权，重点窃取 CI/CD 凭据与 mTLS 证书以接入 Pix、STR、Boleto 等支付系统。

Aug 20Thu
  1. Google Threat Intelligence · 15

    Google GTIG 披露三个疑似俄罗斯网络间谍集群滥用合法认证流程

    Google Threat Intelligence Group（GTIG）正在追踪三个疑似俄罗斯网络间谍集群，它们滥用合法认证流程，针对欧洲及美国的学术界、航空航天与国防、政府和智库人员发起钓鱼攻击。UNC6293 被评估为 ICE RELIC（原 APT29）的子集群，负责初始访问，通过冒充美国国务院诱导目标设置应用密码或交出 OAuth 验证码；UNC7005（又名 STORM-2945）自 2026 年 2 月起针对乌克兰、西欧和美国的学术、外交及非营利人员，使用应用密码钓鱼和针对 Microsoft、WhatsApp 的设备代码钓鱼，并部署恶意软件；UNC5976 同样实施钓鱼和 OAuth 流程滥用。

Jun 29Mon
  1. Google Threat Intelligence · 12

    Google Threat Intelligence 解析亲俄影响力生态系统的驱动因素、动态与应用

    Google Threat Intelligence（GTIG）发文剖析亲俄影响力生态系统正从乌克兰战争工具回归全球战略资产，并日益将生成式 AI 用于行动策划、调研与内容创作。该报告称俄罗斯政府有意打造融合公开、隐蔽与独立要素的自维持环境，服务于削弱西方主导地位、维系周边地区支配力及保障国内政权稳定三类目标，美国、欧洲、北约与欧盟为主要打击对象。由于各组件相互关联，该系统能抵御有限范围的干扰，防守方需针对性应对。

Jun 15Mon
  1. Google Threat Intelligence · 15

    Google GTIG 披露中国关联威胁行为体 UNC6508 针对北美医疗科研界窃取 AI 与国防情报

    Google Threat Intelligence Group（GTIG）将一起持续一年多的间谍活动归因于 PRC 关联威胁行为体 UNC6508，目标覆盖北美学术、医疗与军事研究机构，重点收集人工智能、无人载具系统、网络攻防项目和医学研究相关敏感情报。 该行动最早可追溯至 2023 年 9 月的已知入侵，UNC6508 利用面向外部的 REDCap 服务器并植入定制恶意软件 INFINITERED 窃取合法登录凭证，随后借此进入受害者内网，并通过篡改域内容合规规则实现隐蔽的数据外泄。

Jun 4Thu
You have reached the end