网络安全 - 树屋精灵

【安全圈】用 Claude 偷家 OpenAI？白帽两跳击穿员工账号，直通私有代码库

关键词AI🚨 安全研究机构 Hacktron 披露了一起极具戏剧性的 AI 攻防测试：三名安全研究员借助 Anthropic 的 Claude Opus 5 大模型，通过串联两个安全缺陷，在 72 小时内接管了多名 OpenAI 员工的 C

安全圈 · 2026-09-20 35 阅读

以高品质数字安全服务惠及政企单位 news9月20日，三六零数字安全科技集团有限公司（以下简称"360数字安全集团"）与北京星链南天科技有限公司（以下简称"星链南天"）签署京东商城渠道战略合作协议，双方将携手

360数字安全 · 2026-09-20 29 阅读

中国—东盟AI部长圆桌会议举行，360发布“U+隐私搜索” news近日，在第23届中国—东盟博览会期间，以“共商AI治理共创安全未来”为主题的2026中国—东盟人工智能部长圆桌会议成功举行。360数字安全集团总裁胡振泉在会上发布“U+隐

360数字安全 · 2026-09-20 28 阅读

实验室坚持“开放、创新、流动、竞争”的建设方针，诚挚邀请国内外相关领域的研究人员申请实验室开放课题资助。互联网体系结构全国重点实验室2026年度开放课题申报通知背景介绍Part.1互联网体系结构全国重点实验室（以下简称“实验室”）面向我国

安全学术圈 · 2026-09-20 41 阅读

关注我们带你读懂网络安全湖南省网信办依法约谈某科技有限公司等7家大模型运营单位。近期，湖南省网信办巡查发现，某科技有限公司等7 家大模型运营单位，存在生成式人工智能信息安全问题，违反了《中华人民共和国网络安全法》《生成式人工智能服务管理暂行

互联网安全内参 · 2026-09-20 45 阅读

Gemini入侵后主动停止操作，这算失控吗？关注我们带你读懂网络安全谷歌Gemini首次突破测试环境并入侵三家公司，再次暴露了前沿AI领域的安全隔离难题；据悉，Gemini在入侵过程中，识别到目标偏移成了真实企业，随即主动停止操作，谷歌认

互联网安全内参 · 2026-09-20 47 阅读

一、事件概述近日，Hacktron AI安全研究团队发布专项技术研究报告，公开了基于Anthropic Claude Opus 5大模型开展的OpenAI官方授权安全测试完整成果。研究人员在72小时内，成功串联libheif堆缓冲区溢出漏洞

白泽安全实验室 · 2026-09-20 45 阅读

网络空间绝非法外之地。今年以来，湖南公安机关网安部门深入贯彻习近平总书记关于网络强国、网络安全的重要论述，持续开展“净网”“护网”专项行动，坚持全链条打击、全方位治理，依法严厉打击网络谣言、网络暴力、侵犯公民个人信息、网络黑客攻击等涉网违法

信息安全国家工程研究中心 · 2026-09-20 43 阅读

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称WordPress Click2Shell 核心预认证远程代码执行漏洞漏洞编号QVD-2026-70986公开时间202

奇安信CERT · 2026-09-20 28 阅读

FomoPeek App Store 1.1–1.2 版本被发现植入恶意模块，并具备 iOS 内核漏洞利用及跨应用数据采集能力。近期，慢雾安全团队收到多起用户资产被盗反馈。经核实，相关事件均涉及私钥泄露，其中部分受影响用户曾下载并使用 F

慢雾科技 · 2026-09-20 47 阅读

作者：知道创宇积极防御实验室前言参考资料随着大语言模型在编码、Agent（智能体）等场景中的深入应用，开发者对多模型、低成本、开箱即用的模型 API 需求持续增长，大模型中转站逐渐成为连接开发者与模型服务的重要基础设施。中转站对外提供与主

Seebug漏洞平台 · 2026-09-20 46 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Fortinet 公司表示，影响 Orkes Conductor 的一个严重漏洞（CVE-2026-58138，CVSS v3.1评分9.8/CVSSS v4 评分9.3分）正遭活跃

代码卫士 · 2026-09-20 38 阅读

速修复聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士SolarWinds发布安全更新，修复了位于 Access Rights Manager (ARM) 中的一个CVSS 8.8分高危漏洞CVE-2026-28326。该漏洞若被成功利

代码卫士 · 2026-09-20 39 阅读

Qcode Agents 以多智能体协同架构为核心，将代码安全能力深度嵌入软件开发生命周期，为政企客户提供应对人工智能时代软件供应链安全挑战的创新解决方案。当地时间9月17日，在阿联酋迪拜举办的GISEC Global（海湾信息安全博览会

代码卫士 · 2026-09-20 37 阅读

9月15日下午，在济南召开的2026年国家网络安全宣传周人工智能安全治理分论坛上，中文互联网基础语料4.0、网络安全数据集1.0、AIGC检测数据集等三类高质量数据集正式向社会发布。在中央网信办指导下，中国网络空间安全协会会同国家互联网应急

CNCERT风险评估 · 2026-09-20 34 阅读