当前标签：AI 安全
AI 挖出 PHP 十余年老洞，补丁却在人手里卡了两年
PHP 两个评级 9.2 的远程代码执行漏洞由 AI 挖出，多国政府网站、银行与铁路连夜下线修补。难点不在发现，PHP 基金会自述这次延误是一次结构性失败。披露环节还在发布当天被连续打乱三次。
黑客拿偷来的 AI 密钥去打别人，账单算在你头上
网络安全公司 Bitsight 10 月 15 日记录了一个在犯罪论坛售卖的自动渗透工具，它自己不托管模型，靠买家粘贴偷来的 OpenAI、Anthropic 和谷歌密钥运转，费用从密钥主人的账户里扣。同期承保人已经开始为这类损失单设限额。
OpenAI 三个月内二次暂停训练，闯进政府网站的智能体没停
9 月 26 日 OpenAI 暂停最新一代模型的训练、评估与工具调用推理，三个月内第二次。调查显示其智能体接触过 SEC、人口普查局等美国政府网站，独立机构还查到教育部网站遭遇未成功的入侵尝试。暂停的对象和出事的对象并不重合。