2026-11-06
OpenAI发布网络安全新模型，这足够应对威胁吗
OpenAI推出专注网络安全的新模型ChatGPT Cyber，向Daybreak Red项目的高级用户开放。该模型已扫描Linux内核发现948个潜在漏洞，并在Firefox中找到81个新漏洞。OpenAI同时宣布10...
2026-11-04
Ballistic Ventures寻求4.9亿美元新基金，押注AI驱动的网络安全浪潮
网络安全风投机构Ballistic Ventures向SEC提交文件，计划为第三期旗舰基金募资3.6亿美元，并为独立工具Ballistic Ventures Fund B募资1.3亿美元。此次募资背景是AI驱动下网络攻击...
2026-11-03
德国警告议员iPhone或遭间谍软件攻击
德国联邦网络安全办公室（BSI）证实，德国联邦议院议员及多名公众人物收到苹果威胁通知，提示其iPhone可能遭政府支持的间谍软件攻击。苹果本轮通知已发送至99个国家的用户，攻击者及幕后政府尚不明确。
2026-11-03
法国超市制冷系统遭攻击后未及时响应，多国零售商接连中招
继法国超市冷藏系统遭网络攻击后，比利时、爱尔兰、瑞典等国超市数周内遭受几乎相同的攻击，导致冷冻设备温度骤变。分析师指出，零售商长期忽视IoT设备的网络安全管理，加之外包合同限制，致使法国CERT-FR的预警建议未能有效落...
2026-11-03
AI网络支出猛增，但企业网络准备度仍滞后
IDC预测2026年企业AI基础设施支出达6230亿美元，同比增长31%，网络为增速最快品类。但分析师指出，企业在网络自动化、存储成熟度和技能培训方面严重滞后，"雄心超过了准备度"。
2026-11-02
AI发现PHP漏洞功不可没，泄密者却该受谴责
读者来信就AI发现PHP代码漏洞一事发表看法：AI扫描源码属合理应用，但有人在漏洞修复前泄露细节，引发安全隐患，投书者认为此类泄露行为应被立法禁止并予以重罚。另有读者忧虑现代社会过度依赖无人理解的技术系统，安全与维护机制...
2026-10-30
微软Teams将获得AI防护，抵御网络钓鱼和欺诈
微软将为Teams添加AI驱动的安全功能，通过分析对话内容检测钓鱼、诈骗和身份盗窃行为，重点针对新联系人。该功能不保存消息，不用于训练AI模型，将于2026年11月开始灰度测试，12月上半年全面推出，无需IT团队手动配置...
2026-10-30
Upwind拒绝Datadog收购，完成4亿美元融资
云安全初创公司Upwind完成4亿美元C轮融资，估值38亿美元，由Bessemer Venture Partners领投。此前Datadog曾提出收购，但未给出估值溢价，Upwind选择保持独立。该公司年度经常性收入预计...
2026-10-29
Google推出Gemini 4 Carbon模型，网络安全能力实现飞跃
Google发布最新前沿模型Gemini 4 Carbon，在编程、智能体任务和网络安全领域取得重要进展，在多项安全基准测试中超越OpenAI GPT-6 Astra和Anthropic Claude Opus 5.5，...
2026-10-29
美国银行提醒客户：请勿向AI助手分享银行密码
美国银行向客户发送邮件，警告不要将账户用户名和密码提供给任何AI工具或代理，强调一旦因此产生账户问题，责任由客户自行承担。银行业目前仍在探索AI代理如何安全接入金融服务。
2026-10-28
当输入信息被篡改，机器人的安全功能还能正常运作吗？
VicOne LAB R7研究显示，机器人安全系统依赖距离读数、位置估算等输入信息，若这些输入被恶意篡改，安全防护功能可能在"正常运行"状态下失效。研究人员通过海报文字、不可闻音频等手段成功改变机器人行为，并呼吁安全团队...
2026-10-28
美国政府警告：黑客正在利用PHP网站关键漏洞发起攻击
美国网络安全机构CISA确认，PHP软件两枚严重漏洞（PHP2Shell）已遭在野利用，要求联邦机构在三天内完成修复。该漏洞可绕过密码远程入侵系统，影响约70%的面向互联网服务器。安全研究人员借助AI模型发现了利用这两个...
2026-10-28
eMudhra退出TLS证书市场，签名密钥遭泄露引关注
印度数字信任公司eMudhra宣布退出全球SSL/TLS证书业务，原因是旗下8个中间CA的私钥遭到泄露。Mozilla已将相关根证书移出信任库，Google Chrome的根证书删除预计于10月27日生效，受影响的网站运...
2026-10-28
GitLab发布关键补丁，修复未经身份验证用户可执行代码的漏洞
GitLab发布CE/EE更新，修复包含整数溢出在内的12个安全问题。最严重漏洞CVE-2026-110264允许未认证用户在特定条件下执行任意代码，影响GitLab 7.0至19.5的多个版本，已修复版本为18.11....
2026-10-26
PHP核心漏洞修复竞赛：互联网安全隐患浮现
互联网基础设施中广泛使用的PHP语言被发现存在重大代码缺陷，开发者社区正紧急展开修复行动，该漏洞影响范围广泛，波及大量依赖PHP的网站与服务。
2026-10-22
董事会自信能监督网络安全，但技术变革速度已超前准备
BDO最新调查显示，80%的美国企业董事会已建立AI与网络安全治理框架，88%对高管技术能力有信心，但57%的董事认为AI与网络安全技术变化速度已超出组织应对能力，约四分之一的董事表示议程复杂性导致网络安全监管被降低优先...
2026-10-16
攻防对抗中的AI博弈：当黑客拥有同等技术
Phison Electronics CTO Sebastien Jean在InformationWeek播客中探讨，当攻防双方都能使用相似AI工具时，企业如何维持网络安全优势，以及人类技能在AI主导的网络防御中是否仍有...
2026-10-10
技能缺口正阻碍企业技术项目落地
Pluralsight调查1500名科技高管发现，近70%的科技领导者因员工技术技能不足，在过去一年中被迫中止项目。近三分之二受访企业表示，技能缺口已造成超25万美元损失，云计算、网络安全和AI项目受影响最为突出。
2026-10-09
消费者报告：九成美国人遭网络攻击 AI让骗局更难防
Consumer Reports等机构调查显示，90%的美国成年人曾遭遇数字诈骗或网络攻击，对个人数据隐私有信心的比例从48%降至32%。报告指出，AI正使诈骗更快速、低成本且个性化，但相关立法保护尚未跟上。
2026-10-08
合成媒体为何成为新型网络安全威胁
合成媒体通过伪造内容攻击机构决策所依赖的共同现实，而非仅针对数据系统。文章指出，AI内容生成速度持续加快、成本下降，核实机制却严重滞后，并提出涵盖身份认证、实时检测、内容溯源等六大支柱的信任基础设施框架。