/
OpenAI扩展Daybreak计划：发布Patch the Planet与GPT-5.5-Cyber完整版
OpenAI正式扩展其Daybreak网络安全项目，推出开源补丁计划"Patch the Planet"，联合Trail of Bits、HackerOne等机构，资助安全研究人员为curl、Python、Go等30余个主流开源项目修复漏洞。同步发布的GPT-5.5-Cyber完整版在CyberGym基准测试中得分85.6%，超越标准版的81.8%。此外，Daybreak合作伙伴计划吸引了Accenture、Cisco、CrowdStrike、IBM、Palo Alto Networks等企业加入。Codex Security已扫描超3000万次代码提交，逾7万个安全问题已被标记修复。
英国信息专员约翰·爱德华兹因HR调查宣布辞职
英国信息专员约翰·爱德华兹在经历一项内部人事调查后宣布辞职。他承认曾在某些场合表现出"判断失误"，并发表过"不当言论"。调查结论认为虽无不当行为认定，但存在需要回应的情形。爱德华兹自2022年1月起担任信息专员，任期内推动了数据保护与AI监管工作。辞职声明中，他强调AI快速发展需要各国监管机构加强合作，以确保技术的安全性与公平性。ICO副专员保罗·阿诺德将临时接管其职责。
美国国会投票致使无证监听中断一周
美国国会未能通过延长《外国情报监视法》第702条款至7月2日的投票，导致部分监控活动暂停，这是该法案2008年通过以来的首次中断。该条款允许情报机构在无需授权令的情况下收集境外人员与美国公民之间的通信内容。电子前哨基金会批评FBI将其作为窥探美国公民通信的违宪后门。目前局势尚不明朗，部分分析人士认为可能通过行政命令延续，但也可能引发科技企业采取法律行动。
微软称无需额外邮件安全工具，专家持保留意见
微软最新季度基准测试数据显示，Defender for Office 365在恶意邮件拦截方面领先竞争对手，集成合作伙伴工具仅将拦截率提升不足0.05%，暗示单一供应商策略已足够。然而，安全专家对此持谨慎态度：百分比数据掩盖了漏网邮件的真实危害，AI驱动的高质量钓鱼攻击持续升级，纵深防御策略仍不可或缺。专家建议企业结合自身风险承受能力与安全预算，独立评估工具组合，而非轻信单一供应商的数据叙事。
Apple修复Beats Studio Buds高危窃听漏洞
苹果已更新Beats Studio Buds固件，修复编号CVE-2025-20701的高危漏洞（CVSS评分8.8）。该漏洞源于蓝牙芯片固件身份验证缺陷，攻击者在信号范围内可伪装成已配对设备，进而窃听用户通话或周围声音，甚至获取通话记录和联系人。修复内容包含在Beats固件更新1B211中，设备配对时自动推送。此次漏洞由安全公司Insinuator研究人员于去年披露，涉及Airoha Systems芯片，Jabra、Bose和JBL等厂商也已发布相应修复版本。
微软发现新型轻量级后门恶意软件，专门窃取加密货币
微软近日披露一款名为"Crypto Clipper"的新型蠕虫病毒，可通过USB驱动器自我传播，专门窃取加密货币钱包地址及助记词。该恶意软件会监控剪贴板内容，并在10秒内截取5张屏幕截图，随后通过Tor网络将数据发送至攻击者服务器。它无需传统安装程序，利用SOCKS5代理路由流量，兼具数据窃取与远程代码执行能力。微软Defender系列产品已可检测该威胁。
Dream融资2.6亿美元，专注主权AI与网络安全工具开发
面向政府的AI与网络安全软件开发商Dream Security宣布完成2.6亿美元融资，估值达30亿美元。本轮由Bicycle Capital和Group 11联合领投，贝恩资本风投等机构跟投。该公司总部位于特拉维夫，提供Atlas、Sphere和Hero三款产品，支持气隙环境部署。Atlas为本地AI平台，Sphere用于基础设施漏洞分析，Hero则借助AI代理发现零日漏洞。目前Dream已签约近3亿美元客户合同。
美国封禁Anthropic新模型，但市场数据似乎并不买账
美国政府以国家安全为由，要求Anthropic下架其最新的Fable 5和Mythos 5两款模型，起因是亚马逊研究人员发现了绕过Fable 5安全护栏的方法。对此，网络安全研究人员联名公开信批评此举危险，Anthropic也指出其他模型同样存在类似漏洞。TechCrunch《Equity》播客就此展开讨论，分析禁令对开发者及IPO前景的影响，以及此事件对Anthropic可能带来的意外利好。
美国政府封禁Anthropic模型，究竟是误伤还是变相助推？
美国政府以国家安全为由，要求Anthropic下架其两款最新模型Fable 5与Mythos 5，起因是亚马逊研究人员发现可绕过Fable 5安全护栏的方法。对此，多位网络安全研究人员联署公开信表示反对，Anthropic也指出类似漏洞同样存在于其他模型中。TechCrunch的Equity播客就此探讨：此次封禁对开发者和IPO前景意味着什么，以及为何可能反而对Anthropic有利。
AI正在重塑网络安全职能边界与防御格局
人工智能正从根本上改变网络安全领域的格局。攻击者借助AI实现更快速、大规模、低门槛的攻击，提示注入和模型操控等新型攻击手段持续涌现。与此同时，防御侧也在积极转型：安全运营中心通过AI自动化警报分类、信号关联等任务，释放分析师专注于战略性工作。这一趋势催生了AI安全工程师等新兴岗位，要求从业者兼备AI fluency、跨职能协作与战略思维。组织需系统推进团队技能升级、重构工作流程，以应对日益自主化的威胁态势。
出口管制真的能限制AI技术扩散吗？历史给出了答案
美国白宫以国家安全为由，要求Anthropic限制其AI模型Fable和Mythos的出口，此举成为美国政府尝试通过出口管制约束前沿AI的首次真实考验。回顾历史，从1990年代的"加密战争"到《瓦森纳协议》对间谍软件的管控，政府主导的技术出口限制屡屡收效甚微。分析认为，出口管制既难以阻止其他国家研发同等能力，又会给美国AI企业带来合规负担，削弱其全球竞争力。
海湾地区网络威胁加剧，CIO将工作重心转向网络韧性建设
随着地区局势变化、网络攻击日趋复杂及AI技术快速普及，海湾国家企业正将网络韧性提升至董事会级别的战略优先事项。Commvault海湾及沙特区域负责人Yahya Kassab指出，传统容灾恢复与网络韧性并不等同，后者需要独立的流程、技术和恢复能力。混合云已成为主流部署模式，AI的引入进一步加大了数据保护复杂性。Commvault计划在阿布扎比设立创新卓越中心，助力培养本地网络安全人才。
"FortiBleed"攻击活动曝光全球7.5万台Fortinet防火墙
一场名为"FortiBleed"的大规模凭证泄露攻击活动被曝光，全球约7.5万台Fortinet FortiGate防火墙受到影响，约占Shodan上可见设备总数的50%，涉及194个国家。攻击者通过系统性收集防火墙配置文件获取管理员凭证，利用旧版SHA-256哈希机制的弱点实施离线破解。安全研究人员建议企业立即轮换受影响的管理员及VPN密码，启用多因素认证，并升级至最新FortiOS版本以启用更强的PBKDF2加密机制。
FCC宣布部分中国无人机重获入市资格
美国联邦通信委员会（FCC）宣布，重量不超过150克、无网络连接、无摄像头、飞行时间不超过10分钟且视距范围在100米以内的外国制造玩具无人机，不再被视为国家安全威胁，可重新申请进入美国市场。此次豁免源于五角大楼的安全评估结论，但并不适用于大疆等品牌的消费级摄像无人机，后者仍受2025年12月出台的限制措施约束。
大规模数据泄露致全球数千敏感网络凭据外泄
安全研究员Bob Diachenko披露，近74,000台Fortinet设备遭俄语黑客入侵，明文凭据泄露，受害组织涵盖甲骨文、雪佛龙、联想、联邦快递、北约防务承包商等。攻击者通过大规模扫描FortiGate登录端点、暴力破解凭据，并利用45块GPU集群破解SSL VPN哈希值，进而渗透Active Directory等身份认证系统。受影响设备约占全球联网Fortinet防火墙总量的一半，安全机构建议用户立即排查网络是否存在入侵迹象。
AWS Continuum：用AI自动发现并修复代码漏洞
亚马逊云科技正式推出AWS Continuum安全平台，利用前沿AI模型（包括Anthropic的Claude Mythos）在机器速度下自动发现、验证并修复软件漏洞，大幅减少人工干预。平台采用模型无关架构，融合结构化与非结构化数据进行综合研判，分四个阶段持续运行：漏洞摄取与扫描、优先级排序、沙箱验证及自动修复。平台支持从"人工审核模式"逐步过渡到"自动执行模式"，目前已面向金融、汽车和科技行业客户开放限量预览。
美国FTC起诉揭示订阅诈骗网络如何逃避应用商店监管
美国联邦贸易委员会（FTC）对Genesis Tech提起诉讼，揭示了应用商店打击诈骗应用的难度。该公司通过在塞浦路斯注册、在乌克兰运营的多个空壳子公司，向美国消费者销售健身、PDF工具、星座等类型应用，2023年初至2025年中期累计营收近25亿美元。公司通过持续注册新账户规避欺诈监控，并采用易订阅难退订的手段侵害消费者权益，违反了FTC法案及ROSCA法规。
OpenAI与日立达成合作，深度布局日本市场
日本工业巨头日立与OpenAI展开合作，共同应对大型企业面临的遗留系统老化与网络安全威胁两大挑战。双方将利用OpenAI的Codex AI智能体对关键遗留系统进行代码分析与现代化改造，初期聚焦金融机构。日立还将通过OpenAI的TAC计划获取AI模型用于防御性网络安全工作。此次合作是2025年10月签署合作备忘录的延伸，OpenAI正持续扩大在日本企业及政府领域的影响力。
AI工具普及与安全事件频发，企业治理亟需加强
根据Jamf发布的报告，超过五分之一运行macOS网络的企业因使用AI工具遭受过经济损失或网络攻击，约六成企业预计近期将面临AI相关安全事件。报告基于对687名IT和安全负责人的调查，指出影子AI、智能体AI滥用及供应商管理混乱是主要风险来源。数据显示，AI深度集成程度越高，安全事件发生率越高。Jamf建议企业通过定期审计、强化数据访问策略和尽早引入治理机制来降低风险。
SentinelOne推出Purple AI自主威胁调查功能，向所有用户开放
SentinelOne宣布将Purple AI Agentic Investigations功能向所有客户开放，该功能无需分析师手动触发，可自主完成威胁调查全流程。一旦触发用户设定的阈值，Purple AI将自动展开调查、得出结论并采取应对措施。该功能整合了Anthropic的Claude、OpenAI的GPT及SentinelOne自研Ultraviolet模型，可将原本数小时的调查压缩至数分钟。目前免费试用至8月15日。
京公网安备 11010802021500号
