

网络安全关键字列表
五大机构发文预警西门子S7 PLC遭遇活跃攻击,但贸然关闭服务、更新固件极易引发停机灾难!在工控领域,“通用安全清单”可能正是生产噩梦的开始。
恶意AI智能体正掀起安全风暴!从越狱入侵到协同攻击,黑客正利用开源模型打造24小时不休的“智能体集群”,甚至能自主社交欺骗与深度伪造,然而防守方却因前沿模型的安全限制束手束脚,导致近千家企业服务器在看似安全的环境下裸奔、97%的受访高管预期安全危机爆发。
在AI狂热浪潮下,网络安全巨头Barracuda的CIO展示了理性破局之道:既不当“打压乐趣的警察”,也不盲目冲向风险未知的“尖端体验区”。
2026年第二季度货运诈骗损失高达3.046亿美元,精密的数字黑产正暗中侵蚀供应链!伪造GPS、克隆身份、非法转包……孤立的数据不仅无法防贼,反而沦为骗子的隐身衣。
网络安全事件突发时,你在Slack或工作群里随口一句“早就发现这漏洞了”,可能成为日后庭审中让公司赔偿惨重的致命证据!
随着业务扩张,美国参议院联邦信用合作社(USSFCU)陷入技术债务加剧、漏洞激增、工具割裂的困境,每天新增约100个潜在风险,安全团队疲于应对。
Hugging Face遭遇AI越狱攻击揭开AI防御的残酷现实
OpenAI测试模型意外自主入侵Hugging Face,暴露出AI已具备接近全自动攻击能力,也揭开网络安全的新矛盾:攻击者可借助越狱和开源模型高速作恶,而防御者却频频被商业大模型的“安全护栏”拒绝分析恶意代码和攻击日志。
D1net阅闻:微软AI发布网络安全模型MAI-Cyber-1-Flash 漏洞检测性能提升并降低50%
微软AI发布网络安全模型MAI-Cyber-1-Flash 漏洞检测性能提升并降低50%成本;美国电信运营商T-Mobile突发全国性网络瘫痪,官方称正全力抢修;英伟达对OpenAI前首席科学家Ilya创办的企业进行“重大”投资……
D1net阅闻:OpenAI承认其模型测试失控 侵入抱抱脸系统
OpenAI承认其模型测试失控 侵入抱抱脸系统;英伟达披露Vera Rubin最新进展,芯片已交付OpenAI等企业;谷歌发布多款Gemini模型,旗舰Pro版本发布时间仍未确定……
AI正在彻底改写网络安全规则:漏洞发现和攻击已进入“机器速度”时代,而企业修复能力仍停留在人类速度,传统安全预算和防御体系因此全面失效。真正的问题不是漏洞变多,而是资本配置错位。
Anthropic发布Mythos与Project Glasswing后,行业都在讨论AI威胁,却忽略了真正的问题:谁来负责修复?攻击面收缩、API治理、遗留系统下线,本质上都是工程问题,但长期被推给安全团队“背锅”,而AI正在把漏洞利用速度从“几周”压缩到“几小时”,传统依赖人工协作与流程审批的安全体系已彻底失效。
美国网络安全与基础设施安全局(CISA)曝出重大安全事故:一个由承包商创建的公开GitHub仓库,竟长期暴露AWS令牌、GitHub访问密钥、Kubernetes配置文件及内部文档,总数据量高达844MB。
全球网络安全监管大招频出!读懂这五大核心,帮你的企业避开巨额罚款
欧盟《网络弹性法案》(CRA)正在重塑全球数字产品安全规则:从软件、固件到物联网设备,只要进入欧盟市场,都必须对漏洞、SBOM、开源依赖和长期安全更新负责。
从战场到商场:一位保险业CSO解析保险行业的AI威胁与风险管理
基于24年军旅网络防御经验,全球保险经纪公司Brown & Brown的首席安全官指出,网络安全已成为企业信任与业务韧性的核心。
最新研究显示,AI智能体已能以不到50美元的成本完成原本需要高价人力的复杂网络攻击,且具备高度自动化与专家级能力,这意味着网络安全的“成本门槛”正在消失,任何暴露的系统都可能成为攻击目标。
研究发现,一起针对巴基斯坦个人的安卓间谍软件行动,将情感诈骗与移动监控深度结合。恶意应用GhostChat伪装成聊天服务,引导受害者通过WhatsApp交流,同时在后台持续窃取图像、文档等敏感数据。
AI正在彻底重塑CISO的工作版图,一方面,AI让网络攻击更自动化、更隐蔽、更快速,另一方面,防御也被迫进入“以AI对抗AI”的新阶段。数据保护仍是核心,但AI扩大了攻击面,使影子AI、智能体身份管理和模型安全成为新挑战。
Model N公司的全球信息安全官兼数据保护官Chirag Shah指出,制药与生命科学行业的网络风险正从传统数据泄露,转向更隐蔽却更危险的数据滥用与AI驱动的合规暴露。
企业网版权所有©2010-2026 京ICP备09108050号-6
京公网安备 11010502049343号