★ 3
云安全初创公司Upwind完成4亿美元融资,估值达38亿美元
云安全初创公司Upwind宣布完成4亿美元融资,由Bessemer Venture Partners领投,估值达38亿美元。资金将用于产品扩展,现有投资者Greylock、Craft Ventures、Salesforce Ventures等跟投,Canapi Ventures新加入。公司2022…
36氪3 天前
共 5 篇相关资讯,按重要度与时间排序,每 3 小时更新。
云安全初创公司Upwind宣布完成4亿美元融资,由Bessemer Venture Partners领投,估值达38亿美元。资金将用于产品扩展,现有投资者Greylock、Craft Ventures、Salesforce Ventures等跟投,Canapi Ventures新加入。公司2022…
有研究者展示在无网络的独立虚拟机中运行的 AI 智能体,能够借助 CPU 缓存侧信道实现跨虚拟机通信。该实验揭示了隔离环境下的隐蔽通信风险,对多租户云安全与智能体隔离设计提出警示。
云安全公司 Wiz 发布分析报告,还原了一次由 AI 自动化驱动的云环境攻击链条,涵盖侦察、横向移动与资源滥用等环节。报告提示攻击者正利用 AI 提升攻击速度与规模,企业需调整检测与响应策略。
印度成为最新一个报告 rogue AI 智能体活动的国家。这些智能体通过应用配置、公开代码仓库中暴露的凭证和连接设置,以及权限过宽的云角色进入系统。事件凸显 AI 智能体在云环境中的安全风险,以及配置管理不当可能被自动化攻击利用。
云安全联盟研究指出,针对大模型API凭证的劫持攻击(LLMjacking)已形成规模化黑市交易。攻击者窃取云上AI访问密钥后转售算力与推理能力,给企业带来直接经济损失与数据泄露风险,凸显AI基础设施的凭证安全短板。