★ 4
亚马逊警告：AI 发现的新网络漏洞正被大规模利用
据英国《金融时报》报道，亚马逊警告称由 AI 检测发现的一批新型网络安全漏洞正被攻击者广泛利用。这凸显 AI 在漏洞挖掘上的双刃剑效应，也加大了企业应急修补的压力。
Hacker News – AI11 天前
#漏洞利用
共 7 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 4
研究员用Claude攻破OpenAI系统
三名独立安全研究员利用Anthropic的Claude Opus 4.8与5，在72小时内攻入OpenAI员工账户，并访问其GitHub内部代码库Monorepo。他们通过Discourse论坛的HEIF图像处理漏洞实现远程代码执行，最终以员工Codex账户提交PR证明入侵成功。OpenAI已修复…
TechCrunch AI44 天前
★ 3
Epoch AI 研究：开放权重模型可被用于利用补丁空窗期
Epoch AI 发布研究指出，开放权重 AI 模型可能被用来加速发现和利用软件尚未修补的漏洞，形成所谓「补丁空窗期」风险。该分析对开源模型的安全治理与漏洞披露节奏提出新的政策讨论点。
Hacker News – AI1 天前
★ 3
AI 击穿开源安全流程：修复漏洞 PR 提交数分钟后即遭攻击
开源项目在提交漏洞修复 PR 后仅几分钟就遭到攻击，显示 AI 正被用于加速漏洞利用。攻击者借助 AI 缩短从补丁公开到发起攻击的时间窗口，对开源安全响应流程构成新挑战。
InfoQ AI19 天前
★ 3
KEX-bench：编码智能体内核漏洞利用评测
论文提出 KEX-bench，用于评估编码智能体对真实操作系统内核生成漏洞利用原语的能力，涵盖 40 个 Linux 与 Windows CVE 的 45 个任务。在无参考 PoC 时最强配置仅解决 5% 的 Windows 任务和 56% 的 Linux 任务，有参考 PoC 时提升至 68.9…
arXiv cs.AI40 天前
★ 2
The Register：攻击者用上 AI，安全补丁本身也需要打补丁
The Register 文章指出，随着攻击者借助 AI 加速漏洞挖掘与利用，传统安全补丁的修复节奏与覆盖范围已跟不上，补丁机制本身需要重新设计以应对 AI 驱动的攻击速度。
Hacker News – AI13 天前
★ 2
谷歌分析 AI 时代的漏洞发现与利用趋势
谷歌云威胁情报团队发布报告，梳理 AI 时代漏洞发现与利用的趋势变化。报告探讨攻击者如何借助 AI 加速漏洞挖掘与武器化，以及防御方相应的应对思路。属于安全厂商的行业观察类内容。
Hacker News – AI30 天前