黑客借Claude入侵OpenAI员工账户
独立安全研究人员利用Anthropic的Claude获取了一名OpenAI员工的ChatGPT账户权限,得以读取并修改公司私有软件缓存内容。该团队参与OpenAI漏洞挖掘计划,发现后迅速上报,OpenAI支付6500美元悬赏。这是继AI代理攻击Hugging Face后又一AI驱动入侵事件。
共 13 篇相关资讯,按重要度与时间排序,每 3 小时更新。
独立安全研究人员利用Anthropic的Claude获取了一名OpenAI员工的ChatGPT账户权限,得以读取并修改公司私有软件缓存内容。该团队参与OpenAI漏洞挖掘计划,发现后迅速上报,OpenAI支付6500美元悬赏。这是继AI代理攻击Hugging Face后又一AI驱动入侵事件。
404 Media 报道称,AI 正在重塑漏洞挖掘与攻击链条,从 php2shell 等案例看,攻击的速度与自动化程度显著提升。文章指出防御方尚未建立起对应的应对机制,行业对下一阶段的安全格局缺乏共识。
名为 PHP2Shell 的 AI 工具在 PHP 中发现一个严重远程代码执行(RCE)漏洞,引发 Hacker News 社区热议。这体现了 AI 辅助漏洞挖掘在真实软件安全中的实战价值。
报道指出 AI 系统在发现漏洞与绕过防御方面日益擅长,攻击量与速度明显上升。CrowdStrike 等安全厂商推出 SafeMind 等工具,用 AI 在模拟环境中同时扮演攻防双方以加固客户基础设施。
微软一次性致谢 23 个安全漏洞的发现者,其中涉及智谱 GLM 模型与一位顶级白帽黑客的贡献。该事件显示国产大模型正被用于漏洞挖掘等安全研究场景。
Huntback 博客披露一次由 AI 智能体集群自主执行的漏洞挖掘行动,展示多智能体在进攻性安全场景中的协作方式。文章探讨了自动化渗透测试的流程、能力边界与安全影响,属于 AI 在网络安全领域的应用案例。
The Register文章指出,AI的出现给了「隐晦式安全」(security through obscurity)致命一击。AI强大的代码分析与漏洞挖掘能力,使依赖隐藏实现细节的安全策略不再有效。
文章对比了传统模糊测试工具 Fuzzilli 与 AI 驱动的 BigSleep 在 JavaScript 引擎漏洞挖掘上的表现,探讨 AI 在安全测试中的实际能力与局限。
一篇 Medium 文章探讨 AI 驱动的漏洞发现浪潮(Vulnpocalypse)为何尚未演变为大规模数据泄露潮(Breachpocalypse),作者认为核心变量在于经济因素而非技术本身。文章分析了漏洞发现与真实利用之间的落差。
安全公司 Xbow 发布博客,探讨 AI 是否具备发现并利用 Linux 内核漏洞的能力,围绕一个具体 CVE 展开分析。该内容属于 AI 安全与漏洞研究的细分领域,受众较窄。
QCon 上海分享探讨如何用 AI 技术挖掘复杂业务系统中的安全漏洞,覆盖从业务规则建模到攻击路径验证的完整流程。该方法将业务逻辑抽象为可推理的规则模型,再借助 AI 自动搜索并验证潜在攻击路径,提升漏洞发现的效率与覆盖面。这反映出 AI 正加速渗透到安全攻防领域,成为业务安全测试的新工具。
GitHub 利用其开源 AI 安全代理在 Android 系统中发现 24 个安全漏洞,展示了 AI 自动化代码审计在移动操作系统安全领域的实际效果。该代理可自动扫描代码库并识别潜在风险点,为大规模漏洞挖掘提供了新思路。
Hacker News 上一位从事渗透测试与红队工作的用户发起讨论,询问除常见的提示注入之外,AI/ML 与 LLM 还存在哪些更危险的漏洞。他特别关注传统渗透测试方法难以发现的缺陷类型,以及渗透测试人员未来需要如何调整方法才能找到这些漏洞。