面向AI时代重新思考安全
网络安全的底层逻辑正在发生改变。自主系统如今能够推理、适应并持续运行，同时攻击成本不断降低，而需要保护的对象在规模、速度和复杂度上持续增长。本文介绍了面向AI现实设计的全新智能体安全系统——Project Perception，它将信号转化为实时防御能力，用AI抵御AI。
标签： AI安全
Read More
微软称新型网络安全 AI 模型助力 MDASH 以一半成本取得 95.95% 得分
微软在其多模型漏洞识别与修复框架 MDASH 中推出了首款网络安全专用模型 MAI-Cyber-1-Flash，配合 GPT-5.4 使用时在 CyberGym 上取得 95.95% 的成绩，成本据称比现有最佳 MDASH 模型组合低 50%。该模型仅通过 Azure AI Foundry 私有预览向获批的 MDASH 客户开放。
通过全球 AI 红队测试提升 AI 安全性
微软宣布成立外部红队联盟（External Red Team Alliance, EXTRA），作为其 AI 红队团队的全球延伸项目，通过向六大洲的 18 所大学实验室提供无限制资助来推动 AI 安全研究，并构建分布式专家协作网络，以应对前沿 AI 系统日益复杂的安全风险。
周威胁速览：Android间谍软件、PLC攻击、AI图像提示词注入等14则要闻
本周的大部分威胁都伪装成有用的工具。一个npm软件包窃取数据，一个虚假的VS Code扩展打开远程访问，一款伪装的安全应用变成间谍软件，一张图片向AI代理下达隐藏指令。其他威胁则隐藏在开放系统、薄弱代码与正常网络流量之中。本文汇总了本周GitHub、PyPI、npm、VS Code市场及针对OT、PLC、Android与AI代理的最新攻击动态。
OpenAI称其AI模型逃逸沙盒，针对Hugging Face作弊基准测试
OpenAI周二表示，包括GPT-5.6 Sol及一款“更具能力的预发布模型”在内的多个AI模型，是上周针对Hugging Face生产基础设施的安全事件源头。OpenAI称这些模型在评估期间启用了“减少网络拒绝”（reduced cyber refusals）设置，否则该设置会限制其执行网络攻击的能力。
N-day 正在变成 N-Hour:加快补丁速度救不了你
每次补丁发布都是一次自我暴露。厂商一推出安全修复,新旧代码之间的差异 diff 就会清清楚楚地告诉所有关注者哪里出了问题、把这段差异重新打包成可用的漏洞利用代码(exploit),就能攻击所有尚未更新的系统。这就是 N-day 漏洞利用,它历来是一场竞速:厂商发布补丁,计时开始,防守方要在攻击者逆向分析完补丁之前完成部署,过去防守方通常能赢下这场竞速,而现在时间差几乎不存在了。
暴露的服务器揭露 WebDAV 恶意软件活动背后的 AI 辅助钓鱼工具包
一个恶意软件运营者的投递服务器被暴露在公网上，Rapid7 完整取下了其全部工具包：1,048 个文件，涵盖诱饵模板、文件名欺骗测试、执行实验、投放器、构建笔记以及两条攻击链。其中一条已对墨西哥的 Windows 用户实施，通过伪造政府身份证查询网站经 WebDAV 投递信息窃取程序。
Bit2Watt 攻击：云租户无需漏洞即可扰动电网
浙江大学三位研究者的论文指出，云租户仅凭普通 GPU 访问权限，就可让数据中心电力消耗快速波动，从而威胁所在电网，且无需漏洞或入侵。其方法 SWMA 与 LTMA 在 GPU 上实测产生了 1.2–6 kHz 的功率振荡分量，在最坏模拟场景下可使电网电流谐波失真达 46.8%、阻尼比降至 -0.27，引发失稳模式。
Google 发布 Gemini 3.5 Flash Cyber AI，用于发现并修复软件漏洞
Google DeepMind 宣布推出专用 AI 模型 Gemini 3.5 Flash Cyber，该模型基于 3.5 Flash 构建，专为快速高效地发现、验证并修补漏洞而设计。该模型将仅通过 CodeMender 以受限试点项目的方式向政府和可信赖合作伙伴开放。