最新文章
Top News
研究人员在四分钟内就让 Comet AI 浏览器落入网络钓鱼陷阱
HackerNews 编译，转载请注明出处：
利用人工智能（AI）能力、代表用户在多个网站自主执行操作的智能代理浏览器，可能被诱导并欺骗，从而落入钓鱼和诈骗陷阱。
...
原本无害的 Google API 密钥现已导致 Gemini AI 数据暴露
HackerNews 编译，转载请注明出处：
嵌入在可访问客户端代码中的 Google Maps 等服务 API 密钥，可被用于向 Gemini AI 助手进行身份认证并访问私有数据。
...
黑客攻破 Claude AI 编写漏洞 利用代码窃取政府数据
HackerNews 编译，转载请注明出处：
一名黑客从 2025 年 12 月开始，历时一个月，利用 Anthropic 公司的 Claude AI 聊天机器人进行攻击，识别漏洞、生成漏洞利用代码，并从墨西哥政府机构窃取敏感数据。
...
Claude 桌面扩展零点击远程代码执行漏洞曝光，超万名用户面临远程攻击风险
HackerNews 编译，转载请注明出处：
安全研究公司 LayerX 发现的一处新的严重漏洞，暴露了大语言模型（LLM）在处理信任边界方面的基础架构缺陷。
...
从深度伪造到恶意软件：网络安全迎来 AI 新挑战
如今，有越来越多的恶意行为者开始利用AI大语言模型开发能够绕过 YARA 规则的自我增强型恶意软件。
...