安全资讯 第10页
聚合当前分类下的最新内容，按时间顺序查看第 10 页精选文章。
用AI手搓窃听器潜伏OpenAI会议室：5年刑期、海湾算力与被拔高的反谍战
OpenAI前工程师用大模型提示词拼装微型录音器，裹着卫生纸插进高管会议室电视机背后。执法部门将其拔高为超级智能保卫战，检方却只以最高刑期5年的普通轻罪起诉。当算力被奉为国之重器，最致命的破绽依然藏在物理门禁与地缘博弈的缝隙里。
Pluto Security获4200万美元融资，企业AI最大漏洞竟是业务员手搓App
Pluto Security宣布走出隐身模式并完成4200万美元融资，披露60%的AI安全风险源于非技术人员用AI手搓的内部工具，其中财务部门成了头号重灾区。传统安全防线只能盯着员工输入与外发数据，但在自主Agent与MCP协议普及后，企业正面临内部应用公网裸奔与执行链越权的全新治理失控。
闭门推演Stardust与气溶胶遮阳：35位专家谈判为何全部谈崩
一项针对平流层太阳辐射干预的闭门危机推演显示，大国在技术控制权上面临零和博弈，三轮国际治理谈判全部流产。当下私人资本与专利圈地正超前于多边监管，极低的技术成本反倒让人类陷入不可逆的地缘安全困境。
Fehmarnbelt Tunnel 突遭网络攻击停工：74亿欧元跨海工程的供应链软肋
连接丹麦与德国的全球最长沉管隧道因承包商网络瘫痪导致重型船机停滞，官方确认遭遇网络事件但否认全面停工。这起事故暴露出现代巨型基建在高度数字化调度下的供应链单点脆弱性，也让本已推迟至2031年的工程交付面临新变数。
Tesla哨兵模式逼退国土安全部探员：一场消费级安防对传统侦查的意外拒止
美国国土安全调查局在密尔沃基针对涉毒嫌疑人执行秘密布控时，因目标车辆Tesla激活了以哨兵模式为代表的安全协议，导致法官批准的GPS安装搜查令无法执行。消费级智能汽车的全天候感知与远程警报，无意间瓦解了执法机构数十年来依赖的隐蔽物理安装手段，迫使刑事侦查由外挂硬件转向云端数据调取。
Rust潜伏11年类型漏洞曝光：Issue 164250击穿Safe安全边界
Rust官方仓库曝光编号为#164250的高危非健全性Bug，允许纯Safe代码绕过结构体生命周期约束并触发悬挂指针。该漏洞经证实可追溯至2015年的1.4.0版本，打破了不写unsafe即绝对内存安全的技术神话。
地下电话交换机 phreak.ing 上线：全套 PBX 融合 IRC 却暗藏隐私软肋
2026年10月7日，名为 phreak.ing 的地下网络电话交换机项目正式发布，通过复现经典 PBX 信令并深度桥接 IRC 频道，掀起硬核极客通信实验。然而该项目依赖单节点服务器转发且未开源审计，其标榜的 SRTP 传输加密无法等同于真正的端到端隐私保护。
一张洗衣机照片锁定房产：警用工具 Raven 绕开搜查令的室内追踪
AI初创公司 Graylark 将其警用工具 Raven 升级，仅凭一张无元数据的室内照片即可匹配并定位具体短租房产。该系统通过抓取 Airbnb 等平台房源建立指纹库，让警方绕开第四修正案的令状审查，但也带来了严重的装潢雷同误判风险。
Danfoss温控系统遭黑客设50度除霜，欧洲数百家超市冷柜成烤箱
2026年10月欧洲多家大型连锁超市遭遇黑客网络攻击，攻击者侵入工业温控巨头Danfoss的冷链管理系统，将原本仅运行2小时的除霜周期篡改为50摄氏度持续加热，导致法国近300家门店生鲜大面积毁损。这起事件彻底撕开了民生零售业将底层工控网络盲目接入公网、缺乏硬件限温熔断的脆弱防线。
Zod 遭遇以太坊合约投毒未遂：恶意代码为何死于发包门禁
开源验证库 Zod 仓库突现恶意提交，黑客试图利用以太坊智能合约寻址下发木马，并将版本号篡改为 4.6.6。然而这起凭证失守事件并未波及 npm 官方制品，CI 环境人工审批与打包脚本疏漏让恶意载荷全面哑火。
Google解禁设备指纹：告别Cookie的五年长跑为何走向失控
Google在经历五年跳票后彻底放弃强制淘汰第三方Cookie，更于2025年2月解禁广告系统中的设备指纹追踪。在反垄断重压与商业利益夹击下，数字广告工业不仅没有走向更透明的隐私时代，反而全面滑向更加隐蔽且不可撤销的硬件指纹黑箱。
测试 nolabs-ai/nono 沙箱踩坑：PATH 双引号引发的相对路径劫持
很多开发者习惯给 PATH 赋值加双引号以防空格截断，但双引号会直接抑制波浪号展开，让绝对家目录悄悄退化成当前目录下的相对路径。当 AI Agent 沙箱工具 nono 启动逃逸检测时，这个潜伏多年的语法细节直接触发了写权限红线。
Ledger钱包遭遇旁路间谍芯片攻击 涉案达9320万美元的安全神话破灭
Ledger东南亚代理渠道流出的硬件钱包被曝遭物理改装，黑客避开安全芯片直接在屏幕总线植入带SIM卡的窃听板偷走助记词。链上监测显示波及315个钱包、失窃资金达9320万美元，也彻底戳破了离线冷钱包绝不可破的行业信仰。
Rampart将脱敏模型压缩至14.7MB：端侧隐私防线背后的技术妥协
美国国家设计工作室开源浏览器端脱敏系统Rampart，以14.7MB模型与3.9ms延迟切入端侧隐私，但98.42%的词级召回指标遮蔽了实体跨度F1仅52.8%的工程妥协。面对代码密钥缺失与字符混淆绕过，极小模型筑起的端侧防线尚未成为真正的隐私银弹。
Bitwarden官宣客户端切换商业许可，2026年开源分发变局揭开两年前伏笔
Bitwarden宣布各大应用商店与官网直链将全面换用商业许可构建包，纯GPL开源版本退守GitHub源码库。这并非突发的反盗版动作，而是历时两年的既定工程分流，标志着开源密码管理标杆正实质性滑向源码可用与功能分化。
Telegram Desktop 曝 8.6 分高危漏洞：静默修复背后的会话劫持链
安全团队 BeakSec 披露 Telegram Desktop 存在评分最高达 8.6 的 IPC 注入漏洞，攻击者利用未转义分号及遗留协议可在单次点击后静默窃取会话文件。官方在 7.2.9 版本中将其粉饰为动画渲染修复悄然打上补丁，凸显桌面架构深层技术债与披露失范。
开源项目 REA 升至 6.2.0：编程智能体还原 3205 组测试用例背后的真相
开源逆向框架 REA 迭代至 6.2.0，通过标准化证据总线让 Claude Code 等编程智能体具备了分析运行态软件的能力。它并非无中生有的独立反编译器，而是调度 Ghidra、Hopper 与 Chrome 调试协议的跨层中间件。在展现 100% 还原汇编函数潜力的同时，该项目激进的接口变动与对重型外部引擎的硬依赖，也给工程化落地划出了清晰的现实边界。
自制Flock摄像头反向追踪警车：200万加元监控网撕下双标底线
加拿大工程师自制简易车牌识别系统反向追踪警车，引来警方上门质询。警员亲口承认轨迹暴露会危及住址与人身安全，这一表态彻底击穿了监控系统推行多年所倚赖的说辞。
Sophos接入OpenAI Daybreak提速96%，89秒响应背后藏着时间线倒挂
OpenAI宣称Sophos借助Daybreak将威胁响应时间从38分钟压缩至89秒，降幅达96%。但对比两家公司的历史公告与测试样本，这一惊艳业界的提速神话背后存在明显的口径错位与时间线倒挂。
Anthropic推出OSS Scanner免费扫开源项目漏洞，Claude Mythos上阵却藏隐忧
Anthropic面向关键开源项目推出由Claude Mythos驱动的免费漏洞扫描云服务OSS Scanner，虽然早期报告有效率表现亮眼，但零人工审核与取消披露死线的机制，实质上将排查和验证成本转移给了本已过载的维护者。
特朗普叫停胡德堡枪决直播：当国家极刑撞上硅谷内容治理铁壁与司法回廊
特朗普发帖推翻了五角大楼全球网络直播枪决胡德堡枪手哈桑的计划，商业流媒体的内容红线与受害者家属的反弹共同迫使行政权力后撤。死刑虽定于2026年12月3日执行，但联邦民事法院的人身保护令复核意味着这场跨越半个世纪的军事极刑仍存变数。