当前位置：

社区首页

电脑数码

软件应用

服务软件

AIGC文章详情

张大妈

AI时代下老代码的安全隐患与应对策略

源自62位全网作者

06-06 14:36

精选参考来源

一次让整个中国互联网后背发凉的攻击 #黑客 #网络攻击 #零距离看懂财经 #燃起来了大国重器

📮OpenAI发布了一个叫Daybreak的安全AI项目，专门用来发现和防御网络安全漏洞。这个项目的背景是——Anthropic之前推出了Claude Mythos，一个专门找安全漏洞的大模型，能力强到Anthropic自己都不敢公开放出来，只私下给了亚马逊、苹果、微软、Google、英伟达这几家大客户用。结果上线当天就有人在Discord里拿到了访问权限，虽然没用来干坏事，但把Anthropic吓出一身冷汗。⠀📮现在OpenAI也下场做同样的事了。AI安全这个领域正在从「防御」变成「攻防军备竞赛」——两家最大的AI公司都在训练能找到安全漏洞的模型。逻辑是「与其让黑客先找到漏洞，不如我自己先找到」。但问题也很明显——你训练出来一个特别会找漏洞的AI，怎么保证它只被好人用？Mythos的Discord泄露事件已经证明了，控制访问这件事比训练模型难得多。⠀AI最危险的能力不是写代码或者聊天，是它开始学会怎么攻破别的系统。这个方向接下来会越来越热，也越来越敏感。

全部
来源

内容由AI生成

1. 一次让整个中国互联网后背发凉的攻击 #黑客 #网络攻击 #零距离看懂财经 #燃起来了大国重器

2. 📮OpenAI发布了一个叫Daybreak的安全AI项目，专门用来发现和防御网络安全漏洞。这个项目的背景是——Anthropic之前推出了Claude Mythos，一个专门找安全漏洞的大模型，能力强到Anthropic自己都不敢公开放出来，只私下给了亚马逊、苹果、微软、Google、英伟达这几家大客户用。结果上线当天就有人在Discord里拿到了访问权限，虽然没用来干坏事，但把Anthropic吓出一身冷汗。⠀📮现在OpenAI也下场做同样的事了。AI安全这个领域正在从「防御」变成「攻防军备竞赛」——两家最大的AI公司都在训练能找到安全漏洞的模型。逻辑是「与其让黑客先找到漏洞，不如我自己先找到」。但问题也很明显——你训练出来一个特别会找漏洞的AI，怎么保证它只被好人用？Mythos的Discord泄露事件已经证明了，控制访问这件事比训练模型难得多。⠀AI最危险的能力不是写代码或者聊天，是它开始学会怎么攻破别的系统。这个方向接下来会越来越热，也越来越敏感。

3. AI Agent颠覆传统安全模型，受控即跳过杀伤链直接攻击

4. 苹果最强安全防线，三人用AI五天打穿 #红衣聊AI #智能体 #AI工具 #大有学问

5. 《当AI比所有人都擅长找漏洞，安全行业还剩几个月》 Anthropic 研究科学家 Nicholas Carlini 在安全会议上演示了 LLM 自主发现零日漏洞的能力，包括 Ghost CMS 首个关键漏洞和一个存在 23 年的 Linux 内核堆溢出。他警告 AI 安全研究能力正以指数增长，行业应对窗口以月而非年计。当AI比所有人都擅长找漏洞，安全行业还剩几个月

6. #国家网络安全通报中心通报openclaw风险# OpenClaw安全风险不容忽视，2.3万暴露资产敲响警钟国家再次通报OpenClaw存在安全风险，这意味着OpenClaw是真存在安全风险，而不是小题大做。可能有人认为，开源软件难免有漏洞，做好防护就行。但问题是，多少人真正懂得做好防护？即便懂，面对OpenClaw自身的设计缺陷，用户做的防护能起到多大作用？这一点很值得大家考虑，因为不是危言耸听。先看看这组数字：历史漏洞多达258个，近期82个漏洞中，超危和高危就有33个。默认绑定0.0.0.0:18789，允许任意IP访问，远程无需认证。所以，这不是疏忽，而是架构层面埋下的雷。然后是插件生态问题，针对ClawHub的3016个技能插件分析发现，336个包含恶意代码，占比10.8%，超过十分之一的概率，用户装上就可能被“投毒”。还有17.7%的插件从外部获取不可信内容，攻击者可以远程篡改执行逻辑。这还不算完。OpenClaw的智能体层存在权限失控风险，多轮对话就能修改AI行为模式，执行层与操作系统直接交互，一旦被利用，服务器被控制、数据被窃取、终端被接管，都不是危言耸听。这玩意，专业人员玩玩可能没啥事，技术不行的甚至没技术的普通人去玩，就是在玩火。开源不等于安全，技术狂热不能替代风险意识。通报给出的防范建议很明确：内网运行、启用认证、谨慎安装插件、限制智能体权限。这不是限制创新，而是守住底线。对于那些仍在公网裸奔的OpenClaw用户，需要慎重考虑了。技术可以追新，但安全不能裸奔。（来源：头条新闻）国家网络安全通报中心通报openclaw风险

7. 可怕！黑客用AI入侵墨政府，没写一行代码，就把150GB政府敏感数据全部打包带走。#大有学问 #红衣聊AI #黑客 #网络安全

8. 最近，360安全团队发现了OpenClaw一个高危漏洞。 OpenClaw创始人随后邮件确认了这个漏洞。而发现这个漏洞的，不是某个安全专家，而是一个我们刚发布不到一周的智能体。#openclaw #网络安全 #红衣聊AI #安全漏洞

9. 美国五角大楼图谋用AI攻击中国关键基础设施？我们该如何应对？ #大有学问 #红衣聊AI #国家电网 #黑客 #网络安全

10. 360发布“养龙虾”安全指南！ #大有学问 #养龙虾 #OpenClaw #AI工具 #红衣聊AI

11. 4650万条聊天记录，72.8万份绝密文件， 5.7万个用户账户信息，全部泄露！最近，一个AI攻击智能体，在没有账号、没有密码的情况下，只用了2个小时，就成功入侵大厂AI平台。#大有学问 #红衣聊AI #网络安全 #AI工具 #泄密

12. 果粉注意了，苹果可能在今年的开发者大会上展示iOS 27，虽然新系统不会在视觉设计上进行大幅调整，但会在底层优化上有大力度的改变。也可以理解为苹果目前的系统工作正在从面子转向里子。概括来说，新的iOS 27将会清理系统中的冗余代码，以此提高代码库的整体运行效率，相当于是为系统瘦身，继而提升系统流畅度和续航表现。此外，其还可能会引入全新的Siri聊天机器人。so，6月的WWDC大会上见分晓吧～

13. Mythos玻璃翼项目证明AI能发现漏洞，但修复工作该由谁来完成？

14. 苹果提醒用户从旧版 iOS 升级，iPhone 新漏洞比想象中更严重！

15. 火遍硅谷的AI模型，第一天就被入侵了！ #大有学问 #红衣聊AI #硅谷 #大模型 #AI工具

16. #工信部紧急提醒苹果用户# 工信部今日发布紧急网络安全预警，确认攻击者正利用苹果设备系统漏洞对运行iOS 13.0至17.2.1版本的iPhone和iPad用户发动网络攻击，可导致设备被远程控制及隐私泄露。赶紧看看你们的版本~

17. “漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞

18. 后Mythos时代：零窗口期威胁应对新策略

19. AI串联漏洞攻陷招聘平台，伪装特朗普索要数据权限

20. 英伟达的安全防线被攻破，仅仅半小时！ #大有学问 #红衣聊AI #英伟达 #网络安全 #黄仁勋

21. 我们让六个顶级AI相互入侵，谁能成为黑客之王？

22. 过去十年，大家一直在说AI会改变编程。但现在看，真正被改变的，可能不是“写代码”，而是“审代码”。如果未来AI写代码、审代码都变成了常态，程序员最核心的能力到底是什么呢？#大有学问 #红衣聊AI #anthropic #人工智能 #程序员

23. 鸿蒙6操作系统的极致安全含金量依然持续上升！工信部：有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击者利用针对苹果公司终端产品的漏洞利用工具实施网络攻击活动，可导致信息窃取、系统受控等严重危害。影响范围包括运行iOS 13.0至17.2.1的iPhone、iPad等苹果公司终端产品。攻击者通过短信、邮件或网页投毒等方式，诱导用户使用Safari浏览器访问包含恶意代码的网页，综合利用终端设备中存在的安全漏洞，向受害终端产品植入远程控制木马，窃取用户敏感信息，获取最高权限并控制。

24. Anthropic 在前几天发布 Mythos / Project Glasswing 后，Mythos 模型的性能被传的很神奇。。不过这篇文章觉得里面提到的漏洞挖掘好像不算啥：网页链接“我们拿了 Anthropic 在公告里展示的那些具体漏洞，把相关代码片段单独提取出来，再交给小型、低成本、开放权重模型去分析。结果这些模型复现了其中相当大一部分相同的分析结果。8 个模型里 8 个都检测出了 Mythos 主打展示的那个 FreeBSD 漏洞利用样例，其中甚至有一个模型只有 36 亿活跃参数，成本仅为每百万 token 0.11 美元。还有一个拥有 51 亿活跃参数的开放模型，成功还原了那个存在了 27 年的 OpenBSD 漏洞的核心利用链。”文章认为AI 在网络安全上的能力不是随模型规模线性提升，很多漏洞分析、检测、分诊和修补任务并不只属于最强闭源前沿模型，较小或开源模型在特定题目上也能做到相当水平；真正决定实战效果的护城河，更在于把模型嵌入完整安全流水线的系统能力，包括扫描、验证、补丁生成、工具链和人工协作，而不是单个模型本身。#How I AI#

25. OpenClaw AI Agent漏洞可导致提示词注入攻击与数据窃取

26. AI自己黑了全球最安全的系统，Anthropic这次玩大了

27. 强到不让公开：这个AI挖出数千个零日漏洞，连沙箱都逃掉了

28. 91%有漏洞、94%可投毒——AI Agent的安全“一团糟”

29. 网络安全变天了，但很多人还没看懂！ #大有学问 #红衣聊AI #网络安全 #硅谷 #anthropic

30. 外媒的消息，HyperOS 4 将会用 Rust 和 Flutter 彻底重写系统应用，移除臃肿老旧的遗留代码，让界面体验极度流畅。Android 17 升级的核心是全新的 DeliQueue 无锁数据结构，它取代了旧的 MessageQueue 内存锁定机制，彻底杜绝了系统线程在处理后台任务时无限等待的情况。小米将这些 Android 底层增强功能完全整合进 HyperOS 4，通过摒弃旧的代码结构，让日常任务的速度和效率最大化，流畅度和稳定性都会比之前上一个台阶。总之，HyperOS 4 这次真不一样了，其实从 HyperOS 3 就能看出明显进步，米粉可以好好期待一下。

31. SpaceX工程师用AI揪出19年Linux漏洞，攻击者可伪造认证获取root权限

32. Linux 内核被曝高危漏洞可窃取 SSH 密钥和 root 密码，其原理和防范措施是什么？

33. 如何评价 Nginx 存在 18 年的堆溢出漏洞？网关安全架构的演进方向是什么？

34. 危及10亿人的全球高危漏洞。被360漏洞挖掘智能体自动扫描发现！#大有学问 #红衣聊AI #智能体 #AI工具

35. 先别急“养龙虾”，这些AI安全问题你可能还不知道！附安全解决方案...

36. Claude Security开放公测：Opus 4.7加持，一键实现代码漏洞扫描与补丁生成

37. Anthropic版「狼来了」引华尔街恐慌！27年漏洞，Mythos被8个AI秒杀

38. #AI安全竞赛升级#【AI安全竞争，中国有自己的路线】全球AI安全竞赛越来越激烈，Anthropic用Mythos展示了顶级大模型在安全领域的想象力；而360这次被海外关注，则说明中国团队也在走出一条不同路径。它不是简单拼参数、拼发布会声量，而是把多年攻防经验、安全数据和自动化能力，沉淀成能够在真实生态中发现问题的漏洞挖掘智能体。这件事的意义在于：AI安全不是只有一种解法。中国团队正在用更工程化、更实战化的方式，参与下一代网络安全能力的竞争。#中国AI安全能力#

39. 他们既使用顶级模型，又在编程、数学和研究等专业领域高频使用。这群人正经历着“AI 狂热”，因为今年的进步简直令人震惊。当你给这些模型一个终端权限，你会看到它们在短短一小时内重构整个代码库，或者修复复杂的系统漏洞，而这些工作以前需要人类耗费数周。

40. 警惕AI全自动攻击！Claude Opus成功构建Chrome漏洞武器化链路

41. 白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化

42. 【360智能体发现OpenClaw高危漏洞将波及全球17万实例】3月31日，360数字安全集团自主研发的多智能体协同漏洞挖掘系统在OpenClaw平台发现一处高危漏洞。该漏洞涉及MEDIA协议Prompt注入绕过工具权限，可导致本地文件泄露，目前已获国家信息安全漏洞库（CNNVD）正式确认。受影响范围覆盖全球50多个国家和地区，超过17万个可公开访问的OpenClaw实例面临风险。该漏洞存在于OpenClaw 2026.3.13版本的核心媒体处理模块。其核心风险在于MEDIA协议运行于输出后处理层，可完全绕过平台的工具策略控制。即使Agent禁用了所有工具调用，攻击者仅凭群聊基础成员权限即可发起攻击，直接窃取服务器敏感信息。目前，360已独立完成该漏洞攻击链的验证与实测，确认了其真实性与可利用性，并为平台方提供了修复建议。

43. 四部门关于发布《中小企业数字化赋能专项行动方案（2025—2027年）》的通知

44. #微博声浪计划##听见微博# AI龙虾爆火有人几天赚了26万，代安装服务曾现暴利，但随着大厂介入窗口收窄。OpenClaw实现AI从“动嘴”到“动手”的突破，却存在系统漏洞风险。建议优先选用大厂云端版，警惕跟风，转向深度服务更理性。科技晓鑫的微博音频

45. 飞牛OS零日漏洞事件全复盘｜NAS用户必看的安全自救指南

46. 谷歌首次发现基于AI的0Day漏洞利用

47. Claude Cowork 功能存在的安全漏洞分析www.promptarmor.com/resources/claude-cowork-exfiltrates-files该文章揭示了 Claude Cowork 在预览版本中存在的一个安全漏洞：攻击者可通过在看似正常的文件中嵌入间接提示注入，诱导 Claude 在获得用户文件夹访问授权后，悄悄执行恶意操作，将本地敏感文件上传到攻击者控制的账户，从而实现文件外泄.这一问题源于沙盒隔离与 API 信任设计不足，使普通用户几乎无法察觉风险，凸显了具备“代理能力”的 AI 在实际部署中所带来的严重安全隐患。#科技先锋官#

48. 【苹果iOS 27新细节曝光】据马克古尔曼爆料，iOS 27 研发重心聚焦性能优化与系统稳定，核心做了这几件事：清理老旧代码碎片、微调界面、隐性升级老旧应用提效，还能顺带提升设备续航～同时系统会重点升级AI功能，预计6月WWDC推出测试版～

49. ClawHub漏洞可操纵排名，恶意skill登顶引发供应链攻击

50. 黑客正大规模攻击AI基础设施，已观测超9.1万次攻击会话

51. NVIDIA Merlin框架存在反序列化漏洞，可致AI管道遭RCE攻击

52. 【#警惕AI龙虾悄悄下载木马病毒#】近日，国家计算机病毒应急处理中心发布监测预警，多款“龙虾”智能体的技能包中暗藏恶意代码。此类计算机病毒网络攻击活动持续活跃，用户应提高警惕。技术人员在对这些资源开展专项安全检测时发现，这类恶意代码能将“龙虾”智能体转化为攻击媒介与跳板，非常容易衍生系列安全问题。 http://t.cn/AXxkt96u

53. 攻击者操纵大语言模型实现漏洞利用自动化

54. 攻击者利用Gemini AI模型实施网络攻击

55. #印度高度依赖美国软件暴露安全风险#【#印度国防面临AI威胁#】《今日印度》周刊5月11日报道，以“克劳德神话”模型为代表的先进AI模型能以极低成本和极短时间自动扫描军用软件、发现未知漏洞并大规模利用，将传统上需要数百小时人力的漏洞挖掘工作压缩至数秒或数分钟。这种“速度不对称”使防御方的修补窗口急剧缩短，可能瘫痪卫星通信、雷达防空、后勤补给等关键系统，在冲突中造成致命后果。印度十分依赖美国软件，基础设施暴露风险尤为突出。专家建议印度政府建立国家级AI漏洞持续排查计划，发展进攻性AI能力，优先采用物理隔离基础设施、严格落实数据主权，并发展自主可控的AI架构。（参考消息）

56. Claude Mythos Preview 实现自动化漏洞研究突破，可构建PoC漏洞利用链

57. OpenClaw与谷歌VirusTotal联手应对AI Agent和Skill安全

58. AI技术助力旧代码漏洞检测,安全隐患不容忽视