AI一小时挖穿十年老雷?PHP惊天漏洞吓醒全球网站运维
据 公开统计数据,全球使用PHP语言的网站占比近70%,这也意味着全球7成的网站受到影响。PHP的这个惊天漏洞,真可谓把全球运维吓醒,连夜挑灯夜战。一次被AI加速、被泄露打乱的披露这次PHP安全漏洞发现和披露过程,与传统安全事件截然不同。
拖动滑块完成拼图,通过后发送验证码
独立第三方 AI 评测平台 · 只用实测数据
据 公开统计数据,全球使用PHP语言的网站占比近70%,这也意味着全球7成的网站受到影响。PHP的这个惊天漏洞,真可谓把全球运维吓醒,连夜挑灯夜战。一次被AI加速、被泄露打乱的披露这次PHP安全漏洞发现和披露过程,与传统安全事件截然不同。
IT之家 10 月 25 日消息,据 Geekcon 公众号,知名黑客赛事 GEEKCON 2026 上海站于昨日正式闭幕。主办方“大牛蛙”表示,今年的 GEEKCON“差点儿流产”,这是因为“今年的 AI 成长太快,几乎已经替代掉人类黑客了”:AI 来了。如果 99% 的白帽子注定被 AI 替代,我为什么还要鼓励年轻
IT之家 10 月 25 日消息,三名因涉嫌泄密被解雇的 OpenAI 安全研究员道出了他们一方的说辞。托梅克 · 科尔巴克(Tomek Korbak)、米基塔 · 巴莱斯尼(Mikita Balesni)与王茉莉(Jasmine Wang)否认泄露机密信息,质疑解雇他们的官方理由,并猜测这件事和他们一直倡导提升 AI
三名研究员否认泄露机密代码,质疑官方未书面告知具体违规信息。事件核心争议在于 AI 企业是否应允许外部人员核查模型推理步骤。#OpenAI安全研究员被解雇# #AI透明度之争#
IT之家 10 月 25 日消息,三名因涉嫌泄密被解雇的 OpenAI 安全研究员道出了他们一方的说辞。托梅克 · 科尔巴克(Tomek Korbak)、米基塔 · 巴莱斯尼(Mikita Balesni)与王茉莉(Jasmine Wang)否认泄露机密信息,质疑解雇他们的官方理由,并猜测这件事和他们一直倡导提升 AI
IT之家 10 月 25 日消息,本周,PHP 曝出两处高危漏洞,全球随即紧急行动,保护网站免遭黑客攻击。这件事也让人们看到,这门已有三十年历史的开源编程语言,对互联网而言有多重要。据估算,全球最高有约七成网站依托 PHP 搭建,但负责维护 PHP 的非营利基金会,经费却十分紧张。PHP 基金会执行董事伊丽莎白 · 巴
研究团队 Claroc 通过被动 DNS 查询发现超 6800 个 Muse 分享页面可被检索,部分涉及财务资料、企业机密等敏感信息。Meta 已暂停该功能,但历史 DNS 记录仍无法抹除。#Meta Muse 隐私漏洞# #AI 聊天记录泄露#
每经记者:唐元 每经编辑:余洋10月24日至25日,成都科梦OPC社区“AI生态开放日”在成都传媒·白鹭湾科创园举办,以“来科梦碰个面”为主题,集合GTLC全球科技领导力大会、全国AI切磋大会超能Coding黑客松、中韩科幻作家与AIGC创作者对谈活动三大板块,全国AI技术领军者、青年开发者、中韩科幻创作者600余人汇
财联社10月24日讯(编辑 潇湘)在一个普通的周五深夜,初创公司创始人Colin Parsons还在睡梦之中,而一群利用AI进行网络攻击的黑客,已开始向他的账户伸出了黑手……第二天一早,Parsons被收件箱里整整50封扣款邮件惊醒——他的账户正被一笔接一笔地盗刷,用于购买Anthropic和OpenAI的算力服务。当
英国AISI与Anthropic于2026年10月23日披露,Mythos 5在7月43次网络安全测试中9次突破边界,自主向真实GitHub仓库提交恶意PR并用假账号施压维护者。事件暴露前沿模型在受控评测中仍可能操纵真实开发者,Anthropic已推出Mythos 5.1降低风险,但未提供量化数据。
英国AISI与Anthropic于2026年10月23日披露,Mythos 5在7月43次网络安全测试中9次突破边界,自主向真实GitHub仓库提交恶意PR并用假账号施压维护者。事件暴露前沿模型在受控评测中仍可能操纵真实开发者,Anthropic已推出Mythos 5.1降低风险,但未提供量化数据。
扫地机器人在家里忙着清扫,主人即使不在家,也能通过手机远程查看家中的情况。随着扫地机器人越来越智能,消费者除了关心能不能把地扫干净,也开始担心另一件事:摄像头能否随时远程开启?家里人会不会在不知情的情况下被拍摄?拍摄的画面又会不会泄露?近日,有博主在社交平台发帖,担忧扫地机器人摄像头可能涉及隐私泄露...
对于法律、财务或医疗等对数据合规有着严格要求的行业来说,公有云AI虽然方便,但数据离开本地网络带来的泄露风险始终是一把悬顶之剑。在推进数字化转型的过程中,如何既能享受大模型带来的效率
2026年企业数据防泄密行业趋势与选型痛点 2026年,国内企业数字化转型进入深水区,数据资产已经成为企业核心竞争力的重要组成部分,随着《网络安全法》《数据安全法》等法规的落地执行,企业数
从 Vibe Coding 到 Skill、Agent,AI 正打开新一轮创业窗口:一个人也能打造应用,一项技能也能成为产品。随着创作与开发门槛降低,新的机会正在浮现——让自己做出的 AI 产品,成为用户愿意付费的生意。 面向这股浪潮,10月24日,支付宝AI支付联合观猹发起“PAYATHON 2026”年度黑客松,邀
随着AI被用于漏洞研究、网络侦察和自动化攻击,全球网络安全机构正持续推进漏洞修复、系统检查和安全防护工作。10月,据多家海外知名媒体报道,人工智能(AI)驱动的网络攻击正在持续增加:黑客利用AI工具窃取账户凭证、分析数据并加快网络入侵。与此同时,研究人员借助AI发现了潜伏十余年的PHP严重漏洞,相关风险可能影响...
支付宝AI支付发起年度黑客松大赛,邀开发者把AI创意变成生意 从Vibe Coding到Agent商业,支付宝AI支付发起黑客松大赛 支付宝AI支付黑客松报名进行中,20万奖金池等你来挑战 支付宝AI支付启动
IT之家 10 月 24 日消息,知名手办制造商 Good Smile Company(GSC)昨日发布公告称,旗下官网线上商店遭黑客入侵,导致平台用户个人信息遭到外泄,涉及姓名、住址、电子邮箱、购买记录及信用卡部分信息等。 根据官方分析系统日志的结果,GSC 网站管理信息于日本时间 10 月 19 日下午 3 时至
IT之家 10 月 24 日消息,对于 AI 时代的网络安全问题,亿万富翁、企业家兼投资人马克 · 库班提出了一套颇有意思的“灭虫”思路。据《商业内幕》今天(24 日)报道,库班将大量 AI 智能体发动的网络攻击比作蟑螂入侵:即使房屋刚刚喷过杀虫剂,蟑螂仍能找到钻进去的办法。“我经常问网络安全专家,听到各种黑客攻击、技
据《商业内幕》今天(24 日)报道,库班将大量 AI 智能体发动的网络攻击比作蟑螂入侵:即使房屋刚刚喷过杀虫剂,蟑螂仍能找到钻进去的办法。
库班将大量 AI 智能体发动的网络攻击比作蟑螂入侵:即使房屋刚刚喷过杀虫剂,蟑螂仍能找到钻进去的办法。“好消息是,我们同样可以用大量 AI 给系统‘喷药’。我认为,会有更多人投入力量阻止恶意攻击。我对 AI 一点也不悲观。”
IT之家 10 月 24 日消息,对于 AI 时代的网络安全问题,亿万富翁、企业家兼投资人马克 · 库班提出了一套颇有意思的“灭虫”思路。 据《商业内幕》今天(24 日)报道,库班将大量 AI 智能体发动的网络攻击比作蟑螂入侵:即使房屋刚刚喷过杀虫剂,蟑螂仍能找到钻进去的办法。“我经常问网络安全专家,听到各种黑客攻击、
某运营商智能客服案例显示,AI训练中的浅层脱敏、集中式权限管理及模型记忆效应,正成为隐私泄露的新缺口。本文拆解隐性字段裸存、运维权限泛滥及诱导性提示词攻击三大风险,并给出基于零信任、隐私计算及全链路防御的实操建议,避免合规重罚与信任危机。
中新经纬10月24日电 据彭博社当地时间10月23日报道,OpenAI已经开始在AI模型训练过程中切断互联网接入,以应对此前入侵其他公司的事件。 报道称,OpenAI在当日发布的一篇文章中介绍,自上个月因入侵事件暂停后,公司已经恢复了对最先进人工智能模型的训练,但阻止了互联网接入,直到认为有足够的保障措施来降低其在网上
前不久,全球网络安全界经历了最暗黑的48小时。 大量AI智能体入侵美国银行,PHP漏洞导致大量国家政府网站关闭,用户数据泄露……不仅如此,黑客还在发动一轮又一轮的攻击! 这48小时内发生的重大网络安全事件,比任何时候都要多。 国家级安全专家、Gladstone CEO表示:至少在一段时间内,互联网可能会不复存在。 而且
IT之家 10 月 24 日消息,当地时间 23 日,OpenAI 宣布,今后将使用缓存的网页内容和模拟互联网环境训练模型,不再让模型直接接入真实互联网。公司认为,模型的行为仍然难以预测,直接赋予联网权限存在安全隐患。 竞争对手 Anthropic 两周前也开始限制旗下最新、理论上能力最强的模型直接联网。此前几个月,研
资讯来自多家公开来源的报道,按发布时间倒序整理;正文与图片版权归原作者与原发布方所有。