Search

Tag: #cybersecurity544 results

OpenAI 封禁利用 ChatGPT 進行詐騙的柬埔寨網絡

OpenAI 成功瓦解了一個位於柬埔寨的詐騙網絡，該組織利用 ChatGPT 生成欺詐內容、虛假身份並翻譯詐騙訊息。此行動是透過與 WhatsApp 的合作及內部監控所發現。

Glow 正式以 12 億美元估值亮相，專注於保護企業端點免受 AI 代理和開發者工具帶來的風險。該公司旨在解決企業環境中快速整合 AI 所引發的獨特安全挑戰。

研究人員發現一種新型惡意軟體，能滲透 AI 程式編碼環境以竊取敏感數據與登入憑證。該軟體還具備破壞性的「死亡開關」，可刪除檔案並封鎖合法管理員的存取權限。

Microsoft 本月針對 Windows 與 Office 產品發布了創紀錄數量的安全修補程式。該公司將此產能激增歸功於 AI 工具的整合，協助識別程式碼中的安全漏洞。

Upwind 發現了一起針對多個 AsyncAPI npm 套件軟體發布流程的協同攻擊。此漏洞凸顯了開發者在依賴開源組件的自動化相依性管理時所面臨的關鍵風險。

The Next Web (TNW)Media•Jul 14#cybersecurity #open-source

Meta 收購了專注於 AI 安全、紅隊測試及 Agent 運行時防護的 Virtue AI 團隊。此次收購旨在將強大的安全基礎設施整合進 Meta 的個人化 Agent 系統中。

微軟警告駭客正利用 AI 技術在漏洞公開後數小時內發動攻擊。因此，微軟建議個人與企業用戶將 Windows 安全更新的推遲期限縮短至三天以內。

Slopsquatting 是一種新興的安全威脅，攻擊者會註冊 AI 程式碼助手所產生的虛構套件名稱。這種攻擊利用 LLM 生成聽起來合理的套件名稱，繞過了傳統針對拼字錯誤（typosquatting）的防禦機制。

微軟正將多模型 AI 掃描工具整合至安全開發生命週期，以實現漏洞檢測自動化。此舉旨在縮短零日漏洞的發現與修復時間，提升系統安全性。

Microsoft 成立了一支菁英安全團隊，建立了一個 AI 驅動的管道，旨在自動識別 Windows 中的漏洞。此舉旨在加速安全修補程式的開發與部署。

Page 6 of 55