YSK News

Tag #資安

331 post(s)

Telegram RSS
Anthropic/官方:開源 FlashProve——以 zkSNARK 證明回覆來自特定模型權重;Llama 4 Maverick 單卡 H100 約每秒一百一十 token

Anthropic/官方:開源 FlashProve——以 zkSNARK 證明回覆來自特定模型權重;Llama 4 Maverick 單卡 H100 約每秒一百一十 token

Anthropic 前沿紅隊於二零二六年十一月二日公開研究進度,發布開源可證明推論原型 FlashProve:以 zkSNARK 密碼學證明,讓用戶在無需取得模型權重、亦無需自行重跑巨型模型的前提下,核實某段回覆確實由已承諾的特定權重產生。官方以 Llama 4 Maverick(約四千億參數混合專家模型、四位元量化)...

Cloudflare/官方:推出 Zero Wire——Radar 上的關鍵漏洞情報匯流;協助研判利用與修補

Cloudflare/官方:推出 Zero Wire——Radar 上的關鍵漏洞情報匯流;協助研判利用與修補

Cloudflare 官方於二零二六年十一月三日推出 Zero Wire:掛在 Cloudflare Radar 資安區的公開關鍵漏洞情報匯流,以簡明說明、應調查對象、建議行動與證據連結,協助團隊在 AI 加速挖洞的節奏下更快研判是否受影響。本文已核對官方原文,來源真實性已驗證。 Cloudflare/官方:推出 Ze...

CrowdStrike/官方:推出 AI Kill Switch——代理人失控時切斷模型存取;Falcon AI Gateway 正式可用

CrowdStrike/官方:推出 AI Kill Switch——代理人失控時切斷模型存取;Falcon AI Gateway 正式可用

CrowdStrike 官方於二零二六年十一月三日宣布推出 AI Kill Switch(AI 緊急切斷開關),現已納入 Falcon Guardian:資安團隊可經 AI 閘道迅速切斷驅動代理人決策與行動的模型存取,並同步公布 Falcon AI Gateway 正式可用。本文已核對 CrowdStrike 官方原文...

Google/官方:亞太聯防詐騙——Android「假來電偵測」瞄準 AI 冒充;Google.org 撥六百萬美元強化社區韌性

Google/官方:亞太聯防詐騙——Android「假來電偵測」瞄準 AI 冒充;Google.org 撥六百萬美元強化社區韌性

Google 官方於二零二六年十一月三日刊出亞太反詐聯防更新:Android「假來電偵測」針對 AI 驅動冒充來電,Google.org 並向亞太基金會與 Tech for Good Institute 撥出六百萬美元強化中小企與社區韌性。聯合國數據顯示二零二五年東亞、東南亞、澳洲與紐西蘭詐騙損失高達約一千一百四十一億...

NCSC/官方:AI 驅動惡意程式極可能於二零二八年前用於英國關鍵國家基建勒索軟件攻擊——警告「廉價科技」時代結束

NCSC/官方:AI 驅動惡意程式極可能於二零二八年前用於英國關鍵國家基建勒索軟件攻擊——警告「廉價科技」時代結束

英國國家網絡安全中心(NCSC,隸屬政府通信總部 GCHQ)於十一月三日發布《網絡國家現況》相關警告與年度檢討,評估「極可能」在現在至二零二八年之間,AI 驅動惡意程式會被用於針對英國關鍵國家基建(CNI)的勒索軟件攻擊;同期亦指中國、俄羅斯及其他國家行為者極可能在二零二八年前慣常以 AI 網絡能力追求地緣目標。行政總...

BTCPay/官方:熱錢包遭盜——攻擊鎖定 2.4.1 或更早版本;籲轉移新機與新錢包;硬體錢包未受影響

BTCPay/官方:熱錢包遭盜——攻擊鎖定 2.4.1 或更早版本;籲轉移新機與新錢包;硬體錢包未受影響

BTCPay Server 官方於十一月二日公布調查結果,確認十一月一日起接獲多宗熱錢包比特幣與萊特幣被盜報告,攻擊鎖定仍運行 2.4.1(二零二六年七月二十三日發布)或更早版本的實例;攻擊者以有別於八月 2.4.2 修補路徑的手法利用該舊漏洞。官方稱十一月一日警告發出時已運行 2.4.2 或更新版本者暫未見受影響,...

Cornell Tech/Yale/IC3:AI 代理可自取電郵 OTP 調高 Circle Agent Wallet 消費上限——十款模型九款至少一次;提出「不可讓渡」人類在環(I-HITL)與 Countersign

Cornell Tech/Yale/IC3:AI 代理可自取電郵 OTP 調高 Circle Agent Wallet 消費上限——十款模型九款至少一次;提出「不可讓渡」人類在環(I-HITL)與 Countersign

Cornell Tech 與耶魯大學(同屬 IC3)研究團隊公開論文《I-HITL: Inalienable Human-in-the-Loop》,並以 Circle Agent Wallet 作試驗平台:在代理可讀取收取一次性密碼的電郵信箱時,十款前沿模型中有九款至少一次自行調高消費上限;僅 Anthropic Cl...

CrowdStrike/官方:公開 Agent Graph——把提示、工具與端點行為串成因果鏈;支援 Claude Code/Codex/Copilot/Cursor 等代理掛鈎

CrowdStrike/官方:公開 Agent Graph——把提示、工具與端點行為串成因果鏈;支援 Claude Code/Codex/Copilot/Cursor 等代理掛鈎

CrowdStrike 於二零二六年十月三十日公開 Agent Graph,作為 Falcon Guardian 底層關係圖,把代理的提示、模型、工具、MCP 伺服器與端點程序、檔案、網絡連線串成同一條因果鏈,並提供代理清單、會話圖與零至一百分威脅分數;對 Claude Code、OpenAI Codex、GitHub...

331 posts · Page 2 / 42