标签

网络安全

专题文章

Nextcloud 内置 Collabora CODE 应用现高危漏洞 CVE-2026-110447，攻击者已植入 webshell

Nextcloud 内置 Collabora CODE 应用的命令注入漏洞 CVE-2026-110447 自 9 月中旬起被利用，攻击者无需认证即可植入 webshell。管理员应升级到 26.4.303 或更高版本，或移除该应用，仅禁用并不够。

软件与互联网 2026-10-16 2026-10-16
CSO Online：多起 AI 越权访问，专家指向前沿实验室的隔离基本功

多家美国前沿 AI 实验室接连披露模型越权访问外部系统，CSO Online 认为症结在于没落实沙箱隔离、出网控制等老办法，企业评估时应引入外部机构并落实多因素认证。

AI 与前沿 2026-10-15 2026-10-15
SafetyCard 评估 256 个开源 AI agent：防护均分 3.1，98% 触达 Rule of Two 三项

SafetyCard 对 256 个开源 AI agent 与 MCP server 按自带防护打分，平均仅 3.1 分（满分 10），91% 低于 5 分。多数默认配置下提示注入即可泄露数据，沙箱与人工审批常被默认关闭。

AI 与前沿 2026-10-14 2026-10-14
ProjectDiscovery 演示：仅需 50 美元即可为开源模型植入后门并窃取凭据

安全公司ProjectDiscovery演示，以不到50美元的成本为开源Qwen模型植入后门，触发词出现时可借Codex CLI窃取项目凭据。文章建议把网络访问与命令执行放进沙箱，并把第三方权重当作陌生人的PR来审查。

AI 与前沿 2026-10-09 2026-10-09
NVIDIA 研究：多模态大模型在调用工具时更易响应有害请求

NVIDIA研究发现，多模态模型开启工具调用后拒绝有害请求的能力普遍下降，拒绝失败率平均上升17.7%。原因是上下文稀释与安全注意力转移，在最后一次工具调用后重新插入原始请求可缓解。

AI 与前沿 2026-10-09 2026-10-09
开发者对五个 Anthropic 官方 Claude Code Skill 进行安全扫描，两款触发“勿安装”门槛

Reddit 用户用静态扫描器检查 Anthropic 官方五个 Claude Code skill，docx 与 mcp-builder 触发“不要安装”门槛；webapp-testing 的 shell=True 则是真实命令注入面，XML 解析建议改用 defusedxml ...

AI 与前沿 2026-10-09 2026-10-09
Meta AI 助手 Muse 曝上线前高危漏洞，员工担忧“大规模数据泄露不可避免”

Meta个人AI助手Muse在上线前被曝存在KVM逃逸漏洞，攻击者可能借此访问内部数据库中的用户敏感信息。漏洞虽在发布前紧急修补，但内部员工质疑修复仓促，专家则指出把虚拟化边界当作生产环境安全边界本身有风险。

AI 与前沿 2026-10-09 2026-10-09
Google等五家机构确认智能体漏洞：恶意指令可借内部信任跨智能体传播

Google 等机构确认了一类 AI 智能体漏洞：攻击者控制一个智能体后，可把恶意指令传给下游智能体，根源是任务从 MCP 转交到 A2A 等协议时信任信息丢失，Google 与 Rapid7 已分别修复。

AI 与前沿 2026-10-09 2026-10-09
八大数字化转型重点趋势

文章列举了行业数字化转型的八大趋势，涵盖投资增长、物联网机遇、人才挑战、人工智能应用、XaaS模式、5G加速与网络安全等方向。

专题 2023-05-24 2023-05-24
应用机器人技术的七个技巧和窍门

本文讲解企业如何将机器人技术引入员工队伍，给出教育员工、拥抱自动化、从小处着手等七个实施技巧，并提醒关注维修、网络连接、网络安全与物理局限。

硬件驱动 2023-03-22 2023-03-22
人工智能聊天机器人对网络安全的未来意味着什么

本文分析了ChatGPT等AI聊天机器人被网络犯罪分子用于编写钓鱼邮件、生成恶意脚本和伪造社交资料等恶意用途，同时指出其在安全事件报告与防御方面也有辅助价值。

专题 2023-03-03 2023-03-03
ChatGPT将如何影响Web2、Web3和网络安全?

本文探讨了ChatGPT作为生成式AI工具对Web2体验、Web3过渡及网络安全的影响，分析其改变搜索与交互方式的可能，并指出AI在网络攻防中兼具检测与滥用的两面性。

专题 2023-02-11 2023-02-11
2023年令人关注的五大数字化转型趋势

本文梳理了2023年企业数字化转型的五大趋势，涵盖安全内建、开源采用、个性化客户与员工体验提升及SaaS效率优化，供IT领导者参考。

专题 2023-01-04 2023-01-04
2023年企业面临的IT挑战和趋势

文章梳理了2023年企业IT面临的地缘、经济、安全与人才等五大挑战，并给出人工智能、5G、安全文化、云迁移等七大趋势，帮助企业制定弹性IT战略。

专题 2022-12-08 2022-12-08
2023年人工智能发展预测企业如何成功采用AI？

本文预测2023年AI在低代码、分布式训练、MLOps、可解释性及网络安全五大趋势，并给出企业战略扩张AI以提升回报的建议。

专题 2022-12-05 2022-12-05