网络安全研究人员正在观察到人工智能驱动的威胁显著增加，包括能够进行数据盗窃和执行恶意软件的 AI 代理的恶意技能。一个值得注意的例子是“PromptSpy”Android恶意软件，它利用 Gemini AI 来维持持久性。此外，中国已就 Anthropic 的 Claude Code AI 工具中潜在的“后门”漏洞发布安全警报，理由是担心未经授权的数据泄露。在欧洲，一家冰岛公司正在调查一起高度复杂的网络攻击，该攻击可能利用人工智能实现了前所未有的持久性。 AI
影响 恶意 AI 技能的扩散和 AI 工具中的漏洞对数据安全和系统完整性构成了日益增长的风险。
排序理由 该集群报告了 AI 工具的安全漏洞和恶意使用，而不是新的 AI 模型发布或核心研究。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 3 个来源。 我们如何撰写摘要 →
📰 Malicious AI Skills Proliferate, Capable of Data Theft and Malware Execution 🤖 Malicious AI 'skills' are on the rise! @ Eset research found 3,000+ malicious skills for AI agents capable of data theft & malware execution. Also, 'PromptSpy' Android malware uses Gemini AI to persi…
📰 China Issues 'Backdoor' Security Alert for Anthropic's Claude Code AI Tool 🇨🇳 China issues a 'backdoor' security alert for Anthropic's Claude Code AI tool. The NVDB alleges versions 2.1.91-2.1.196 can exfiltrate user location & identity data without consent. # AI # DataPrivacy …
📰 Icelandic Firm Investigates Unprecedented AI-Assisted Cyberattack in Europe 🤖 A new era of attacks? Icelandic firm Syndis investigates a highly complex cyberattack in Europe likely developed with AI. The attack weaponized a moderate vuln to achieve rare levels of persistence. #…