网络犯罪分子越来越多地利用公开的 AI 工具进行恶意目的。与中国结盟的高级持续性威胁（APT）正在利用 AI 进行脚本编写和命令执行，以进行针对亚洲政府和金融实体的间谍活动。另外，一个暴露的服务器揭示了一个由 AI 驱动的网络钓鱼工具包，该工具包使用 LLM 生成诱饵并管理恶意软件交付，从而使网络犯罪活动专业化。在一项相关进展中，Cisco 发布了 Antares 系列开源 AI 模型，旨在检测代码中的安全漏洞，旨在提高开发人员对 AI 驱动的静态分析的可访问性。 AI
影响 AI 正被恶意行为者越来越多地用于间谍活动和网络钓鱼，同时也被安全公司用于漏洞检测。
排序理由 该集群涵盖了多个不同的 AI 相关新闻项目：AI 在网络犯罪中的应用，以及一款新的 AI 工具发布。
在 Mastodon — fosstodon.org 阅读 →
AI 生成摘要 · Google Gemini · 来自 3 个来源。 我们如何撰写摘要 →
📰 China-Aligned APTs Use Public AI Tools in Espionage Campaigns China-aligned APTs are now using public AI tools like Claude Code and DeepSeek in espionage campaigns. The attackers use the AI for scripting and command execution, targeting government and financial entities in Asia…
📰 Exposed Server Reveals Attacker's AI-Powered Phishing Toolkit An exposed server has revealed an AI-assisted phishing toolkit targeting users in Mexico. The operator used LLMs to generate lures and manage malware delivery, showing how AI is professionalizing cybercrime operation…
📰 Cisco Releases Open-Weight 'Antares' AI Models for Code Analysis Cisco has released Antares, a family of open-weight small AI models designed to find security vulnerabilities in code. The models run locally for speed and privacy, aiming to make AI-powered SAST accessible to all…