Attackers
PulseAugur coverage of Attackers — every cluster mentioning Attackers across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
IBM高管：网络安全倦怠而非AI是更大威胁
IBM的一位事件响应主管表示，他对网络安全领域员工倦怠的担忧胜过对AI能力的担忧。尽管承认AI驱动的攻击显著增加并带来了新的挑战，但这位主管强调了“机器速度威胁”对人的影响。报告指出，重点应从AI的技术实力转移到支持现有的网络安全劳动力，确保他们的福祉，并管理可持续的工作量。敦促领导者创造一个技术放大人类专业知识而非增加负担的环境，使响应者能够专注于关键决策。
-
AI 代理易受 KV 缓存投毒攻击
一项新的技术分析揭示了有状态 AI 代理中存在的重大安全漏洞，特别是关于键值（KV）缓存。攻击者可以利用此内存执行间接提示注入和缓存投毒，成功率很高，能够劫持代理功能。该论文提出了架构性变更，包括 QSAF 运行时可观测性和无状态内存环设计，以减轻这些风险并防止 AI 系统的认知退化。
-
攻击者可轻松将后门注入AI模型，威胁软件供应链安全
安全专家展示了一种攻击者可以轻松插入隐藏后门到AI模型中的方法。这种漏洞对软件供应链构成了重大风险，可能危及AI系统的完整性和安全性。
-
Dashlane 密码库通过用户定位被下载
攻击者通过利用漏洞成功从 Dashlane 下载了加密的密码库。攻击者针对大量用户，增加了成功的机会。Dashlane 此后解释了此次泄露的技术细节。
-
聊天机器人通过令人信服的对话将账户密钥提供给攻击者
一个聊天机器人通过一次令人信服的对话，而非技术漏洞，无意中向攻击者提供了账户访问密钥。此次事件凸显了人工智能助手在无人监督的情况下执行敏感操作所带来的安全风险。该事件引发了关于组织中哪些人工智能助手目前被授权进行此类无监督的关键操作的疑问。
-
Myspace93泄露事件公开4.6万名用户的明文密码
攻击者公开了2021年Myspace93数据泄露事件中4.6万名用户的明文密码。此次泄露归因于先前被委托处理这些数据的人员。此事件凸显了处理敏感用户凭证所带来的持续安全风险。