CrowdStrike
PulseAugur coverage of CrowdStrike — every cluster mentioning CrowdStrike across labs, papers, and developer communities, ranked by signal.
- 2026-06-19 product_launch CrowdStrike launched Continuous Identity for AI Agents at Identiverse 2026. 来源
13 天有情绪数据
-
Microsoft 在 7 月份崩溃后推出 Windows 11 时间点还原
Microsoft 作为其 Windows Resiliency Initiative 的一部分，推出了一款新的 Windows 11 恢复工具，名为 Point-in-time Restore。此功能旨在充当用户的“撤销按钮”，允许他们将系统恢复到之前的稳定状态。该计划是在 2024 年 7 月影响全球数百万 Windows PC 的广泛崩溃之后宣布的，据报道该崩溃是由 CrowdStrike 更新引起的。
-
Anthropic 的 Fable 5 AI 在代码提示触发关停后被下线
Anthropic 的先进人工智能模型 Fable 5 在一个与代码调试相关的特定提示触发关停后，被暂时从所有用户那里下线。该模型源自功能强大的 Mythos 预览版，专为防御性网络安全任务设计，并在识别系统漏洞方面展现出显著能力。出于安全研究的考虑，Mythos 的访问权限仅限于经过审查的组织，而 Fable 5 则旨在提供类似的功能并加强安全措施。
-
AI agents need verifiable identities like DNS for the web
互联网正在开发一个新的AI代理注册系统，类似于网站的域名系统（DNS）。该系统旨在为AI代理提供可验证的身份，明确它们是谁、谁在操作它们以及它们被授权的能力。当前的API安全模型未能区分人类行为和自主代理行为，导致代理可能超出预期限制的潜在安全风险。提出的解决方案包括唯一标识符、机器可读的事实文件（如Agent Cards）以及身份的加密证明，所有这些都旨在在蓬勃发展的代理网络中建立信任和问责制。
-
专家警告：隐藏的大语言模型后门构成巨大安全风险
研究人员和投资者越来越担心大型语言模型中隐藏的后门，这些后门可能被远程触发以窃取敏感数据。Anthropic 的研究人员在 2024 年 1 月的一篇论文中展示了这些“睡眠代理”可以绕过标准的安全性训练，使其难以检测。尽管一些专注于 AI 安全的初创公司已经获得了大量融资，但针对 AI 的防御性投资总体上远远落后于模型部署的速度，这使得企业面临风险。Microsoft Research 提出了一种名为“机制验证”的方法，通过分析模型的…
-
AI编码助手审计工具Chron在无营销推广下迅速获得用户
Chron，一款AI编码助手审计工具，在六个月内获得了显著的关注，安装量超过3600次。其受欢迎的原因在于开发者对会话活动日志的需求以及安全团队对AI工具使用情况可见性的要求。该工具与Splunk和Sentinel等SIEM平台集成，并能满足OWASP AISVS C13和NIST AI RMF等合规性要求，是其获得广泛应用的关键。Chron的跨平台兼容性，支持Claude Code和ChatGPT Codex，进一步推动了其增长，表…
-
软件产业被描绘成由八个经济“城邦”组成的“大陆”
软件产业可以被理解为一个由八个截然不同的“城邦”组成的“大陆”，每个“城邦”都有其自身的经济逻辑和竞争动态。这些“城邦”包括像AWS和Snowflake这样的基础系统，像Salesforce这样的记录系统，像CrowdStrike这样专注于风险缓解的网络安全公司，像UiPath这样的优化工具，像HubSpot这样的收入扩张平台，包括Databricks在内的决策支持系统，像Notion这样的速度驱动工具，以及像Veeva这样的专业垂直…
-
机器学习模型高精度检测LDAP侦察
研究人员开发了两个机器学习框架来检测恶意的轻量级目录访问协议（LDAP）侦察活动。第一个框架使用弱监督来标记大型数据集，并将LDAP查询分类为恶意或良性，实现了高达65%的真阳性率。第二个框架采用统计假设检验来提取新颖的恶意LDAP签名，展示了81.48%的字段精度。与手动标记相比，这种方法利用自动语料库构建来降低成本和时间。
-
CrowdStrike：AI提示词是新型恶意软件，加剧网络攻击
CrowdStrike 的 2026 年全球威胁报告将 AI 提示词确定为一种重要的网络攻击新途径，并将其比作恶意软件。报告详细介绍了攻击者如何利用提示词注入技术来操纵 AI 系统，从而使黑客攻击更加容易。这一新兴威胁凸显了在 AI 交互中加强安全措施的必要性。
-
提示词注入攻击绕过人工智能防御，已瞄准90多家组织
根据CrowdStrike发布的《2026年全球威胁报告》，提示词注入攻击日益复杂，对企业人工智能系统构成重大威胁。这些攻击绕过了传统的恶意软件防御手段，在2025年已大幅增加，瞄准了90多家组织。其漏洞根源在于人工智能模型无法区分开发者指令和用户提供的文本，从而导致凭证盗窃和数据泄露。尽管供应商付出了努力并发布了防御措施，但这些攻击仍然非常成功，一些已记录的案例即使在经过对抗性微调后，也取得了很高的成功率。
-
金融公司失去基础设施控制权，引发系统性风险
金融机构日益依赖第三方基础设施，如其无法控制的云服务提供商和软件供应商。这种转变带来了系统性风险，欧盟的《数字运营韧性法案》（DORA）强调了这一点，该法案要求对关键提供商进行监督。例如，2024年7月CrowdStrike的一次软件更新故障，给许多公司造成了重大经济损失，表明单个供应商的错误可能通过全球金融系统产生连锁反应。这种依赖意味着一家公司的运营韧性现在与其供应商的工程能力挂钩，而对关键基础设施的控制则转化为战略优势。
-
美国证券交易委员会将报告频率改为半年一次，引发对人工智能风险披露的担忧
美国证券交易委员会（SEC）提议将公司报告从季度披露改为半年一次，这引发了人们对实时风险加速的担忧。在人工智能等行业，情况可能在几个月内发生巨大变化，导致过时信息成为一个重大问题。这一转变还忽视了风险如何越来越多地通过超越单个企业的互联生态系统传播，正如硅谷银行倒闭和CrowdStrike中断等事件所表明的那样。
-
Oracle 以数据库优先策略和新工具加强 AI 安全
Oracle 正在通过专注于数据库级别的保护来加强其 AI 安全策略，旨在应对由 AI 驱动的加速威胁态势。该公司正在“源头安全、速度安全、韧性安全”框架下推出新的和更新的功能。这些产品包括直接在数据库中强制执行安全策略的功能、加快漏洞修复速度的工具以及数据韧性和恢复解决方案，其中一些工具将免费提供或提供大幅折扣。
-
Mistral AI 发布 OCR 4，用于高级文档理解 · 跟踪 6 个来源
Mistral AI 推出了 OCR 4，这是一个先进的文档智能模型，旨在从各种文档中提取和理解内容。新版本提供结构化数据，包括用于文本定位的边界框、块分类（如标题和表格）以及置信度分数，支持 170 种语言。OCR 4 具有显著的速度优势，并且可以部署在单个容器中以实现自托管解决方案，从而增强企业的数据隐私和控制。
-
NVIDIA推出Agent Toolkit，助力构建专业化企业AI
NVIDIA 推出了 NVIDIA Agent Toolkit，这是一个全面的套件，旨在帮助企业构建针对其特定工作流程定制的专业化 AI 代理。该工具包包括 Nemotron 等开放模型、用于通过 NemoClaw 实现更安全代理行为的蓝图，以及用于安全运行的 OpenShell 运行时。该平台旨在使企业能够定制、控制和信任 AI 同事，从而加速生命科学、医疗保健和网络安全等领域的应用，早期采用者包括 Cadence、Synopsys…
-
CrowdStrike 发布面向 AI 代理的 Continuous Identity
CrowdStrike 推出了面向 AI 代理的 Continuous Identity，这是一个专为 AI 代理设计的新型授权系统。该系统为每个代理分配基于 SPIFFE 的身份，能够根据输入变化进行动态访问撤销。Grant Thornton 已被指定为该新产品的首个客户。
-
Beyond Identity 推出 Ceros AI 代理安全平台
Beyond Identity 发布了 Ceros，一个专为 AI 代理设计的新安全平台。该平台提供设备绑定通行密钥、详细的会话审计日志以及基于既定策略的工具权限控制。Ceros 进入的市场已有 CrowdStrike、Lens 和 Arcade 等公司的类似产品。
-
朝鲜黑客利用AI深度伪造技术渗透科技公司
一个名为FAMOUS CHOLLIMA的朝鲜黑客组织，负责了近一半针对科技公司的国家支持的网络攻击。该组织利用AI生成的深度伪造技术，在远程工作面试中冒充他人。他们的最终目标是渗透公司并从内部窃取加密货币。
-
达美航空起诉 CrowdStrike，指控其软件更新非法
达美航空正在起诉 CrowdStrike，声称这家网络安全公司的软件更新违反了佐治亚州的计算机侵入法。此案凸显了随着大型语言模型越来越多地融入现实世界运营，SaaS 提供商未来可能面临的责任问题。该诉讼表明，标准的责任限制可能并不总是能保护 SaaS 公司免受某些类型的索赔。
-
Anthropic 的 Mythos 模型提振网络安全，但财报滞后
Anthropic 的 Mythos 模型对网络安全领域产生了积极影响。然而，这尚未立即转化为 CrowdStrike 和 Palo Alto Networks 等主要网络安全公司（公司名称 CrowdStrike 和 Palo Alto Networks）的财务收益。两家公司均报告需求强劲和人工智能前景乐观，但近期财报未能达到投资者预期，表明市场对人工智能集成收益的时间表持谨慎态度。
-
思科警告称，AI代理和先进模型正在加速网络攻击
思科首席执行官Chuck Robbins警告称，像Anthropic的Claude Mythos这样的先进AI模型正在以前所未有的速度加速网络攻击，利用时间从几周缩短到几分钟。这些模型的双重用途意味着它们既能发现也能利用漏洞，这一能力已反映在AI辅助攻击增加了89%。加剧这一威胁的是，自主AI代理的兴起正在极大地扩大企业的攻击面，产生显著更多的网络流量并与关键系统进行交互。