Cybersecurity and Infrastructure Security Agency
PulseAugur coverage of Cybersecurity and Infrastructure Security Agency — every cluster mentioning Cybersecurity and Infrastructure Security Agency across labs, papers, and developer communities, ranked by signal.
- 2026-10-09 regulatory Representatives Carter and Thompson reintroduced the Cybersecurity and Infrastructure Security Agency Securing AI Task Force Act to address AI challenges. 来源
5 天有情绪数据
-
美国议员重新提出法案，旨在成立CISA人工智能工作组
众议员Earl Carter和Bennie Thompson重新提出了《网络安全和基础设施安全局人工智能安全工作组法案》。该立法旨在在CISA内设立一个专门的工作组，以应对人工智能带来的不断变化的挑战和风险。
-
全球执法部门瓦解LockBit勒索软件网络
执法机构通过一项名为“Cronos行动”的协调国际努力，成功瓦解了主要的勒索软件运营组织LockBit。此次行动涉及英国、美国、澳大利亚和欧洲的机构，导致其基础设施被查获，活动被中断。此次打击凸显了网络犯罪日益增长的复杂性，自主AI现在能够执行复杂的勒索软件攻击。
-
Nvidia CEO Jensen Huang 称 AI 模型蒸馏是“竞争”，而非盗窃
Nvidia CEO Jensen Huang 表示，AI 模型蒸馏（即模型从其他模型的输出来学习）是一种“竞争”。这一观点与美国政府的看法形成对比，美国政府已将蒸馏标记为“盗窃”和违反使用条款的行为，尤其是在中美 AI 紧张局势的背景下。尽管美国官员和 Anthropic 等公司指责中国 AI 公司从事工业规模的蒸馏，但 Huang 认为公司可以从其他公司的产品中学习，尽管他个人希望他们不要这样做。
-
关键基础设施面临无线盲区风险，专用网络提供解决方案
能源、水务和农业等关键基础设施行业日益依赖无线连接来保障基本运营。根据美国网络安全与基础设施安全局（CISA）的说法，这些行业中的无线盲区可能导致严重的经济和公共安全影响。为应对这些挑战，专用无线网络正成为一项关键解决方案，尤其是在公共网络可能不足的偏远地区，它们能提供对网络性能、安全性和可靠性的更大控制。
-
中国AI实验室通过效率而非所谓的窃取数据来缩小与美国的差距 · 跟踪1个来源
美国情报机构指控包括DeepSeek和Moonshot在内的六家中国AI公司，通过订阅美国AI服务并训练其输出来非法获取能力。虽然中国外交部否认了这些说法，并强调自力更生，但分析人士认为，中国AI实验室也通过算法的卓越效率实现了同等水平。面对美国高端芯片的限制，这些公司开发了降低计算复杂性的方法，使它们能够以显著更少的计算量和成本取得与美国模型相媲美的成果，从而使其对企业用户更具吸引力。
-
美国机构警告中国人工智能数据盗窃活动 · 跟踪到2个来源
包括NSA、CISA和FBI在内的美国情报机构发布联合公告，警告针对美国人工智能公司的工业规模数据蒸馏活动。据称，这些活动由中国实体进行，旨在窃取知识产权和敏感数据。该公告强调了所使用的技术，并敦促组织采取保护措施，防范此类恶意活动。
-
AI巨头警告网络攻击末日迫近，呼吁全球做好准备 · 追踪4个来源
包括OpenAI和Anthropic在内的主要AI公司在内的100多家公司组成的联盟发出严厉警告，称世界只有数月时间来准备应对AI驱动的网络攻击。联合信函强调，组织迫切需要优先考虑网络防御，各国政府需要为关键基础设施配备防御性AI能力。此前，联邦官员报告称，7月份，黑客可能利用AI生成攻击脚本，袭击了美国100多个供水系统。
-
科技巨头敦促白宫打击AI网络攻击 · 跟踪1个来源
包括Google和OpenAI在内的100多家公司已敦促白宫采取更果断的行动，打击AI驱动的网络攻击。该组织强调需要更强有力的政府政策和国际合作来应对日益增长的威胁。他们指出，人工智能正日益被武器化用于恶意目的，因此有必要采取协调一致的全球应对措施。
-
人工智能风险：蒂莫西·加顿·阿什警告称，类似广岛的灾难可能无法团结人类 · 跟踪 4 个来源
蒂莫西·加顿·阿什在《卫报》上发表的一篇文章中，对人工智能的快速发展及其人类控制能力表示深切担忧。他质疑，即使是类似广岛的人工智能相关灾难性事件，是否足以团结人类实施必要的保障措施。阿什强调了专家们不同的观点，从埃隆·马斯克对富足的预测到杰弗里·辛顿对人类灭绝的严厉警告，并指出人工智能领域的巨额金融市场投资，暗示如果这些赌注失败可能会导致崩溃。他观察到，全球领导人和宗教领袖都在对人工智能进行监管，但他担心缺乏集体行动，例如“内塔尼亚胡…
-
作者报道企业AI、网络安全政策和DocuSign的行业活动
作者参加了Ai4和Black Hat等行业会议的多个小组讨论和会议，涵盖企业生成式AI、网络安全政策和AI代理平台等主题。他主持了与General Motors Financial、UI Health、Franklin Templeton和Concentrix高管关于AI采用的讨论。此外，他还报道了美国网络总监Sean Cairncross和其他政府官员的网络安全政策更新，以及DocuSign的AI实施和AT&T新款儿童优化平板电脑。
-
OpenAI 披露 Astra 模型网络安全工作细节
OpenAI 发布了其 Astra 模型初步网络安全评估，详细介绍了增强安全措施和控制的努力。该举措应对不断发展的关键网络能力格局，OpenAI 分享了其发现和计划的改进。该公司正与各方合作，以加强其安全态势，抵御新兴威胁。
-
特朗普政府以审查担忧为由解散美国机构
特朗普政府的第二个任期内，解散了包括反外国信息操纵和干涉中心（R/FIMI）和全球参与中心（GEC）在内的多个政府机构，并声称这是为了打击“审查工业复合体”。这一论调由Mike Benz和Darren Beattie等人推广，他们声称政府机构、学者和科技平台合谋压制保守派的在线言论。关闭这些机构被视为反对政府赞助审查的胜利，不仅影响了美国官僚体系，也影响了全球在线互动。
-
美国供水系统遭网络攻击，此前有伊朗警告 · 追踪到1个来源
美国密歇根州和明尼苏达州的多个供水系统遭到网络攻击，联邦调查局（FBI）已展开调查。尽管官员表示所有受影响的系统均安全运行，未对公众健康构成风险，但这些事件发生之际，联邦机构曾发出警告，称伊朗黑客正将目标对准关键基础设施。此次攻击主要涉及篡改用于远程监控和控制的操作技术，部分社区经历了临时中断。
-
伊朗黑客被怀疑攻击了明尼苏达州30多个供水系统
明尼苏达州有30多个供水系统遭到网络攻击，当局怀疑是伊朗黑客所为。虽然大多数系统保持运行或迅速恢复服务，但有一个城镇因其工厂的操作系统被关闭，一度只能依靠水塔供水。此前，联邦调查局和CISA曾发出警告，称伊朗国家支持的行动者正瞄准包括水和废水处理设施在内的关键基础设施，因为这些设施的安全措施通常很脆弱，并且可能导致大范围恐慌。
-
特朗普警告选举漏洞，指责中国和移民
美国前总统特朗普就美国大选的公正性发出了严厉警告，声称存在被外国势力和非法移民利用的广泛漏洞。他特别提到了中国据称窃取了2.2亿美国选民文件，并声称关键州的投票名册上有数十万非法移民。然而，文章指出，选民名册数据通常是公开的，并且情报评估未发现外国干预改变选举结果的证据。
-
白宫启动 Gold Eagle 加速 AI 驱动的漏洞修复
白宫启动了一项名为 Gold Eagle 的新计划，旨在简化识别、优先排序和修复软件漏洞的过程。该计划汇集了联邦机构、私营公司和安全研究人员，以应对日益增长的、通常由人工智能驱动的网络攻击的速度和复杂性。Gold Eagle 的主要目标是缩短从发现漏洞到部署补丁之间的时间，解决攻击者可以在几秒钟内利用漏洞并转移访问权限的关键差距。
-
地缘政治和电网脆弱性推动房主采用太阳能发电
地缘政治紧张局势和网络战正日益促使房主采用屋顶太阳能电池板和电池储能以保障能源安全。最近，俄罗斯赞助的黑客对波兰电网发动的网络攻击凸显了集中式能源系统的脆弱性。这一转变标志着清洁能源运动进入了一个新时代，其关注点已超越了环境价值和市场经济，转向在不稳定的全球格局中进行自卫和控制。对电网可靠性和反复停电的担忧正促使相当一部分美国房主考虑采用太阳能。
-
网络威胁日益针对物理基础设施，构成生命安全风险
最近在华盛顿特区举行的网络安全峰会强调了网络物理风险的不断升级的威胁，即网络事件直接影响物理系统和公共安全。政府、工程和网络安全领域的领导者讨论了公用事业和医疗保健等关键基础设施日益增长的连接性如何使这些系统容易受到破坏。专家警告说，人工智能的进步正在降低复杂网络攻击的门槛，而单一的漏洞可能导致众多设施遭受广泛的、聚合的损失，这对保险公司来说是一个重大挑战。
-
美国参议员提议JAWBONE法案以遏制政府审查
参议员Ted Cruz和Ron Wyden推出了一项两党法案，即JAWBONE法案，旨在阻止政府审查，并追究机构向私营公司施压以改变内容审核政策的责任。该拟议立法将为个人提供法律途径，起诉政府机构或雇员试图进行审查，即使不成功，并将强制披露政府实体与科技公司之间的通信。虽然两位参议员都支持该法案，但他们利用此次声明批评对方政府在所谓的审查行为。
-
银行被敦促为后量子密码学做准备，以应对安全威胁
由于 NIST 标准化了新的抗量子算法，以及“先收集后解密”攻击的威胁，金融机构必须紧急为后量子密码学做准备。一个重大的挑战在于识别和管理隐藏在容器镜像和第三方库中的遗留密码学，因为当前环境通常缺乏必要的密码学可见性。专家建议通过保护容器来开始过渡，容器是攻击者频繁的目标，也是管理密码学蔓延最容易接触到的地方。