Kaspersky Lab
PulseAugur coverage of Kaspersky Lab — every cluster mentioning Kaspersky Lab across labs, papers, and developer communities, ranked by signal.
- 2026-08-04 product_launch Kaspersky launched Partnerverse, an interactive digital platform to showcase its global channel ecosystem. 来源
2 天有情绪数据
Kaspersky to release new AI-specific threat intelligence reports
Given Kaspersky's recent detailed reporting on AI service-themed malware, it is plausible they will release dedicated threat intelligence reports focusing on the AI sector. This would allow them to further capitalize on their findings and provide valuable insights to customers concerned about AI-related security risks.
Kaspersky may partner with AI service providers to combat malware
As Kaspersky identifies and warns about the proliferation of malware targeting AI services, there's a potential for them to collaborate with AI providers. Such partnerships could involve sharing threat intelligence or developing integrated security solutions to protect users from these evolving attacks.
Kaspersky Lab highlights surge in AI service-themed malware
Kaspersky Lab has reported a significant increase in malware disguised as premium versions of AI services, with over 92,000 attacks detected between January and May 2026. These malicious applications, often found on third-party sites, fail to unlock premium features due to their server-side nature and instead deliver malware like the Triada trojan. This indicates a growing trend of threat actors exploiting the popularity of AI tools for malicious purposes.
-
卡巴斯基警告可能破坏互联网稳定的5种场景
卡巴斯基实验室概述了可能在一夜之间破坏互联网的五种关键场景。这些潜在的中断范围从加密技术的崩溃到人工智能驱动的专利危机和广泛的互联网隔离。这家网络安全公司的分析强调了新兴技术可能对全球数字基础设施产生的深远且潜在的快速影响。
-
AI研究人员概述人类灭绝的5种情景
新南威尔士大学的AI研究员Toby Walsh概述了人工智能可能导致人类灭绝的五种情景。这些情景包括超级智能AI不可预测的行为，以及更可能发生的AI驱动的生物武器或核战争。Walsh还考虑了AI通过失业和虚假信息加剧社会崩溃的可能性，最终导致人类自我毁灭。
-
Claude-Mem 工具被卡巴斯基标记为读取用户凭据
一位用户报告称，旨在与 Claude Code 交互的 Claude-Mem 工具触发了卡巴斯基实验室发出的高危木马警报。该警报与 PowerShell 动态编译和执行 C# 代码以读取用户凭据并轮询 Claude Code 的登录令牌有关。尽管该行为可能是误报，但用户认为使用动态 PowerShell 访问凭据的做法存在风险，并卸载了该工具。
-
马来西亚Z世代将AI视为朋友，引发隐私担忧
一项最新调查显示，三分之一的马来西亚Z世代将AI聊天机器人视为朋友。然而，网络安全公司卡巴斯基（Kaspersky Lab）已对这一趋势的隐私影响表示担忧。该研究强调了年轻用户与AI之间日益增长的情感联系，以及潜在的安全漏洞。
-
法官裁定五角大楼对Anthropic的人工智能黑名单违宪
一名联邦法官裁定，五角大楼因将人工智能公司Anthropic列入黑名单而违反了美国宪法。该裁决指出，五角大楼将Anthropic指定为“供应链风险”是对该公司公开批评五角大楼人工智能政策（特别是关于自主武器和大规模监控的政策）的违宪报复。法院认为，此举侵犯了Anthropic的言论自由第一修正案权利和正当程序第五修正案权利，并确立了国家安全主张不能被随意用来压制政府批评者的先例。
-
Nightmare Eclipse 加入 Kaspersky，披露 Endpoint Security 零日漏洞
据报道，网络安全组织 Nightmare Eclipse 已转投 Kaspersky Lab。同时，他们在 GitHub 上披露了在 Kaspersky Endpoint Security 中发现的一个零日漏洞。此漏洞可能暴露敏感信息或允许未经授权访问受该安全软件保护的系统。
-
卡巴斯基报告：AI网络攻击正超越检测能力
人工智能驱动的网络攻击正在以超越当前检测能力的速度升级。2024年，约有31%的安全泄露事件持续超过三个月，并且每天约有50万个恶意文件被拦截。卡巴斯基实验室已发现IT和运营技术系统存在显著的监控差距，这加剧了日益增长的威胁态势。
-
Kaspersky 指导家长关于儿童负责任地使用AI
Kaspersky Lab 正在指导家长如何引导儿童负责任地使用AI工具进行教育目的。该公司强调教导儿童批判性地评估AI生成内容、识别潜在的“幻觉”或不准确之处以及避免与AI服务共享个人或学校相关数据的重要性。Kaspersky建议将AI视为学习助手，而不是完成作业的工具，鼓励儿童将其用于解释、产生想法和检查自己的工作，同时始终通过可靠来源核实信息。
-
虚假的Veo 3.1 AI工具传播恶意软件，冒充Google的服务
诈骗者正在创建虚假的网站和APK，冒充Google的Veo 3.1 AI视频生成工具，承诺无限使用和高级功能。这些恶意网站通常通过搜索引擎结果找到，旨在诱骗用户下载可能窃取密码和加密钱包数据等敏感信息的恶意软件。虽然Google官方通过Gemini API和Google AI Studio等平台提供Veo的访问权限，但没有独立的下载应用程序。这种趋势与之前使用虚假AI工具传播恶意软件的攻击类似，凸显了AI领域冒充风险的日益增长。
-
卡巴斯基警告：AI服务修改版提供恶意软件而非高级功能
伪装成 ChatGPT、Claude 和 Gemini 等热门 AI 服务高级版本的恶意软件激增，卡巴斯基实验室在 2026 年 1 月至 5 月期间检测到超过 92,000 次此类攻击。这些修改后的应用程序通常在第三方网站上发现，承诺提供无限访问或移除水印，但实际上会提供 Triada 木马等恶意软件，后者会窃取凭据并拦截短信代码。核心问题在于高级功能是服务器端的，客户端修改无法解锁付费功能，这一点在游戏修改中也观察到。
-
Grok 越狱：修改版应用无效，提示词漏洞奏效，但两者均有封号风险
安全研究人员表示，通过修改 APK 来尝试未经授权访问 xAI 的 Grok AI 助手在技术上是不可行的，并且存在重大的恶意软件风险。这些修改后的应用程序无法绕过服务器端的订阅检查，并且通常包含隐藏的威胁，如键盘记录器或加密货币矿工，这反映了 AI 产品品牌被用于分发恶意软件的更广泛趋势。相比之下，基于提示词的越狱技术确实可以绕过 Grok 的内容过滤器，从而生成受限制的内容，独立测试和安全研究人员已对此进行了演示。
-
俄罗斯警告ChatGPT诈骗，官方应用仍不可用
在俄罗斯，用户下载ChatGPT面临重大风险，因为当地应用商店没有官方应用。卡巴斯基实验室报告称，全球发生了92,000多起伪装成AI服务的攻击，其中近一半冒充ChatGPT。这些威胁包括窃取数据、凭证和加密货币的恶意软件，有些应用程序甚至会进行高级短信诈骗。OpenAI本身也限制了不支持国家/地区用户的访问，使得非官方下载甚至没有VPN的网络访问都不可靠且可能危险。
-
非官方ChatGPT网站对俄罗斯用户构成风险
许多网站模仿ChatGPT，但俄罗斯并非OpenAI官方支持的国家之一。俄罗斯用户寻求ChatGPT时，经常会遇到非官方网站，这些网站要么是使用OpenAI API的中间商，要么是网络钓鱼企图。官方访问需要绕过地理限制，这会带来账户被封的风险。中间商服务可能要求用户共享其OpenAI账户凭据，导致潜在的订阅转售问题和账户限制。或者，一些服务使用自己的API密钥与OpenAI交互，这意味着用户无需提供ChatGPT登录详细信息，但中间商…
-
Kaspersky 推出 Partnerverse，展示其全球网络安全合作伙伴生态系统
Kaspersky 推出了 Partnerverse，一个旨在展示其全球渠道生态系统及其 18,000 多家合作伙伴贡献的交互式数字平台。该平台将合作伙伴可视化为数字宇宙中的“行星”，按地区划分，并按其在 Kaspersky 项目领域的参与度和认证级别（银牌、金牌、铂金）进行分类。该计划旨在促进 IT 渠道内的协同创新和专业知识共享，提供详细的合作伙伴资料和指向合作伙伴定位器的链接，供用户查找特定的网络安全解决方案。
-
AI工具成为复杂网络钓鱼和恶意软件攻击的目标
AI工具正日益成为网络钓鱼和恶意软件攻击的目标，攻击者利用用户对官方域名的信任。许多AI服务，包括Claude和GigaChat，使用多个域名来实现不同功能，这造成了混淆，并为虚假网站提供了机会。这些欺诈网站常常模仿合法网站，诱骗用户下载恶意软件或泄露敏感信息，正如针对ChatGPT和其他流行AI平台的攻击活动中所见。安全研究人员建议谨慎，并指出即使是看似合法的域名也可能被用来将用户重定向到恶意网站。
-
隐藏在Steam Wallpaper Engine中的恶意软件劫持账户进行自我传播
Kaspersky研究人员发现了一场攻击活动，攻击者将恶意软件嵌入到Steam流行的Wallpaper Engine应用程序中。这种伪装成动态桌面壁纸的恶意软件会劫持用户账户以进一步传播自身。这些恶意软件包包括凭证窃取器、加密货币矿工和勒索软件，已被下载数万次，主要用户是中国用户。
-
Microsoft AI Agent Ire 检测到新的 LOTUSLITE 恶意软件变种
Microsoft 的 Project Ire，一个由 AI 驱动的恶意软件分析代理，已识别出 LOTUSLITE 后门的一个新变种。该变种与已知的 LOTUSLITE 样本共享行为策略，但缺乏其特定的妥协指标，使其能够逃避许多安全产品的检测。Ire 能够在无人干预的情况下生成关于恶意样本的详细行为报告，凸显了其自主恶意软件分类的潜力。
-
俄罗斯在公众对“LGBT宣传”指控的强烈抗议后解除Roblox禁令
在儿童和家长强烈抗议后，俄罗斯已撤销对游戏平台Roblox的禁令。该平台最初于去年12月被封锁，原因是指控其宣扬“LGBT宣传”和传播极端主义材料。Roblox此后实施了保护儿童的措施，包括基于年龄的内容限制，从而促使禁令被解除。
-
恶意软件攻击利用AI服务，事件超92,000起
网络安全研究人员已识别出超过92,000起利用AI服务吸引力的恶意软件攻击。这些攻击利用用户对AI的兴趣来分发恶意软件。研究结果强调，随着AI技术的进步，需要加强安全措施、可靠来源和更新的防御措施。