LayerX Security
PulseAugur coverage of LayerX Security — every cluster mentioning LayerX Security across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
恶意 Chrome 扩展窃取 AI 聊天数据，利用 Gemini 面板漏洞
已报告两起涉及 AI 驱动的 Chrome 扩展的独立安全事件，凸显了用户数据的风险。一起事件涉及 16 个扩展，它们通过拦截网络请求秘密窃取授权令牌，影响了约 900 名用户。另一场活动则利用了两个伪装成 ChatGPT 和 DeepSeek 工具的扩展，在匿名分析的幌子下，将完整的聊天记录发送到外部服务器，影响了近一百万用户。Chrome Gemini 面板中一个独立的架构漏洞允许具有基本权限的扩展注入 JavaScript，可能…
-
Perplexity Comet 浏览器易受隐藏提示注入攻击
研究人员在 Perplexity Comet 浏览器中发现了一个重大的提示注入漏洞，允许攻击者通过将恶意指令隐藏在网页的不可见元素中来执行它们。这种间接提示注入攻击，除了要求 AI 总结内容外，无需用户交互，可能导致敏感数据（包括电子邮件地址和一次性密码）的泄露。虽然 Perplexity 已经发布了修复补丁，但 AI 模型无法区分内容和指令的根本性架构问题，仍然是处理外部数据的 AI 增强应用程序面临的更广泛的担忧。
-
AI工具因员工滥用而暴露公司机密
相当一部分企业员工正在使用生成式AI工具，通常是通过个人账户，导致IT部门缺乏监管，并可能发生数据泄露。当员工将敏感的公司信息，如源代码或客户数据，输入到这些平台时，这些信息可能会暴露给第三方系统。这种情况的发生是因为用户通常优先考虑速度和便利性，而忽略了将专有信息粘贴到AI界面中存在的风险。
-
Anthropic 的 Claude Mythos AI 模型泄露，定位在 Opus 之上
Anthropic 的下一代 AI 模型，代号 Capybara，内部称为 Claude Mythos，已通过一次意外的数据泄露事件曝光。据报道，这一新级别位于 Opus 之上，在编码、推理和网络安全方面比 Claude Opus 4.6 有显著的性能提升，但具体指标尚未公开。泄露信息还表明 Claude Mythos 的服务成本很高，Anthropic 计划在任何潜在的通用发布之前进行进一步的效率优化。泄露文件中提及的先进网络安全能…
-
数据泄露后，Anthropic测试先进的Claude Mythos AI模型
据报道，Anthropic正在内部测试一款代号为Claude Mythos（也称为Capybara）的新型、能力极强的AI模型。此前发生的一次数据泄露事件中，详细说明该模型存在及其预期能力的草稿文件被无意中公开。泄露的材料表明，Mythos在编码、推理和网络安全等领域显著优于Anthropic当前顶级模型Claude Opus 4.6，但确切的基准分数和发布细节仍未得到证实。