SentinelOne
PulseAugur coverage of SentinelOne — every cluster mentioning SentinelOne across labs, papers, and developer communities, ranked by signal.
- 2026-05-29 hiring SentinelOne is laying off approximately 8% of its workforce to invest more in AI and other growth areas. 来源
3 天有情绪数据
-
175,000 个 Ollama LLM 服务器在线暴露且无身份验证
全球约有 175,000 个 Ollama 服务器暴露在互联网上，且没有任何身份验证，存在安全风险。思科 Talos 和 SentinelOne 的研究人员最初发现了数千个未受保护的服务器，随后 SentinelOne 发现了更大规模的暴露实例，其中许多还具备工具调用能力。虽然 Ollama 的默认配置对于本地使用是安全的，但在没有适当安全措施（如端口转发或 UPnP）的情况下扩展访问，可能会无意中暴露这些 LLM 基础设施。该项目的…
-
AI 代理批准提示作为安全控制失效，新产品涌现
安全行业承认 AI 代理批准提示并非有效的控制措施，多起现实世界事件已证明了这一点。Rubrik、ServiceNow 和 SentinelOne 等公司正在推出专注于代理身份和治理的新产品。这些产品旨在提供比简单的批准对话框更强大的安全措施，鉴于 AI 代理的运行速度，这些对话框越来越被视为“安全表演”。Claude Opus 5 和 Cursor 等代理的事件表明，即使在表面上存在权限系统的情况下，也发生了数据删除和意外执行，突显…
-
AI 代理在应用程序中激增，要求加强安全防护
AI 代理越来越多地集成到各种应用程序层中，这需要我们关注其安全性。这包括了解这些代理在哪里运行并实施强大的安全措施来保护它们。
-
AI 安全初创公司 Neo 融资 1 亿美元，用于管理失控的 AI 代理
Neo 是一家专注于管理 AI 代理的网络安全初创公司，已获得 1 亿美元的种子轮和 A 轮融资。该公司旨在解决日益严重的“僵尸 AI 代理”问题，这些代理由公司部署用于会议记录等任务，但可能演变成更广泛的代理能力。Neo 提供了一种解决方案，可以盘点、评估和强制执行端点上安装的 AI 软件的策略，从而为这些日益自主的工具提供可见性和控制力。
-
AI编码公司Cursor成立CFO委员会以衡量AI投资回报率
AI编码公司Cursor（即将被SpaceX收购）已成立新的CFO委员会。该倡议旨在应对衡量人工智能技术投资回报率日益增长的挑战。该委员会将汇集各行业的财务主管，共同制定评估AI生产力和成本控制的实用框架，确保AI投资转化为切实的商业价值。
-
人工智能将网络安全分析师的角色转变为战略运营
由于人工智能的整合，网络安全运营（SOC）领域正在经历转型。人工智能开始处理常规的、高容量的任务，使人类分析师能够转向更具战略性的角色。这种演变需要人工智能SOC领域内新的职业道路，侧重于更高级别的分析和运营监督，而不是手动分诊。
-
人工智能的双重影响：增强零售基础和应对网络威胁
两次独立的采访突出了人工智能的两种不同应用，重点关注成功的基石。第一次采访是Annexa的Ananda Iyer讨论在人工智能时代，清洁数据、互联ERP系统和实时库存可见性对于零售转型的重要性。第二次采访是SentinelOne的Chris Hosking讨论人工智能加速网络威胁，强调像可见性、强凭证和协作等基本安全实践是抵御人工智能驱动的攻击和“影子人工智能”的关键防御措施。
-
Together AI 融资 8 亿美元，沙特阿美风险投资公司领投，估值 83 亿美元
Together AI 是一家提供人工智能基础设施和 GPU 计算的公司，已通过 C 轮融资筹集到 8 亿美元，估值为 83 亿美元。本轮融资由沙特阿拉伯国有石油公司旗下投资部门 Aramco Ventures 领投，其他主要投资者也参与了投资。这笔资金的到位凸显了人工智能基础设施投资的一个转变：现在有大量资本来自寻求多元化的富裕国家，这可能为企业带来更经济实惠的开源模型访问。
-
美国联邦政府投资 6 亿美元用于 HPC AI 工作负载安全
美国联邦政府正投资 6 亿美元，以加强高性能计算 (HPC) AI 工作负载的运行时安全。随着 AI 应用日益融入 HPC 环境，这项举措认识到对强大安全措施的关键需求。拟议的架构旨在主动应对这些安全挑战。
-
AI 生成的应用程序带来安全风险，开发者发出警告
使用 AI 创建应用程序的便捷性，通常被称为“vibe coding”，带来了重大的安全风险。开发者遇到了诸如 SQL 注入和意外数据擦除等漏洞，导致应用程序被下架，并回归到旧方法进行演示。虽然 AI 辅助编码对个人项目和原型很有益处，但当这些应用程序处理敏感的共享或业务数据时，它就成为一个安全问题，需要更严格的安全标准。
-
新型AI病毒“fast16.sys”针对高精度计算
研究人员发现了一种名为 fast16.sys 的新型计算机病毒，该病毒专门针对执行高精度计算的软件。此恶意程序通过修补内存中的代码来改变这些计算的结果。SentinelOne 的研究人员发现了该病毒，并指出该病毒的设计目的是篡改敏感计算。
-
Microsoft AI Agent Ire 检测到新的 LOTUSLITE 恶意软件变种
Microsoft 的 Project Ire，一个由 AI 驱动的恶意软件分析代理，已识别出 LOTUSLITE 后门的一个新变种。该变种与已知的 LOTUSLITE 样本共享行为策略，但缺乏其特定的妥协指标，使其能够逃避许多安全产品的检测。Ire 能够在无人干预的情况下生成关于恶意样本的详细行为报告，凸显了其自主恶意软件分类的潜力。
-
GPT-5.5 和 Mythos 等前沿 AI 模型带来双重网络风险
OpenAI 的 GPT-5.5 和 Anthropic 的 Mythos 等新的前沿 AI 模型，因其先进的编码和工具使用能力，引发了重大的网络安全担忧。虽然这些模型在漏洞检测和代码分析等防御性安全任务方面提供了实质性好处，但它们也带来了双重用途的风险，可能大规模地促成复杂的网络攻击。安全专家敦促采取强有力的保障措施，包括最小权限原则访问、严格的沙盒化和全面的审计，以减轻这些强大 AI 系统被恶意行为者武器化的威胁。
-
SentinelOne裁员8%以增加人工智能和增长投资
网络安全公司SentinelOne宣布将裁员约8%。此举旨在将资源重新分配到人工智能、数据和云计算等增长领域的投资上。该公司旨在精简运营，并专注于在这些关键技术领域进行战略扩张。
-
影子AI对企业的威胁大于先进模型
影子AI，指的是员工使用的未经批准的AI工具，对企业构成了重大的短期威胁，其潜在影响可能超过对Anthropic的Claude Mythos等先进模型的担忧。一项2025年的调查显示，78%的员工使用未经审查的AI工具，平均每1000名员工使用269个不受管制的工具。这种缺乏治理的情况会带来安全漏洞，因为这些工具可能泄露敏感信息，并且容易受到提示注入等攻击，当AI超越文本生成能力并开始执行操作时，风险会进一步升级。