VulnCheck
PulseAugur coverage of VulnCheck — every cluster mentioning VulnCheck across labs, papers, and developer communities, ranked by signal.
7 天有情绪数据
Cohere's AI agent lockdown mode gains traction
Multiple clusters highlight Cohere's introduction of an AI agent lockdown mode with strict access controls. This feature is being compared to OpenClaw, suggesting it addresses a growing need for security and control in AI agent deployment. The repeated mentions indicate this is a significant development for Cohere.
Schneider Electric's acquisition of PTC signals infrastructure investment
The acquisition of PTC by Schneider Electric for $22.6 billion is mentioned across several clusters, directly linked to the datacenter boom. This suggests a significant trend of investment and consolidation in the AI infrastructure and data center management sector.
Google's nuclear power partnership to spur AI integration in energy sector
Google's partnership with a nuclear firm for reactor upgrades, mentioned in multiple clusters, could be an early indicator of broader AI adoption in the traditional energy sector. Future clusters may reveal if this is a pilot for wider AI-driven efficiency improvements in critical infrastructure.
-
AI加速网络安全漏洞发现，可靠性引发担忧
Practical AI播客采访了VulnCheck漏洞利用开发总监Spencer McIntyre，讨论了AI在网络安全中日益增长的作用。McIntyre强调了AI代理在漏洞发现中的应用，以及与AI生成的概念验证漏洞相关的挑战。谈话还涉及了AI在漏洞利用方面的局限性、为安全研究人员实施有效AI护栏的困难，以及对威胁情报未来的影响。
-
Vibe-Trading AI 代理易受通过提示注入执行根命令的攻击
在 Vibe-Trading 的 AI 交易研究代理的 0.1.7 版本之前的版本中，发现了一个关键的提示注入漏洞 CVE-2026-114107。该漏洞允许攻击者通过在代理处理的文档或网页中嵌入恶意指令来执行任意根命令。该代理的 shell 工具缺乏输入验证和允许列表，直接将命令与 `shell=True` 一起传递给 subprocess.run，从而使攻击者能够完全控制代理的环境。此问题因允许未经身份验证访问代理 API 的单独漏洞而加剧。
-
AI Agent OpenSRE 易受 shell 命令执行漏洞攻击
在 OpenSRE (Tracer-Cloud) 中发现了一个关键漏洞 CVE-2026-109444，OpenSRE 是一种 AI 站点可靠性代理。该漏洞允许攻击者通过利用代理批准门中的绕过机制，在未经确认的情况下执行任意 shell 命令。攻击者可以通过精心构造恶意警报或 Slack 消息，而代理会对这些消息进行分类，从而窃取包括 LLM、Slack 和云凭据在内的敏感数据。
-
Google 与核能公司合作，Cohere 增加代理锁定功能，Anthropic 的 Mythos 模型表现出色
此新闻集涵盖了多项不同的 AI 和科技新闻，包括 Google 与一家核能公司合作升级反应堆，施耐德电气收购 PTC 以加强数据中心基础设施，以及 Cohere 为具有严格访问控制的 AI 代理引入锁定模式。此外，它还强调了 Anthropic 的 Mythos 模型在数学和网络安全方面的熟练程度，以及 Ubuntu 发布集成 Rust 和 LLM 语音转文本功能的 'Stonking Stingray' Beta 版。
-
Anthropic 重新配置安全计划，探索 AI 代理锁定
Anthropic 正在重新配置其安全计划，重点关注其“酷孩子”计划。该公司还在探索新的 AI 安全方法，包括为具有严格访问控制的代理设置潜在的锁定模式，类似于 OpenClaw。另外，文章还涉及了其他各种科技和安全新闻，包括 Google 与一家核能公司的合作、Schneider Electric 收购 PTC 以及 Ubuntu 和 Firefox 等 FOSS 项目的更新。
-
谷歌与施耐德电气合作进行核电升级；Cohere 增加 AI 代理控制功能
谷歌正与施耐德电气合作，以提升核电站的运营能力，目标是通过升级涡轮机、发电机和数字控制系统，将发电能力提高 890MW。与此同时，Cohere 推出了其 AI 代理的新访问控制功能，提供类似于 OpenClaw 的锁定模式。科技新闻摘要还涉及网络安全威胁，包括冒充 Signal 支持的网络钓鱼攻击以及针对 Microsoft SharePoint 的零日漏洞利用，以及 Ubuntu 和 Firefox 等开源软件的发展。
-
施耐德电气以226亿美元收购PTC；Cohere增加AI代理安全性
施耐德电气以226亿美元收购PTC，此举凸显了在数据中心热潮推动下，基础设施领域显著的金融活动。与此同时，Cohere正在为其AI代理引入新的安全功能，包括具有严格访问控制的锁定模式，旨在提高安全性并防止滥用。文章还涉及了其他各种科技和安全新闻，包括Oracle的AI数据中心电力批准延迟、来自中国的网络安全威胁，以及FOSS社区的新版本和提案更新。
-
Citrix NetScaler 漏洞、施耐德电气收购PTC、Cohere Agents及开源更新
本次新闻摘要涵盖了多个主题，包括Citrix NetScaler存在的严重安全漏洞、施耐德电气以226亿美元收购PTC，以及Cohere推出的新代理锁定模式。此外，还涉及了冒充Signal支持的钓鱼攻击和针对Microsoft SharePoint的零日漏洞等安全威胁。摘要还重点介绍了开源社区的发展，例如Ubuntu发布了集成Rust的Beta版本，以及KDE提出的AI原生桌面方案。
-
Altman支持的Volantis将光子技术集成到AI加速器中，以绕过内存墙
Sam Altman支持的初创公司Volantis公布了一种新颖的AI加速方法，将光子技术直接集成到其硬件中。该方法旨在通过使用光而不是电线在内存和计算单元之间传输数据来克服内存墙，这是当前AI系统的一个重大瓶颈。该公司的创新设计有望显著提高AI处理速度和效率。
-
Games Workshop 在 AI 和信息安全发展之际寻求 IT 领导者
Games Workshop 正在寻求一位 IT 领导者来管理其企业资源规划 (ERP) 系统，这表明了一项重大的内部技术 undertaking。与此同时，AI 和信息安全领域充斥着各种动态，包括新的 Nvidia DGX Spark 系统、为 AI 工作负载设计的 TCP 替代方案 Homa，以及持续的安全威胁，如冒充 Signal 支持的网络钓鱼攻击和针对 Microsoft SharePoint 的零日漏洞。此外，开源社区也有…
-
Anthropic 的 Mythos 模型在数学方面表现出色，目标来自中国的漏洞利用
Anthropic 的 Mythos 模型展示了先进的数学能力，尤其是在识别漏洞方面。研究人员指出，最近一次漏洞利用尝试涉及来自中国的 IP 地址。另外，Oracle 在威斯康星州计划建设的 AI 数据中心因电网连接的监管审批延迟，可能影响其 2027 年的客户交付时间表。
-
AI 行业面临硬件和协议挑战，可能出现放缓
与乐观的预测相反，AI 行业可能正接近放缓。这种观点认为，对 AI 开发中“更多”的无情追求，例如增加计算能力或模型规模，不一定会带来更好的结果。硬件限制、内存约束以及对新网络协议的需求等因素被强调为潜在的瓶颈。此外，文章还涉及了其他各种技术和安全新闻，包括网络安全方面的进展、软件更新和基础设施开发。
-
AI 辅助发现后，关键 Rejetto HFS 漏洞被利用
Rejetto HTTP 文件服务器 (HFS) 中一个关键漏洞 CVE-2026-61500 在技术细节发布后仅一天就被积极利用。该漏洞允许攻击者伪造管理员凭据并在受影响的服务器上执行任意代码，受影响的版本包括 HFS 的 3.0.0 至 3.2.0 版本。此漏洞是使用 Anthropic 的 AI 模型 Mythos 识别的，该模型识别出不安全的随机数生成器与泄露的输出相结合的模式，这是传统扫描器可能忽略的一个细节。
-
Asus 修补允许命令执行和 root 访问的关键路由器漏洞
Asus 已发布固件更新，以解决其路由器中的关键安全漏洞，这些漏洞可能允许攻击者执行任意命令。其中一个漏洞在 CVSS 4.0 评分中为 9.4 分（满分 10 分），涉及恶意的 VPN 客户端配置文件，可以通过路由器的 Web 管理界面进行利用。另一个已修补的独立漏洞允许已登录的攻击者以 root 权限启用 Telnet，从而可能获得广泛的网络控制。Asus 建议用户仅从受信任的来源导入 VPN 配置文件，并为路由器管理使用强大且唯一的密码。
-
VulnCheck 分析质疑 Anthropic 的 AI 漏洞发现声明
VulnCheck 的一项最新分析对 Anthropic 的 Project Glasswing 漏洞披露账本的准确性和一致性提出了质疑。分析发现，Anthropic 声称发现的漏洞数量与其公开账本中实际记录的数量之间存在显著差异，只有一小部分被标记为已修复。此外，账本本身在已修复漏洞的数量方面存在内部不一致之处。报告还强调了 Anthropic 的 AI 和人工维护者在严重性评级方面存在显著差异，AI 经常将问题标记为关键或高严重性…
-
研究人员在中国制造的ZBT路由器中发现三个监控后门
安全研究人员在中国制造商深圳智通电子（ZBT）生产的路由器固件中发现了三种不同的监控植入程序。这些路由器以各种品牌名称在全球销售，使得消费者难以识别其来源。这些植入程序被命名为ENDLESSDOORS、DARKLANTERN和SPEAKINGSTONE，允许远程命令执行、数据泄露，甚至建立反向SSH隧道，构成重大的安全风险。
-
AI发现安全漏洞，但很少被利用
VulnCheck 的一项最新分析显示，尽管 AI 工具正在识别大量安全漏洞，但这些漏洞被利用的比率仍然很低。在 2026 年上半年发现的 1,061 个 AI 发现的漏洞中，只有 1.3% 被证实已被利用，这与总体利用率相似。然而，漏洞被利用所需的时间有所缩短，其中位数从 120 天降至 80 天。
-
AI 发现 1,061 个漏洞，但利用率受到质疑 · 追踪 1 个来源
VulnCheck 的一份最新报告分析了 2026 年上半年发现或被利用的漏洞。分析发现 495 个被利用的漏洞，并识别出 1,061 个归因于 AI 发现的通用漏洞披露 (CVE)。报告进一步调查了这些 AI 识别出的漏洞在现实世界攻击中有多少被实际利用。
-
AI发现的漏洞利用率低，与炒作不符 · 跟踪5个来源
尽管声称先进的AI模型正在显著帮助攻击者，但一份新报告表明，AI发现的漏洞的利用率并不比传统发现的漏洞更高。VulnCheck的研究发现，在AI辅助下发现的漏洞中，只有不到2%被武器化，这表明对恶意行为者的实际优势目前很小。这一发现与围绕AI可能加速网络攻击的炒作形成了对比，OpenAI、Google、Meta和Anthropic等主要AI实验室正在开发可能被用于此类目的的模型。
-
AI 发现 WordPress 关键漏洞，加速利用
WordPress 已发布安全更新 6.9.5 和 7.0.2，以解决两个关键漏洞 wp2shell，这两个漏洞共同允许在默认安装上进行远程代码执行。这些漏洞 CVE-2026-63030 和 CVE-2026-60137 影响特定版本的 WordPress，并可能导致网站完全被攻陷，而无需用户交互。值得注意的是，AI 模型被用于发现其中一个漏洞并开发利用程序，导致利用趋势迅速发展，概念验证在数小时内出现，比平时快得多。