Wiz Lighting
PulseAugur coverage of Wiz Lighting — every cluster mentioning Wiz Lighting across labs, papers, and developer communities, ranked by signal.
7 天有情绪数据
-
ServiceNow 以 77.5 亿美元收购 Armis，以应对 AI 担忧，加强网络安全
ServiceNow 以 77.5 亿美元收购了连接设备网络安全平台 Armis。这是 ServiceNow 有史以来最大规模的收购，旨在加强其网络安全产品，以应对市场对 AI 代理使传统企业软件过时的担忧。尽管收购消息公布后股价一度下跌，但随后 ServiceNow 股价飙升，高管们声称此举是为了增强其平台功能，而非应对所谓的“SaaS 末日”的防御性举措。
-
Wiz AI 代理在 Snowflake 仓库中发现 GitHub Copilot 漏洞 · 跟踪 1 个来源
Wiz 的 AI 代理 Red Agent 自主发现并利用了 Snowflake GitHub 仓库中的一个漏洞，而 GitHub Copilot Autofix 据称在未检测到的情况下批准了该漏洞。此事件凸显了 AI 代理发现和利用安全漏洞的能力日益增强，同时也表明编码助手可能会错过关键漏洞。这些发现强调了在 AI 辅助开发日益普及和自主攻击日益现实的情况下，进行人工监督和主动漏洞扫描的必要性。
-
Echo 与 NanoClaw 合作消除 1,400 个容器镜像漏洞
Echo 已与 NanoClaw 合作，通过解决 1,400 多个漏洞来增强其容器镜像的安全性。该过程涉及使用 Trivy 和 Grype 等多种扫描工具来识别 CVE，然后采取多步修复策略。这包括安全地升级兼容的库，手动修补复杂的漏洞，以及将修复程序从新版本移植到旧版本以保持与现有应用程序的兼容性。
-
OpenAI任命Dali Rajic为首席营收官，为IPO做准备
OpenAI已任命Dali Rajic为其新任首席营收官。Rajic此前是Wiz Lighting的首席运营官，他将负责OpenAI的全球营收运营，并专注于帮助企业利用AI。此次任命正值公司领导层调整和为潜在IPO做准备之际。
-
OpenAI高管离职潮，新任首席营收官加入，公司进行重组 · 跟踪2个来源
OpenAI正经历重大人事变动，多位高管离职，同时也有新成员加入。Brad Lightcap在任职八年后宣布离职，将寻求新的发展机会。此前，AGI负责人Fidji Simo和首席营销官Kate Rouch也已离职。为应对此情况，OpenAI任命Dali Rajic为新任首席营收官，接替任职九个月的Denise Dresser。据报道，公司正专注于可衡量的业务影响，并为可能的IPO做准备。
-
AI 代理批准提示作为安全控制失效，新产品涌现
安全行业承认 AI 代理批准提示并非有效的控制措施，多起现实世界事件已证明了这一点。Rubrik、ServiceNow 和 SentinelOne 等公司正在推出专注于代理身份和治理的新产品。这些产品旨在提供比简单的批准对话框更强大的安全措施，鉴于 AI 代理的运行速度，这些对话框越来越被视为“安全表演”。Claude Opus 5 和 Cursor 等代理的事件表明，即使在表面上存在权限系统的情况下，也发生了数据删除和意外执行，突显…
-
Microsoft 和 Wiz 的 AI 代理可检测超过 90% 的漏洞
Microsoft 和 Wiz 合作开发了能够识别超过 90% 安全漏洞的 AI 代理。此次合作利用 AI 提高漏洞检测能力，旨在增强软件安全性。该举措凸显了 AI 在网络安全和软件开发中日益增长的作用。
-
Cyera 和 Oasis Security 合并，打造 AI 安全平台
Cyera 和 Oasis Security 正在合并，以创建一个全面的 AI 安全平台。Cyera 专注于识别敏感数据及其位置，而 Oasis 则专注于管理和保护非人类身份，例如 AI 代理使用的 API 密钥和服务账户。此次合并旨在为企业提供统一的数据和身份安全解决方案，以应对日益增长的 AI 采用。
-
Wiz 的 Atlas 项目在漏洞发现方面超越了 Mythos 和 GPT-5.5
Wiz（现为 Google 的一部分）推出了 Atlas 项目，这是一个专为漏洞研究设计的 AI 系统，在 CyberGym 基准测试中，其表现优于 Anthropic 的 Mythos 和 OpenAI 的 GPT-5.5 Cyber 等领先模型。与单一模型方法不同，Atlas 利用一个专门的 AI 代理网络，协作选择最适合每项任务的模型，包括 ChatGPT 和 Claude Opus 等模型。该系统已显示出更低的幻觉和误报率，并…
-
机器人初创公司 Enigma 融资 7000 万美元，用于直观的机器人控制
机器人研究实验室 Enigma 已获得 7000 万美元的种子轮融资，用于开发更直观的人机交互方法。该公司旨在让机器人控制变得像调节汽车音量旋钮一样简单，超越当前复杂的命令结构。Enigma 正在进行一项大规模在线实验，涉及其 100 多台专有 AI 机器人，以收集用户交互数据并发现最佳通信界面。
-
AI智能体进军办公室，编码工具面临安全漏洞
AI领域正在快速发展，涌现出新的工具和日益增长的担忧。Cursor 推出了 Sand，一个旨在处理电子邮件和文档等办公室任务的通用智能体，以提高生产力。然而，安全漏洞也开始浮现，Wiz 披露了一个影响 Claude Code 和 Cursor 等多种编码助手的“GhostApproval”漏洞。与此同时，Google 的 Gemini 3.5 Pro 预计将于7月17日发布，但具体规格仍未确认，并且开发者们据称正因 GPT-5.6 的…
-
GhostApproval漏洞影响6款AI编码助手，绕过安全检查
新披露的GhostApproval漏洞影响了至少六款AI编码助手，可能允许恶意代码绕过安全检查并获得系统访问权限。该漏洞利用符号链接漏洞，诱使用户批准可能写入SSH密钥等敏感文件的操作。虽然AWS、Cursor和Google的一些助手已得到修复，但Anthropic、Augment和Windsurf的其他助手仍然存在漏洞。
-
人工智能网络安全基准测试正在失效，因为模型迅速超越了测试
当前用于测试和评估先进人工智能模型网络安全能力的测试方法正在过时，因为人工智能系统正迅速超越旨在衡量它们的基准。这种快速发展需要转向新的评估策略，这些策略侧重于人工智能行动的结果和影响，而不仅仅是任务是否能够完成。机构和行业合作伙伴正在努力开发更现实、更动态的基准，以准确评估部署这些强大的人工智能模型的安全性和潜在风险。
-
AI 生成的应用程序带来安全风险，开发者发出警告
使用 AI 创建应用程序的便捷性，通常被称为“vibe coding”，带来了重大的安全风险。开发者遇到了诸如 SQL 注入和意外数据擦除等漏洞，导致应用程序被下架，并回归到旧方法进行演示。虽然 AI 辅助编码对个人项目和原型很有益处，但当这些应用程序处理敏感的共享或业务数据时，它就成为一个安全问题，需要更严格的安全标准。
-
AI 网络攻击初创公司 A 获得 Lightspeed 和 Wiz CEO 3700 万美元投资
一家名为 A 的初创公司已从隐秘模式中脱颖而出，获得了 3700 万美元的融资，用于开发一个 AI 驱动的平台，该平台能够持续模拟针对客户系统的网络攻击。这种自主的进攻性安全方法旨在在恶意行为者利用漏洞之前识别并修复它们，从而弥补日益复杂的 AI 驱动威胁所造成的关键差距。该公司创始人拥有丰富的事件响应和网络安全经验，他们意识到传统安全方法正在变得过时。
-
Lovable 扩大 Google Cloud 交易，获得 Claude 和 Gemini 访问权限
Lovable 与 Google Cloud 达成了一项扩大的多年期合作伙伴关系，Lovable 对 Google Cloud 服务的 But will increase fivefold. This collaboration grants Lovable enhanced access to AI models, including Anthropic's Claude and Google's Gemini. The deal …
-
Google Cloud 推出 AI Threat Defense 以打击网络攻击
Google Cloud 推出了新的 AI Threat Defense 平台，旨在打击 AI 加速的网络攻击。该系统可自动识别、评估和修补企业系统中的安全漏洞。该平台整合了收购的技术，并利用 Gemini 等 AI 模型以及 Wiz 和 Mandiant 的专业知识，以实现快速威胁响应。
-
《福布斯》列出早期押注人工智能的顶级种子投资者
《福布斯》Midas种子榜单重点介绍了那些在市场完全接受人工智能和前沿技术之前就进行了早期成功投资的投资者。这些投资者识别了关键的技术转变，并在产品或显著收入出现之前就支持了具有深刻技术洞察力的创始人。Gili Raanan和Ali Partovi等知名投资者因其早期对已成为行业领导者的公司的信念而受到认可，这证明了在投机性高潜力领域进行种子轮投资的价值。
-
Anthropic 的 Claude 安全功能新增工作流和合作伙伴
Anthropic 增强了其 Claude 安全工具，增加了新的工作流功能，包括计划扫描和用于 Slack 及 Jira 集成的 Webhook。此次更新允许在大型代码库中进行目录级别定位，并能持久忽略发现结果，从而减少重复性分类工作。此外，包括 CrowdStrike 和 Microsoft Security 在内的六个安全平台现已将 Opus 4.7 模型集成到其自身产品中。
-
人工智能赋能纽约至南佛罗里达州之间的新科技走廊
一条新的科技走廊正在纽约和南佛罗里达州之间兴起，挑战着传统的以城市为中心的创新模式。这种趋势是由人工智能工具日益增强的远程协作和开发能力所驱动的，使得地理位置的接近性变得不那么重要。走廊的纽约一端提供资本密度和企业关系，而南佛罗里达州则为人才和公司建设提供了互补的环境。