跳到正文
10月29日周四
10月28日周三
  1. AICSO.AI汇总72

    Cloudflare Workers AI缓存漏洞致GLM-5.3回答混入他人数据155次

    Cloudflare公布Workers AI数据外泄调查结果,8月27日至9月9日期间GLM-5.3共有155次回答混入其他客户数据,9月9日完成修复,其他模型未受影响,也未发现蓄意利用的证据。

    推荐理由:原文说明了KV缓存容量与输入上限不匹配导致跨客户数据泄漏的具体成因,读者可据此理解推理服务缓存配置的风险点。

10月27日周二
10月23日周五
  1. 36氪50

    DeepSeek据悉完成1000亿元融资,宁德时代和腾讯参投

    DeepSeek据悉完成约1000亿元人民币(150亿美元)融资,为中国历来规模最大的融资交易之一。据知情人士称,DeepSeek在与投资者洽谈期间至少两次上调融资目标,最初为500亿元人民币,随后提高至800亿元,最终达到约1000亿元。宁德时代和腾讯是本轮融资的最大投资者之一。

10月22日周四
  1. 虎嗅51

    DeepSeek第二轮约1000亿元融资接近交割,产业资本与具身智能布局成焦点

    据彭博社10月22日报道,DeepSeek本轮融资规模锁定在约1000亿元人民币,投前估值约5000亿元,最初计划募集500亿元,经两次上调后翻倍。老股东腾讯与宁德时代各追加约100亿元,新进方包括石溪资本、中芯聚源、CPE源峰、君联资本、吉利等;叠加6月底510亿元首轮融资,百余天内累计吸纳资本超1500亿元。

  2. AICSO.AI汇总82

    NorForge 披露:一名黑客用 AI 智能体和 5000 美元攻击 100 多家企业

    安全公司 NorForge 的研究员 Snorre Fagerland 记录了一名中文使用者利用开源多智能体平台 Cairn 攻击美国、加拿大、澳大利亚和日本企业网站的活动,受影响企业超过 100 家,包括 Deere、SharkNinja 和 Cummins。

    同一新闻,精选展示《一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站》

10月21日周三
  1. AICSO.AI汇总75

    路透社报道黑客用 AI 智能体入侵逾 100 家公司网站

    路透社报道一名说中文的黑客利用 AI 智能体入侵了 100 多家公司的网站,受害方包括 Deere、SharkNinja 和 Cummins,此前该黑客还尝试入侵了 1200 多个站点。攻击者使用开源 Cairn 智能体框架,将 DeepSeek 模型与 Claude Code 运行环境组合。

    同一新闻,精选展示《一名黑客用 AI Agent 以约 5000 美元成本入侵 100 多个企业网站》

10月20日周二
  1. 安全内参80

    孤狼黑客借 Cairn 智能体数周入侵上百家企业,含 Deere、SharkNinja、Cummins

    安全公司 NorForge 首席威胁研究员 Snorre Fagerland 在扫描公网暴露的 Cairn 平台实例时发现,一名孤狼黑客用不到百字的攻击策略驱动 AI 智能体,自 9 月 25 日起对美国、加拿大、澳大利亚和日本的电商网站发起攻击,截至上周末已尝试入侵 1200 多个网站,成功入侵一百多个,涉及 Deere、SharkNinja、Cummins 三家上市公司。

    推荐理由:路透与安全内参还原了暴露在公网的 Cairn 实例中 AI 智能体自主入侵上百家企业的过程与成本,可作为评估 Agent 攻击面的真实样本。

10月7日周三
  1. CrowdStrike78

    CrowdStrike 披露不明攻击者用 AI 驱动的 ARTEX 攻击韩国金融机构

    CrowdStrike Intelligence 发现一起针对韩国金融机构的定向攻击活动,时间跨度为 2026 年 9 月下旬至 10 月初,并造成数据外泄。攻击者使用中国开发的开源智能体化渗透测试工具 ARTEX 配合大语言模型,其 ARTEX 实例以 DeepSeek v4.1-flash 为主要 LLM 后端,并辅以 GLM-5.3 和 Grok 4.6。

    推荐理由:CrowdStrike 从攻击者开放目录中还原出 Claude Code 会话与 ARTEX 配置,呈现了智能体化渗透工具在真实金融入侵中的使用方式。