跳到正文
今天10月30日周五1 条
10月29日周四
  1. CSO精读70

    攻击者冒充OpenAI、Anthropic等约32个AI机器人身份扫描企业凭据文件

    据Cequence威胁研究总监Will Glazier披露,单一威胁组织在2026年9月底至10月底期间,冒充约32个AI机器人身份(包括OpenAI、Anthropic、Meta和Perplexity),针对金融、零售、电信、能源和软件行业的企业Web服务器扫描敏感文件。

    推荐理由:文章梳理了攻击者冒充AI爬虫扫描凭据文件的手法与防御建议,读者可据此检查自家对AI bot流量的验证策略。

10月22日周四
10月21日周三
  1. AICSO.AI汇总78

    Redact 调查:WhatsApp 帮助中心 80 个页面藏有 102 段隐藏指令,其中一段要求 AI 不建议用户联系监管机构

    Redact 调查发现,WhatsApp 帮助中心 545 个页面中有 80 个页面藏有 102 段不会显示在屏幕上的隐藏指令,仅供 AI 读取,其中删除账号页要求 AI 不要建议用户联系任何数据保护监管机构,举报与屏蔽页则要求用户提到律师或诉讼后不得引用 GDPR、LGPD 或 CCPA。

    推荐理由:调查逐页抓取 545 个帮助页面,把隐藏指令与公开隐私政策逐条对照,呈现了面向 AI 的内容与面向人的内容如何分叉。