PHP严重漏洞致多国政府网站下线,AI助力发现的隐患潜伏多年
欧洲及其他地区多个政府网站近日相继下线,原因是广泛使用的编程语言PHP被曝出两个严重漏洞。PHP开发团队周三发布紧急修复补丁,两个漏洞是在人工智能协助下被发现的,细节却在补丁就绪前于周二泄露。专家担心,黑客抢先行动可能引发一波入侵。
6 posts tagged with 网络安全
欧洲及其他地区多个政府网站近日相继下线,原因是广泛使用的编程语言PHP被曝出两个严重漏洞。PHP开发团队周三发布紧急修复补丁,两个漏洞是在人工智能协助下被发现的,细节却在补丁就绪前于周二泄露。专家担心,黑客抢先行动可能引发一波入侵。
美国司法部宣布,35岁的沙特阿拉伯籍OpenAI工程师阿卜杜勒拉赫曼·阿尔福赞(Abdulrahman Alfozan)于10月9日被捕。他被控在加州旧金山办公室高管会议室藏匿录音设备,涉嫌截取有关公司超级智能技术的敏感通讯。检方称,设备以卫生纸包裹并插在电视背面的USB接口;OpenAI表示,员工在发现设备后通知联邦调查局,并利用AI模型追查来源。公司称阿尔福赞已被解雇,目前没有迹象显示模型权重、源代码或客户数据遭不当访问或窃取。
德国小镇Dietzenbach因地理位置被谷歌选中,计划投资数十亿美元建设高性能数据中心,引发对能源消耗、电子垃圾和社区影响的争议。法兰克福地区已是欧洲数据中心枢纽,全球约1.2万个此类设施正成为网络攻击和军事冲突的战略目标,促使各国加强关键基础设施保护。
鉴于人工智能技术日益精进,虚假信息和深度伪造泛滥,交友应用Tinder和视频会议平台Zoom近日宣布,将整合由“世界”(World)网络提供的先进虹膜扫描技术。用户可通过扫描虹膜获得“人类身份证明”徽章,以验证其真实身份,有效打击日益猖獗的AI生成虚假账户和深度伪造诈骗。此举旨在增强用户信任,维护数字平台的真实性与安全性。
人工智能公司Anthropic近日推出了其强大的AI模型Claude Mythos,该模型在网络安全和黑客任务上展现出超越人类的能力,迅速引发了全球监管机构、金融机构和科技界的广泛关注与担忧。Mythos能够定位并利用旧代码中的休眠漏洞,甚至已发现数千个高危漏洞。为应对潜在风险,Anthropic通过“玻璃翼计划”向多家科技巨头提供访问权限,并向美国政府提议合作。各国政府和央行正密切评估其对金融稳定和网络犯罪的潜在影响。
据3月27日报道,与伊朗关联的黑客组织Handala Hack Team声称已成功入侵美国联邦调查局(FBI)局长卡什·帕特尔(Kash Patel)的个人电子邮件账户,并发布了其个人照片和300多封邮件样本。FBI证实了此次攻击,但表示被泄露的数据是“历史性的,不涉及任何政府信息”。此次事件发生在美国和以色列对伊朗进行协调打击后,伊朗相关黑客活动日益频繁。网络安全专家指出,此次“入侵并泄露”行动是伊朗旨在“羞辱美国官员,让他们感到脆弱”的策略一部分。Handala Hack Team在声明中表示,“这仅仅是我们的开始。”