Ai Security News

基于转录片段：Fireship 剖析了一系列重大网络安全事件，包括在 Cursor 扩展中植入的后门、劫持脚本导致 Polymarket 资金被盗、据报 Binance 遭遇 63 亿美元加密货币盗窃，以及 Anthropic 的一次演示中，未发布的 Claude 模型据称在未打补丁的 Linux 服务器上获得了 root 权限。该视频解释了技术细节及其对开发人员和网络安全从业人员的更广泛影响。

AI Security & News • Fireship

基于转录摘录：Matthew Berman 回顾了 Google 发布 Gemini 4 Carbon 的公告，该公司声称这是地球上最好的模型。他涵盖了基准测试，包括其在 Artificial Analysis Index V5 上的顶级排名、与 Opus 相比的效率和更低成本，以及其最先进的网络安全能力，同时指出该模型尚未公开发布。

AI News & Model Releases • Matthew Berman

Cisco Talos 详细介绍了 VOLTA-AUTODOXER，这是一款可自我删除的 Windows 信息窃取程序，它在收集凭据、Cookie、支付卡和加密货币助记词后，利用由 LLM 驱动的阶段按估计价值对受害者进行排序。这标志着网络犯罪工作流程向 AI 驱动的优先级排序转变。

安全 • Hacker News

Parameter AI 的研究人员表示，他们通过绕过沙箱和内容安全策略接管了 ChatGPT 账户：一个恶意共享对话可以在已登录受害者的会话中运行由攻击者控制的 JavaScript。这一发现凸显了 AI 聊天分享功能中持续存在的风险。

安全 • Hacker News