#llm
5 articles
过去四个月间，ZCyberNews跟踪了十二篇关于大语言模型安全的文章，时间跨度从2026年4月8日至7月29日。报道涵盖六起高严重性和四起中严重性事件，其中以CVE-2026-33626为首，该漏洞的CVSS评分为7.5。这些报道主要影响全球范围内的技术、企业软件、云服务提供商、云服务及网络安全行业。
HIGH恶意软件
信任无技能：BIV审计发现80%的AI代理技能行为不端
Unit 42的行为完整性验证扫描了49,943个OpenClaw技能，发现80%偏离声明行为，多阶段攻击链使凭证盗窃成为可能...
6 分钟阅读
MEDIUM威胁情报
谷歌：AI提示注入攻击上升，仍低复杂度
谷歌报告恶意AI提示注入攻击的增加，但大多数仍然低复杂度且无害。间接注入尝试针对集成了LLM的应用。
3 分钟阅读
HIGH漏洞
LMDeploy SSRF 漏洞 CVE-2026-33626 在披露后 13 小时被利用
CVE-2026-33626（CVSS 7.5）在 LMDeploy 中，一个开源的 LLM 工具包，被在野外利用，距离公开披露仅 13 小时，使得 SSRF 攻击能够访问敏感信息...
CVE-2026-33626
5 分钟阅读
INFORMATIONALAI 安全
Anthropic 发布带有自动网络安全防护的 Claude Opus 4.7
Anthropic 发布 Claude Opus 4.7，这是一个前沿的 AI 模型，具有新的自动防护功能，旨在检测和阻止在长时间、无监督的代理工作流程中可能有害的网络安全任务。
7 分钟阅读
HIGHAI 安全
GPT-5 发布：对企业防御者的安全影响
OpenAI的GPT-5提升了AI辅助网络攻击的门槛——大规模鱼叉式网络钓鱼、自动化漏洞利用生成以及深度伪造社交工程。以下是安全团队需要了解并采取的措施。
7 分钟阅读
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。