朋友，谷歌和微软这些大公司现在也可能有漏洞了，AI 让攻击者能更快地找到利用方法。
研究指出，AI 正在让过去需要几个月完成的工作缩短到几天。即使是像谷歌、微软这样的领先公司，其系统也可能存在可被利用的漏洞。
9/ 他们得出的最大结论是： AI 正在降低漏洞利用开发对稀缺安全专家经验的依赖。 过去需要几个月完成的工作，现在可能只需要几天。即使是领先的 AI 公司，也可能存在可被利用的漏洞。📊 1 ⚡
本条情报归属 AITOP「论文」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「各国 AI 监管法案、合规治理与主权算力政策」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：AI安全、漏洞利用、谷歌、微软，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「AI Will」（@FinanceYF5），经 AITOP 多维评分管线结构化提炼。
npj Digital Medicine 这篇新论文讨论医疗 AI 出问题时医生能不能发现。结论不太乐观：自动化偏见和时间压力会让人工审核形同虚设。做医疗 AI 产品、医院信息科和关注 AI 监管的都该看看。
一个留学生在新加坡用 Claude 挖出了 7-Zip 的高危漏洞，安全圈不少人还在手动逆向。这说明 AI 辅助代码审计已经能出实际成果了，做安全研究或开发的同学可以看看他们的思路。
软银这次栽在 OpenAI 身上了，127 万亿印尼盾的窟窿主要来自数据中心投入和发债融资。关注 AI 投资泡沫和基建风险的人应该看看，它比一般财报新闻更能说明烧钱模式的隐患。
Cisco 把 Anthropic 的 Claude Mythos 接进了自家安全测试流程，专门用来测 AI 智能体的行为是否安全。如果你在给公司部署智能体，这类大厂的安全验证思路值得看看。
两帮人做 LLM 安全的可以看看这个：作者训练了两个开源模型，能从聊天里推断你的性别和年龄段，再用不可见字符藏进生成的文本里。你把 AI 写的邮件发出去，隐私就跟着泄露了。做内容安全和隐私合规的人应该认真评估这类风险。
做手机 GUI 智能体或相关安全工作的话，这篇值得看：它不靠人工写死攻击载荷，而是顺着智能体实际执行轨迹自动找注入点，83 个实例覆盖 12 个应用，攻击成功率比人工和零样本 LLM 基线都高，可以直接当部署前审计工具用。
