这篇讲的是伊朗黑客用 AI 提升网络攻击能力,美国和以色列官员都在发警告。和以往只偷数据的打法不同,这次目标是电网、水厂这类民用设施,要造成物理破坏。做基础设施安全或企业防御的人应该看看。
#关键基础设施
共 13 条 · 7 天 3 条 · 30 天 6 条
信息流里打上「关键基础设施」标签的资讯、产品与论文,按刊登时间排,新的在上。
11月14日
伊朗黑客借 AI 升级攻击能力,美国与以色列警告关键基础设施风险
11月13日
a16z 前网络安全官员 Anne Neuberger 提出用 AI 防御美国关键基础设施
Anne Neuberger 曾是白宫副国家安全顾问,现在 a16z 发表了这份防御计划。她把防御范围缩小到几百个关键运营商,主张用 AI 找漏洞、隔离打不了补丁的系统。做 AI 安全或关基防护的人可以看看这份计划的具体分工设计。
11月7日
11月4日
英国 NCSC 警告:关键基础设施两年内或遭 AI 驱动网络攻击
英国 NCSC 发警告说两年内关键基础设施可能被 AI 武器化的网络攻击打,还点名中国,搞安全的花两分钟看看。
10月27日
澳大利亚网络安全机构警告外国政府黑客利用 AI 加剧网络威胁
澳大利亚网安机构发警告了:国家级黑客组织已经用 AI 打关键基础设施,做安全的可以看看对手在用什么。
10月22日
NSA 联合警告:黑客用 AI 生成脚本攻击美国关键基础设施 PLC
NSA 发警告了:有人在用 AI 写脚本探测美国的 Siemens 工控设备,能源水务都在目标里,家里管运维的朋友可以看看防护建议。
10月9日
Anthropic推出网络安全计划
Anthropic搞了个新项目专门保护关键基础设施和开源软件,关注AI安全领域的人可以看看。
9月4日
9月3日
8月28日
OpenAI联合百家公司警告AI网络攻击威胁
OpenAI带头发起联名警告,提醒AI网络攻击正威胁关键基础设施,呼吁提前防御。
6月27日
Anthropic恢复Mythos 5部署,优先供关键基础设施组织使用
Anthropic的网络安全模型Mythos 5终于解禁了,先给关键基础设施组织用,普通人还得等等。
6月10日
Anthropic 推出 Claude Mythos 5:面向网络安全防御者与关键基础设施提供商的特殊版本
网络安全团队和关键基础设施运营者终于有了更适配的 AI 助手——Mythos 5 在保留核心能力的同时放开部分限制,做威胁分析和应急响应的团队可以直接申请试用。
6月3日
Anthropic 扩大 Project Glasswing,150 个合作伙伴在 15 国扫描关键软件漏洞
安全团队和基础设施运维者值得关注——Anthropic 用 AI 规模化扫描关键漏洞,已发现上万严重问题,同时提供修复方案,直接解决安全痛点。