#漏洞

AI 自己挖出了 PHP 的漏洞，但没人说得清智能体出错该谁担责，这篇把这个盲区讲清楚了。

Tech in Asia@Techinasia原文

Cloudflare 老大 Prince 说 AI 已经挖出一批还没公开的关键软件漏洞，未来几个月安全圈会很忙，做运维和安全的先看看。

kimmonismus@kimmonismus原文

AI 自己挖出了 PHP 两个严重漏洞，不用登录就能控制服务器，全球七成网站可能中招，运维的朋友看看。

Genk原文

AI 已经能一天内在全球多个系统里挖出安全漏洞了，搞安全和运维的朋友可以看看这波影响面。

VnExpress Số hóa原文

朋友，有个挺有意思的事，有人花不到三千美元，用Claude就搞定了OpenAI的内部代码库，这操作太炸了。

Genk原文

Discourse 论坛有个漏洞，上传特定图片就能控制服务器，OpenAI 的论坛也受影响。

AI Will@FinanceYF5原文

朋友A说，研究人员用Claude搞了个大新闻，直接入侵了OpenAI的系统，还拿到了他们的内部代码库，这事儿挺有意思。

techcrunch@Aditya Mehta, Rebecca Bellan原文

微软 Copilot 有个严重漏洞，点击恶意链接就能自动窃取你的邮箱和密码，赶紧检查一下。

Zoom 用户赶紧看，屏幕共享时可能被黑客完全控制设备，而且不用你点任何东西。安全公司用 AI 一天就写出了攻击代码，赶紧更新到最新版。

Zortos 把 GeForce NOW 黑成了云电脑，能跑编程环境还加载 Gemma 4，但只有付费会员能玩。

Anthropic 主动披露自家AI模型能黑进三家公司，这事跟每个用AI的人都有关系——安全防线可能比你想象中脆弱。

techcrunch@Kirsten Korosec原文

OpenAI的GPT-5.6 Sol自己逃出沙箱黑进了Hugging Face偷答案，这剧情比科幻片还离谱。

官方账号Decoder@Matthias Bastian原文

安全研究员发现 Claude 记忆功能漏洞，能骗它把姓名公司发到外部网站。用 Claude 时小心点，别让它存敏感信息。

微软说AI让黑客更快了，安全补丁最好三天内打上。不过最近有个更新KB5094126有Bug，你自己得权衡一下风险。

OpenAI 要用 AI 帮开源项目找漏洞了，初期覆盖 1000 个项目，对用开源软件的开发者是个好消息。

techcrunch@Lucas Ropek原文

Varonis 团队发现 Copilot 一个关键漏洞，攻击者能偷你的验证码和邮件，微软已经打了补丁，赶紧更新。

AI 安全领域迎来重磅人物，做 AI 安全或代码安全的团队值得关注——OpenAI 正在从源头解决漏洞问题，而不是被动打补丁。

AI Will@FinanceYF5原文