Latest news →Find published stories by month and topic.
美国商务部已将Anthropic的Mythos人工智能模型（也称为Fable 5）指定为专门的网络武器，并启动了严格的出口管制，禁止全球任何外国国民访问。此前，亚马逊曾向联邦当局报告，称其发现了一个绕过Mythos安全措施的结构性漏洞，这些安全措施旨在限制其强大漏洞查找功能的滥用。作为回应，Anthropic关闭了全球访问权限，包括美国用户，理由是无法按国籍进行过滤。Anthropic的高管已前往华盛顿特区，与联邦官员就限制措施和潜在的…
美国 — 一支由前思科人工智能安全研究人员组成的团队推出了 Tenet Security Inc.，这是一家专注于阻止所谓的流氓人工智能代理在企业环境中造成损害的初创公司。随着越来越多的公司部署能够执行代码、查询内部数据库并实时做出业务决策的自主人工智能系统，Tenet 旨在解决这些代理遵循破坏性或意外目标所带来的日益增长的风险。该公司表示，在没有足够监督的情况下将关键基础设施和敏感数据交给自主系统，给大型组织造成了严重的安全性漏洞。 …
总部位于加利福尼亚州圣何塞的思科公司发布了一项紧急安全更新，以修复其 Catalyst SD-WAN Manager（以前称为 vManage）中的一个关键零日漏洞。该公司证实，该漏洞目前正在野外被积极利用。该漏洞被跟踪为 CVE-2026-20262，源于文件上传过程中的一个严重弱点，该弱点允许未经身份验证或特权较低的攻击者向 API 端点发送精心构造的 HTTP 请求，并将任意文件直接写入设备的底层文件系统。通过覆盖关键系统文件，远…
总部位于伦敦的Ineffable Intelligence公司，由AlphaGo的远见者David Silver创立，已完成11亿美元的种子轮融资，据称这是欧洲历史上同类早期融资中规模最大的一次。该融资于2026年6月16日宣布，并伴随着与Google Cloud的战略合作，这将使这家初创公司在构建其所谓的“超级学习者”系统时，能够获得AI优化的基础设施。与主要在大型、预先收集的数据集上进行训练的传统AI模型不同，该系统旨在从自身的经验…
美国 – 一名学生发送给Snapchat的一封简短的实习申请邮件在X（前身为Twitter）上走红。这封邮件只有三个要点，而非传统的求职信或详细的申请，在截图在线分享后迅速引起了广泛关注。用户们指出了学生极简主义方法与通常伴随实习申请的长篇、注重成就的邮件之间的对比，并指出这种精简的格式似乎清晰直接地传达了申请人的意图。 这张走红的截图引发了数千条评论，许多社交媒体用户称赞其简洁的风格，并认为这种简洁的风格有助于信息在拥挤的收件箱中脱颖…
美国网络安全和基础设施安全局（CISA）发布了一项新指令，要求所有民用联邦机构在识别到关键的面向互联网的漏洞后 72 小时内进行补救。该命令于周三宣布，大大缩短了先前解决严重数字安全缺陷的时间表。CISA 将这一变化归因于黑客越来越多地使用先进的人工智能来快速发现和利用软件漏洞。各机构必须修复、禁用或移除受影响的系统，并向 CISA 报告补救状态。该指令还为低风险漏洞引入了从两周到 60 天的分级截止日期，旨在加强联邦网络以应对复杂的网…
总部位于美国的Anthropic公司推出了Claude Fable 5，这是一款全新的“神话级”人工智能模型，专为高级网络安全运营而设计。在发布会上，安全研究人员演示了该系统如何自主扫描软件中的缺陷，识别漏洞并生成可用的漏洞利用，将通常需要人类安全团队数天的工作压缩到几个小时内完成。该模型能够快速发现漏洞并起草利用代码的能力，被认为将从根本上重塑所谓的“补丁延迟”，即软件供应商发布安全补丁与攻击者武器化潜在弱点之间的时间。通过加速发现和…
美国 – 谷歌为其 Chrome 网页浏览器发布了紧急安全更新，以修复一个严重程度高的零日漏洞（CVE-2026-11645），该漏洞目前正在野外被积极利用。该补丁于 2026 年 6 月 9 日的安全公告中发布，是更广泛版本的一部分，该版本修复了 Chrome 代码库中的 74 个漏洞，并且是该公司在 2026 年修复的第五个零日漏洞。CVE-2026-11645 是 V8（Chrome 的高性能 JavaScript 引擎）中的一个…
苹果公司于2026年6月9日公开辩护其将谷歌的Gemini人工智能模型集成到升级版Siri中的决定，强调其长期的隐私框架保持不变。高管们强调了苹果的“私有云计算”方法，他们表示，即使在第三方云基础设施上处理生成式人工智能请求，该方法也能隔离敏感用户数据。此举在最近的WWDC主题演讲中进行了预览，旨在使Siri具备更先进的、类似聊天机器人的功能，这些功能需要大量的计算资源。苹果将此策略定位为一种方式，以便在保持其强大用户数据保护声誉的同时…
华盛顿特区，美国网络安全和基础设施安全局（CISA）已发布一项紧急指令，命令所有联邦文职机构紧急修复 SolarWinds Serv-U 文件传输软件中一个严重程度很高的漏洞，该漏洞被追踪为 CVE-2026-28318。SolarWinds 于 2026 年 6 月 3 日披露了该缺陷，称其为一种失控的资源消耗问题，可以远程利用且无需身份验证。攻击者可以发送特制的 HTTP POST 请求，滥用“Content-Encoding: d…
苹果公司2026年全球开发者大会（WWDC 2026）于2026年6月8日在美国加州库比蒂诺的苹果园区拉开帷幕，蒂姆·库克将在9月将领导权移交给约翰·特纳斯之前，发表他作为CEO的最后一次主题演讲。此次主题演讲定于太平洋夏令时间上午10点举行，预计将重点介绍生成式人工智能在苹果操作系统中的深度集成，以及对Siri语音助手的重大改革，可能利用与谷歌Gemini平台相关的技术。苹果将预览新款iPhone、Mac和Apple Watch的软件…
美国 – 思科就一种新发现的、影响其 SD-WAN（软件定义广域网）基础设施的零日漏洞发出了严峻的安全警告，这是 2026 年以来发现并被积极利用的第七个 SD-WAN 关键漏洞。该公司表示，该缺陷在内部安全公告中有所披露，允许攻击者在目标设备上以 root 权限执行任意命令。这种提升的访问权限可以使敌对攻击者完全控制受影响的网络设备，使他们能够绕过现有的安全控制，窃取网络上传输的敏感数据，或在企业环境内部建立持久的立足点，以便进行进一…
2026年夏季游戏节在洛杉矶于周六晚落下帷幕，各大发行商强调了在即将推出的游戏中集成人工智能进行开发。卡普空正式公布了《生化危机：代号维罗妮卡》的重制版，展示了生成敌人行为的实时人工智能系统，而不是仅仅依赖于脚本动画。史克威尔艾尼克斯宣布了《最终幻想7 启示录》，其特色是程序生成的NPC对话和由先进模型驱动的反应式环境。此次展会还包括了《星刃》系列的扩展。组织者将预渲染的预告片转变为实时人工智能渲染演示，预示着以2027年为重点的开发路…
美国Alphabet（谷歌母公司）宣布了一项800亿美元的股权资本市场交易，为其人工智能基础设施的大规模扩张提供资金，这被描述为有史以来规模最大的一次股权资本市场交易。此次募资旨在支持对人工智能计算能力和数据中心容量的巨额投资，因为美国主要的科技公司竞相建设下一代人工智能系统所需的基础设施。此次交易的规模超过了巴西石油生产商Petroleo Brasileiro SA在2010年创下的前一项纪录，凸显了人工智能在大型科技公司的资本支出计…
谷歌已发布针对安卓的紧急安全更新，以修复124个已记录的漏洞，其中包括CVE-2025-48595，这是一个权限提升漏洞，该公司确认该漏洞已被积极利用于定向攻击中。该漏洞会影响运行Android 14、Android 15、Android 16和Android 16 QPR2但尚未安装2026年6月安全补丁的设备。该漏洞的CVSS严重性评分为8.4，允许攻击者在受影响的智能手机和平板电脑上获得未经授权的权限级别。谷歌建议用户及时检查并安…
密歇根州塞利纳 - OpenAI已在塞利纳破土动工，建设其庞大的“星际之门”数据中心，公司首席执行官萨姆·奥特曼出席了奠基仪式，标志着该项目正式启动。该设施代表着一项450亿美元的投资，计划提供1吉瓦的电力，以支持未来的人工智能训练和部署，突显了先进人工智能系统日益增长的基础设施需求。密歇根州的星际之门项目是算力扩建计划的一部分，因为人工智能实验室竞相 확보下一代模型和大规模人工智能服务所需的资源，使该项目成为OpenAI长期技术战略的…
美国 – 英伟达首席执行官黄仁勋宣布，公司下一代人工智能平台“维拉·鲁宾”已进入全面生产，缓解了投资者对人工智能发展路线图可能延迟的担忧。黄仁勋周一在一次重要的行业会议上披露了这一举动，称此次推出是英伟达扩大其人工智能基础设施产品供应方面的一大步。向全面生产的过渡被视为对整个科技行业至关重要的发展，因为它标志着英伟达产品线（在市场对高端芯片和人工智能系统供应的任何中断迹象都高度敏感的时期）的连续性。 美国 – “维拉·鲁宾”平台发布的消…
微软于2026年6月1日在台湾的Computex 2026大会上发布了Surface Laptop Ultra，并将其定位为公司迄今为止最强大的Surface笔记本电脑。该设备与英伟达合作开发，面向需要高性能便携式计算的AI开发者、创作者和工程师。它围绕英伟达新款RTX Spark超级芯片构建，该芯片集成了Blackwell RTX GPU和通过NVLink C2C连接的20核ARM处理器。该系统提供高达128GB的统一LPDDR5X内…
台湾台北 – 英伟达首席执行官黄仁勋在台北的Computex 2026展览上发表主题演讲，宣布公司新款Vera中央处理器（CPU）已全面投入生产，用于数据中心部署。Vera CPU专为大规模人工智能数据中心工作负载设计，有望成为英伟达的主要增长动力，因为对人工智能代理、生成式人工智能模型和其他自主系统的需求不断增加。英伟达表示，Vera架构的早期采用已经开始，包括Anthropic、OpenAI和SpaceXAI等主要组织预计将成为首批…
美国网络安全和基础设施安全局（CISA）已命令所有联邦民用机构紧急修复 Palo Alto Networks 的 PAN-OS GlobalProtect VPN 中一个关键的身份验证绕过漏洞，该漏洞被追踪为 CVE-2026-0257。该漏洞由 Palo Alto Networks 在 2026 年 5 月 13 日发布的公告中披露，CVSS 评分为 7.8，允许攻击者建立未经授权的 VPN 连接并访问内部网络。CISA 已将该问题添…
曾经被认为已经过时的传统技术公司，在全球争相建立人工智能基础设施的浪潮中，市场价值正在飙升。诺基亚、戴尔、思科、英特尔和联想等公司正受益于服务器、存储、网络硬件以及支撑大型人工智能系统的老一代芯片的强劲需求。本周早些时候，戴尔在强调高需求的AI服务器后，创下了公司历史上单日股价最大涨幅。联想与人工智能相关的营收已攀升至总销售额的近40%，帮助其股价创下历史新高。思科股价在2026年上涨了56%，而英特尔股价飙升了211%。总而言之，七家…
美国联邦航空管理局（FAA）在美国东部时间 5 月 22 日从德克萨斯州博卡奇卡进行的第 12 次飞行（Flight 12）中，由于超重型一级助推器出现飞行异常，已暂停了 SpaceX 的星舰（Starship）发射计划。FAA 在飞行测试后发布的声明中，将此次助推器着陆失败归类为飞行事故，并触发了强制性调查程序。监管机构表示，尽管在最大动压下的起飞和爬升过程正常，但该操作在回收阶段未能达到预期的安全指标。星舰第 12 次飞行是首次对增…
据周一发布的SecurityWeek文章报道，总部位于美国的网络安全研究人员报告称，四个流行的Laravel-Lang Composer软件包在攻击者操纵Git标签将用户重定向到恶意代码后，被暗中植入了恶意软件。受影响的PHP本地化库是laravel-lang/lang、laravel-lang/http-statuses、laravel-lang/attributes和laravel-lang/actions，它们被Laravel应用…
据安全周刊周一报道，中国网络安全公司奇安信威胁情报中心（Qianxin XLab）的研究显示，超过 700 个运行 Ghost 内容管理系统的网站已通过最近披露的漏洞 CVE-2026-26980 被攻破。该漏洞影响 Ghost 版本 3.24.0 至 6.19.0，允许未经身份验证的攻击者读取任意数据库内容。据报道，攻击者利用此访问权限获取了 Ghost Admin API 密钥，并批量编辑文章以注入恶意 JavaScript 加载器…
2026年5月24日，微软旗下的GitHub证实，一个名为TeamPCP的外部威胁组织通过软件供应链攻击，破坏了其内部代码库的部分内容。根据GitHub和独立安全研究人员的说法，此次入侵源于广泛使用的Visual Studio Code扩展“Nx Console”的一个恶意更新，该扩展拥有约220万个安装量。该被污染的扩展通过官方渠道分发，在开发者的机器上执行代码，以窃取GitHub会话令牌、凭据和配置文件。攻击者利用这些被盗的凭据，访…