谷歌称黑客利用人工智能攻击零日漏洞

 

据几分钟前发布的《美联社》报道，谷歌披露，它已挫败了一个犯罪团伙的企图，该团伙试图利用人工智能来利用一个此前未知的零日漏洞，该漏洞存在于一个广泛使用的在线系统管理工具中。据报道，攻击者使用了大型语言模型来帮助识别该缺陷，并开发了一个能够绕过管理员和账户持有者双因素身份验证的漏洞利用程序。谷歌分享了关于目标的信息有限，并未识别出攻击者。该公司通知了受影响的公司和执法部门，然后在造成损害之前阻止了此次行动，称这是新兴的由人工智能驱动的网络威胁的证据。

Instructure 在 Canvas 大规模数据泄露后向 ShinyHunters 支付赎金

 

美国 – Canvas 学习管理系统母公司、总部位于美国的 Instructure 公司已确认，在一次影响了包括主要大学和 K-12 学区在内的 8,000 多家教育机构的大规模数据泄露事件后，向网络犯罪组织 ShinyHunters 支付了未披露数额的赎金。此次泄露事件于 2026 年 5 月初首次被发现，涉及从 Canvas 系统中窃取了约 3.65TB 的数据。据称，被盗记录包括约 2.75 亿用户的个人信息，如姓名、电子邮件地址、学生身份证号码以及受影响机构师生之间交换的私人消息。 美国 – ShinyHunters 将谈判最后期限定在 2026 年 5 月 12 日，Instructure 付款后，该组织提供了数字确认和所谓的“销毁日志”，据称这些日志显示被窃取的数据已被销毁。Instructure 表示，该协议旨在涵盖所有受影响的客户，以避免针对特定学校或学生的个人敲诈企图。法律专家警告称，此次事件和赎金支付并不能免除潜在的法律或监管义务，受影响的学校正在审查美国隐私法下的通知要求是否仍然适用。此次袭击造成了运营中断，导致 Canvas 在几所大学的期末考试期间离线，一些学生报告称，他们通常的登录页面被黑客的勒索信息取代。Instructure 计划举办客户网络研讨会，概述此次泄露事件并详细说明哪些类别的数据处于风险之中。

检测到全球首个完全由人工智能生成的零日漏洞利用

 

谷歌威胁分析小组（TAG）已证实，首例完全由人工智能设计和部署的零日漏洞利用已被记录在案，该漏洞针对的是Linux内核内存管理系统中先前未知的漏洞。名为“Strix”的人工智能驱动的攻击框架使用一个名为“Hexstrike”的自动化工具集，在无需人工编码的情况下发现和武器化软件缺陷。在一家主要的东亚网络安全公司检测到针对日本和美国科技公司的异常流量后，该活动与高级持续性威胁组织UNC2814有关。调查人员表示，Strix在不到十五分钟的时间内就发现了TP-Link OFTP固件缓冲区溢出，这标志着攻击性网络能力发生了重大转变。

Cyble 被 Gartner 评为 2026 年网络威胁情报技术魔力象限的挑战者

 

加利福尼亚州库比蒂诺。Cyble 于 2026 年 5 月 8 日宣布，Gartner 在 2026 年网络威胁情报技术魔力象限中将其命名为挑战者。该公司表示，其原生人工智能平台将威胁情报、数字风险防护和安全运营整合到一个以决策为中心的单一层中，在对手日益复杂的情况下提供全面、可操作的情报。联合创始人兼首席执行官 Beenu Arora 表示，这一认可凸显了 Cyble 专注于过滤噪音、加速响应并实现自信、规模化的决策。

IBM扩展企业AI和混合云产品，推出watsonx Orchestrate、Confluent及Sovereign Core

 

波士顿。2026年5月5日，星期二，IBM在其Think大会上宣布了企业人工智能和混合云产品的大规模扩展，推出了下一代watsonx Orchestrate、用于实时数据的IBM Confluent、IBM Concert运营平台以及IBM Sovereign Core的通用可用性，以实现数字主权的实际应用。 本周，该公司将这些工具定位为应对企业人工智能投资回报率不均衡问题的解决方案，并声称主权必须在运行时可验证；IBM还于2026年4月28日交付了IBM Bob，用于自动化代码生成和部署，这些公告为客户试用、集成和监管审查设定了近期预期。

埃隆·马斯克推出 Terafab 以主导 AI 芯片

 

埃隆·马斯克（Elon Musk）公布了 Terafab，一项在美国本土进行的大规模芯片制造计划，旨在减少对台积电（TSMC）和三星等海外半导体代工厂的依赖。特斯拉（Tesla）和 SpaceX 将与英特尔（Intel）合作，计划使用英特尔即将推出的 14A 工艺，为其 Optimus 人形机器人、未来的电动汽车以及一个计划中的太空 AI 数据中心网络生产定制 AI 芯片。马斯克表示，现有的全球芯片产量将无法满足预期的 AI 需求。这个耗资数十亿美元的项目将以位于奥斯汀特斯拉 Giga Texas 工厂的研究晶圆厂和 SpaceX 领导的生产设施为中心，目前已在与主要设备供应商进行采购。

五角大楼与科技巨头签署协议，整合人工智能能力

 

五角大楼于5月1日星期五宣布，已与七家公司达成协议，将先进的人工智能能力整合到国防部机密网络中，点名了SpaceX、OpenAI、Google、NVIDIA、Reflection、Microsoft和Amazon Web Services，用于部署在6级和7级环境以支持作战任务。 该部门表示，这些协议旨在加速“人工智能优先”的军事建设，并增强作战人员的决策优势；该声明排除了Anthropic，五角大楼此前已将其标记为供应链风险，新华社报道称，5月2日又增加了一家公司Oracle。海军还与Domino Data Lab签署了一份价值高达9970万美元的合同，用于人工智能增强的水雷探测。

追觅科技发布集火箭与电动于一体的超级跑车Nebula NEXT 01 Concept Jet Edition

 

旧金山。2026年4月27日，追觅科技在一场盛大发布会上推出了集火箭发动机与电动动力总成于一体的超级跑车Nebula NEXT 01 Concept Jet Edition，并在为期数天的活动中展示了公司更广泛的产品组合。此次发布会的主题为“DRIVE NEXT：从交通到变革”，并强调了公司的技术焦点。 本周，追觅科技于4月28日发布了新闻稿，并于4月29日至30日在艺术宫举办了追觅NEXT：自动户外活动，会上公司发布了All-in Center、A3 AWD PRO和Roboticmower APEX；声明概述了“N+1”制造理念以及激光雷达测绘和自动能源补充等产品特性。

马斯克诉OpenAI诉讼开审，寻求1500亿美元赔偿

 

加利福尼亚州奥克兰。关于埃隆·马斯克2024年8月提起的诉讼的联邦审判于2026年4月27日开始陪审员遴选，马斯克寻求1500亿美元的赔偿和非营利组织回归，他指控首席执行官山姆·奥特曼和总裁格雷格·布罗克曼在扩大商业运营的同时，抛弃了公司的创始非营利使命。 开庭陈述定于2026年4月28日，由美国地方法官伊冯·冈萨雷斯·罗杰斯主持；法庭记录和包括2017年日记条目在内的内部文件已被列为证据，任何判决的损害赔偿都将拨给OpenAI的慈善部门，而主要投资者微软则面临显著的风险。

泰勒·斯威夫特公司为防止 AI 模仿申请商标

 

美国。泰勒·斯威夫特的公司 TAS Rights Management 于 4 月 24 日向美国专利商标局提交了三项商标申请，旨在注册与这位歌手的声音和形象相关的两项声音标记和一项视觉描绘，这标志着该公司已采取法律行动，以应对对人工智能生成的模仿的担忧。 本周，洛杉矶和华盛顿的报道发现了这些申请，此前知识产权律师 Josh Gerben（来自 Gerben IP）发现了它们，而包括 Variety 和 Deadline 在内的媒体于 4 月 27 日至 28 日发布了相关细节；这些申请列出了短语“嗨，我是泰勒”和“嗨，我是泰勒·斯威夫特”，以及一张来自 Eras Tour 的照片。