JQJO — 最新新闻 · Page 415

CloudSEK 和 Gambit Security 的安全研究人员透露，与 Aurora 勒索软件组织有关联的威胁行为者滥用了由人工智能驱动的编码助手 Cursor，在 2026 年 4 月至 5 月期间对十个公司目标执行了真实的网络攻击。调查人员发现了一个暴露的开放目录，其中包含 Shell 历史记录、工具包和聊天记录，显示人类操作员使用俄语提示 Cursor 运行 Anthropic 的 Claude Sonnet 模型。AI 代理规划和自动化了入侵工作流，包括网络侦察、通过 Nmap 进行子网扫描、BloodHound 收集、proxychain 配置和 Active Directory 漏洞利用规划。在 AI 辅助侦察后，攻击者进行了横向移动，禁用了安全控制，窃取了敏感数据，并部署了基于 Zig 的 Aurora 加密器。受害者包括 Bayou Title、Christeyns 和 Teckentrup 等国际企业。此事件标志着网络犯罪分子使用商业代理式 AI 编码工具自动化实时公司网络入侵的首批记录在案的案例之一。

公共卫生倡导者指责美国环境保护署篡改了四溴双酚A（一种广泛使用且有毒的阻燃剂）的安全评估。非营利法律组织“地球正义”在公开评论中表示，该机构新的风险评估草案错误地声称该化学品不再用于儿童服装，并低估了通过消费者灰尘和回收塑料的暴露风险。独立研究将该物质与激素干扰、发育损害和潜在致癌性联系起来。批评者进一步质疑该机构过度依赖与行业相关的研究，并指出科学顾问可能存在利益冲突。环保局则坚持认为，其评估遵循联邦监管指南下的标准科学审查程序。环保组织要求对该评估草案进行全面审查，并延长公众意见征询期，以解决美国各地广泛存在的健康担忧。