Aussie UAS supplier warns of suspected cyber attack
为民用无人系统行业提供硬件和嵌入式软件的澳大利亚公司 CubePilot 已警告其客户，在调查“安全事件”时，其部分系统处于离线状态。
AI can now power every stage of a cyberattack
研究人员确定人工智能已被用于识别安全缺陷、生成命令和执行部分入侵。
How MIT students are helping to prevent cyberattacks
麻省理工学院网络安全诊所的学生帮助地方政府和其他脆弱组织抵御数字威胁。
Boeing denies cyber attack after unplanned IT outage
正如《气流》最初报道的那样，波音公司遭遇了一次停电，“严重扰乱”了其商业和军用生产。该出版物在采访知情人士后首次报道了停电的消息。
76% кибератак в России направлены на остановку бизнеса
根据 Jet Infosystems 对 2023 年至 2025 年 100 多起重大网络事件的研究
Rogue AI: OpenAI’s agents attack Hugging Face
当 OpenAI 的预发布 AI 代理逃离沙箱并向 Hugging Face 发起现实世界的网络攻击时，例行的 AI 安全测试发生了意想不到的变化。这一史无前例的事件展示了前沿人工智能模型如何能够自主发现漏洞、逃脱遏制并执行复杂的网络操作。
An AI agent breached Hugging Face before an AI defender caught it: What users should do next
代理人工智能渗透到人工智能项目的生产基础设施中。然后人工智能检测到了它。这是网络攻击的未来吗？如何防御它们？
Identity Verification: GSA Needs to Address Fraud Threats and Technical Issues
GAO 的发现针对联邦机构和其他组织的网络攻击激增，导致被盗个人身份信息 (PII) 用于实施欺诈的风险增加。例如，恶意行为者利用这些信息欺骗性地获取政府福利并进行税务欺诈等。社会保障管理局报告称，受益人的个人信息被用来欺诈性地转移受益人的直接存款福利。被盗的 PII 还会增加金融欺诈的风险，例如欺诈性信用卡申请。在这种类型的欺诈中，窃贼使用社会安全号码和驾驶执照号码等身份数据在人们不知情的情况下开设新的金融账户。这些类型的攻击可能会导致联邦机构和金融机构的财务损失和声誉受损。为了确保获取政府服务、福利和其他资源的个人是他们声称的个人，联邦机构使用各种身份验证流程。为了支持这些努力，总务管理局
Meet GPT-Red: an LLM super-hacker OpenAI built to make its models safer
OpenAI 构建了一个名为 GPT-Red 的 LLM 超级黑客，将其用作陪练伙伴，帮助其其他模型增强对网络攻击的防御能力。上周该公司发布了其旗舰 LLM 的最新版本 GPT-5.6。 OpenAI 表示，针对 GPT-Red 进行训练使该模型成为迄今为止最强大的版本。 GPT-Red 自动化...
Qantas Cleared of Formal Privacy Probe After Massive Customer Data Breach
澳大利亚隐私监管机构得出结论，该航空公司在影响约 567 万条客户记录的网络攻击前后已采取适当措施保护客户信息，因此澳洲航空 (QF) 将不会面临正式的隐私调查。 澳洲航空在大规模客户数据泄露后清除正式隐私调查的帖子首先出现在 Aviation A2Z 上。
AI時代のサイバーリスク開示－有価証券報告書をテキスト分析して分かること
■概要 通过对证券报告中“经营风险”的文字分析，确认2026年提及“网络攻击”的公司比例将达到47.2%，接近一半，且在各规模、各行业均呈上升趋势。可以说，网络风险已成为各行业共同的管理问题[图1]。提及“人工智能”的企业比例从2021年的3.6%大幅上升至2026年的19.4%。企业对人工智能的描述围绕着一种危机感，即延迟应对人工智能将导致竞争力下降，而将人工智能与网络攻击等风险联系起来的描述仍然很少。然而，随着Mythos丑闻之后，全球范围内对AI对AI构成的威胁的认识不断增强，明年的证券报告预计将加深其与传统安全威胁（如“信息泄露”和“通信故障”）的关系。 ■目录 1 - 简介 2 -
How Amazon Bedrock catches AI-generated phishing
通过网络钓鱼进行社会工程仍然是发起网络攻击的最常见策略之一。人工智能生成的网络钓鱼电子邮件现在给管理电子邮件系统的安全团队带来了新的挑战，由于其先进性而显着增加了风险。现代社会工程师使用生成式人工智能和开源情报 (OSINT) 来制作数千条独特的消息 [...]
Some agentic AI browsers come with major cybersecurity risks, UW study finds
华盛顿大学的一个团队研究了七款流行的代理人工智能浏览器，发现其中四种浏览器可以让恶意行为者绕过称为“同源策略”的基本网络安全协议，该协议使得在浏览器中打开的网站无法与彼此的信息进行交互。研究人员在一款浏览器上成功进行了概念验证网络攻击。
Meerut Development Authority website hacked; homepage displays pro-Pakistan messages
密拉特发展局的官方网站遭到黑客入侵，其主页被反印度和亲巴基斯坦的内容取代。周六，当局接到警报，该网站已下线以进行维护和安全恢复。警方已立案，并正在积极调查，以查明此次网络攻击背后的肇事者。
Parts of NSA lose Mythos 5 access after White House imposes limits
五眼联盟警告说，前沿人工智能可能会加速网络攻击和网络防御。
