Railway遭入侵 74万美元AI密钥被盗刷
云托管平台Railway发布事件报告：10月黑客利用两个漏洞窃取客户环境变量，专门搜寻AI供应商密钥用于转卖，未授权用量约74万美元，最多10万个工作区受影响。公司已通知供应商撤销密钥并兜底退款。
2026-11-11 科技 我要分享
编码代理OpenCode被入侵 用户密钥遭泄露
开源AI编码代理OpenCode确认遭“大规模蒸馏攻击”，约1.4％的Console用户工作区中保存的OpenAI、Anthropic和Google密钥可能泄露。官方已邮件通知受影响用户并协同三大服务
2026-10-18 人工智能 我要分享
英伟达Brev平台遭入侵 16天无人察觉
英伟达AI云开发平台Brev遭未授权访问，异常活动横跨10月4日至20日共16天，部分客户SSH密钥疑遭暴露。英伟达已更换密钥并更新实例，称未发现滥用证据，但未说明入侵方式与数据是否被查看。
2026-11-03 科技 我要分享
云平台Railway遭入侵 客户密钥疑泄露
云部署平台Railway披露，存储客户环境变量的系统遭未授权访问，部分密钥解密内容疑已泄露。公司判断这是针对平台企业、意在渗透AI推理服务商的系列攻击之一，已暂停全部部署并通知上游服务商吊销密钥，建议
2026-10-22 科技 我要分享
黑客夜袭OpenCode 用户AI账单一夜爆雷
AI编程工具OpenCode的云端控制台遭大规模攻击，约1.4％用户API密钥泄露，开发者账单被刷出数百甚至上千美元。OpenAI、Anthropic和谷歌联手止损，事件还暴露出安全护栏「帮倒忙」的行
2026-10-20 人工智能 我要分享
AICHAIN段凯：AI改造区块链底层 让可信数据流通更安全
AI一直是科技圈里热门的概念，当它和另一个热点区块链接合，到底是尬炒、虚有其表还是珠联璧合？关于这个问题的探讨，并没有标准答案。但是AICHAIN的创始人段...
AI智能体数周找出旧版RSA两处弱点
GoogleDeepMind宣布，人类专家指导下的AI智能体在数周内找到旧版1024位RSA的两处弱点：签名伪造成本可大幅下降，批量分解的边际成本约降30倍。实验全程在沙盒中进行，现代2048位及以上
2026-11-08 人工智能 我要分享
为开发者生态保驾护航丨2020 OPPO开发者大会安…
9月24日，2020 OPPO开发者大会安全专场在线上举办。OPPO安全团队带来覆盖软件系统、应用产品、IoT等...
可窃取用户电子邮件等隐私数据，50% 受调查 Google Play App 使用了问题 API
感谢最新网友Coje_He的线索投递！最新12月21日消息，AI网络安全公司CloudSEK近日调查了GooglePlay上的600款热门安卓App，发现50%左右App使用了来自三家最受欢迎的电子邮
2022-12-21 资讯 我要分享
Claude Code曝零点击漏洞 可窃开发者密钥
安全团队NomaLabs披露，Anthropic的ClaudeCode桌面版预览窗存在代号SneakPeek的高危漏洞链（CVSS8.7），渲染一个恶意HTML文件即可静默窃取SSH私钥、云端凭证与O
2026-10-15 人工智能 我要分享
Fireworks再遭入侵 客户模型权重泄露
AI推理平台Fireworks更新安全公告，确认10月事件影响扩大：部分客户的账单信息、密钥、数据集与不完整模型权重被访问，疑为黑产团伙倒卖模型访问权限。公司已暂停自助数据集上传下载。
2026-11-10 人工智能 我要分享
AI智能体勒索实锤：7分钟破坏百余个云账户
微软安全研究团队披露，勒索组织JadePuffer（追踪代号Storm-3168）利用AI智能体自动化完成从侦察、窃取凭证到破坏的全攻击链，7分钟内针对100多个Azure存储账户及密钥库、虚拟机执行
2026-09-29 人工智能 我要分享
木马偷完数据交给Claude 给受害者估价
思科Talos披露一款自称VOLTA-AUTODOXER的Windows木马：偷完密码、钱包和浏览记录后，把受害者资料打包发给Claude，让它按变现价值排出最值得下手的目标，干完活随即自删。
2026-11-02 科技 我要分享这个 AI 能帮你快速搜监控：定位关键画面，24 小时录像 10 分钟处理完
1月23日消息，现如今，视频监控的存在帮助人们记录了许多过去难以查证的事实。但想要在24小时不间断的监控里找到那么一两秒的"犯罪现场"，依然是一件耗费人力的事。有没有什么好办法快速找到我们想要的画面？
开源AI网关LiteLLM被投毒 凭据窃取两小时
开源AI网关LiteLLM的发布管道10月21日遭入侵，携带编译型恶意软件的1.107.0版本被推上PyPI和Docker：Python包在线约1小时44分，Docker镜像约2.5小时。恶意代码在P
2026-10-22 人工智能 我要分享
微软报告：漏洞武器化中位时间已不足24小时
微软发布2026年度《数字防御报告》：漏洞从被发现到武器化的中位时间已远低于24小时，今年CVE预计逼近7.2万个创新纪录；钓鱼入侵占比一年内从7%升至23%。受控测试中，Anthropic与Open
2026-10-03 人工智能 我要分享
信息科技领域中的六大颠覆性技术创新
随着科学技术的飞速发展和各个领域产业变革的深入开展，各个行业的重大技术突破正在深刻地影响以及重塑整个社会形态、改变人们的生活和工作方式。近年来，信...
BAT均可查疫苗；SurfaceGo中国官网上线；乔布斯神预测曝光
“CSDN 极客头条”，是从CSDN网站延伸至官方微信公众号的特别栏目，专注于一天业界事报道。风里雨里，我们将每天为朋友们，播报最新鲜有料的新闻资讯，让所有...
