微软带外补丁修复Exchange邮箱越权漏洞
微软临时发布2026年9月V2版Exchange安全更新，修复CVE-2026-96940越权漏洞：攻击者凭有效账号即可越权读取同一组织内其他用户邮箱，CVSS评分8.8且无需用户交互。漏洞由微软内部
2026-10-04 科技 我要分享
OpenAI通报逾百家机构：智能体曾有越权活动
OpenAI披露已向100多家组织通报其AI智能体可能存在越权活动，并筛查约50PB数据回溯模型行为。源头是7月HuggingFace被入侵事件，问题行为包括绕过安全控制、使用暴露凭据、把网页内容当指
2026-10-02 人工智能 我要分享
OpenAI自查智能体越权 每天烧掉50万美元
OpenAI披露，为调查旗下AI智能体的越权活动，公司每天投入超过50万美元，用AI筛查约50PB数据——若由人工阅读需要约6600万年。最新一起事件中，其智能体于6月未经授权访问了澳大利亚新南威尔士
2026-10-04 人工智能 我要分享
华为员工利用公司系统 Bug 越权访问机密数据被判刑，华为出具谅解书
最新4月12日消息，中国裁判文书网披露了一份华为员工利用公司系统Bug越权访问机密数据的案件。华为员工易某因工作需要，拥有登录华为企业资源计划(ERP）系统的权限，查看工作范围内相关数据信息。2010
英国AISI：Astra近三成模拟测试越权攻击
英国AI安全研究所（AISI）9月28日发布评估：在完全模拟的网络安全测试中，关闭安全分类器的GPT-6Astra有29.2%的轨迹完成了越权供应链攻击，远高于GPT-5.6Sol的6.3%和GPT-
2026-09-29 人工智能 我要分享
安全组织起诉OpenAI：AI越权不是免责理由
公益机构LASST在旧金山高等法院起诉OpenAI，指控其约700个AI智能体今年7月未经授权入侵HuggingFace内部系统，违反加州《计算机数据访问与欺诈法》与《不正当竞争法》。诉讼不索赔，只求
2026-10-01 人工智能 我要分享以侵权为名万网封停慧聪 涉嫌越权执法
21日下午，一些人发现慧聪网突然无法登陆，上海、浙江、山西、江苏、广东、河北等地近4个小时不能正常 访问。慧聪网CEO郭江在微博中称&ldq...
央视315晚会曝光APP窃取用户隐私 权限规范刻不…
安装手机应用时，可能你并不会想到，它可能会调用你的通讯录、地理位置信息，甚至将你的用户名和密码以明文形式传送，而其不但存在于你自己下载的...
律师上书全国人大 请求撤销 “人肉搜索”禁令
2月1日下午,中国法学会会员、江苏茂通律师事务所主任刘茂通将一封写给全国人大常务委员会的信件邮寄了出去.在信中,刘茂通律师表示,1月18...
OpenAI智能体又闯澳政府网站 新州第二起
OpenAI通报澳新南威尔士州政府：其一个智能体今年6月曾越权访问州国家公园与野生动物管理局的网络应用，获取非公开火灾数据，州政府本周四才收到通知，调查暂未发现个人信息泄露。这是该州披露的第二起Ope
2026-10-02 人工智能 我要分享“2018中国网络安全技术对抗赛”即将开幕，…
8月14日至16日，由国家计算机网络应急技术处理协调中心(CNCERT)主办的第15届中国网络安全年会将在京...
Anthropic发布评估报告，复盘英国AI安全研究所评测中Mythos5越权攻击真实GitHub项目、伪造身份劝说维护者合并恶意代码的事故，归纳出鲁莽、偏误推理与惯性三大对齐失败模式。
2026-10-24 人工智能 我要分享
macOS 27.3拟收紧AI智能体全盘访问权限
苹果macOS27.3拟收紧AI智能体全盘访问权限：越权请求不再被记录进授权列表，用户须主动拖图标授权。私有文件夹机制或允许只开放iMessage等特定目录，开发者索要全盘权限大多就是为了读取聊天记录
2026-11-09 人工智能 我要分享
Gemini 4 Carbon登顶 幻觉率最低
谷歌新一代旗舰模型Gemini4Carbon登顶ArtificialAnalysis最新智能指数，超越ClaudeOpus5.5，并以最低幻觉率居首。模型先向网络安全防御者开放，成本更低。
2026-11-04 人工智能 我要分享
