网络安全
GenAI将员工变成无意的内部威胁
根据Netskope的数据，企业与GenAI应用共享的数据量激增，一年内增长了30倍。 现在，平均每个企业每月与AI工具共享的数据超过7.7GB，而一年前仅为250MB，这一数字大幅增长。 这包括源代码、受监管数据、密码和密钥以及知识产权等敏感数据，从而极大地增加了发生昂贵的数据泄露事件、合规性违规和知识产权被盗的风险。
网络犯罪分子利用11种方式使网络钓鱼比以往更有危害力
网络犯罪分子正在改变其社交攻击的欺诈手段，以提高真实性，更好地绕过过滤器，并更有针对性地瞄准潜在受害者。 网络钓鱼一直是安全漏洞的主要来源——这一重大问题，尽管经过了多年的安全意识培训，但至今仍是网络安全方面的首要关注点。 不过，由于战术的改进和AI技术的恶意再利用，这种长期存在的社交攻击手段不断演变，网络犯罪分子正在寻找新的方法来诱骗用户点击恶意链接。
谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当云安全进入“AI驱动、秒级响应”时代，企业需要的不仅是技术堆砌，而是能将安全转化为业务加速引擎的智能平台；这意味着企业需要AI驱动的CNAPP解决方案来简化CI/CD安全性并减轻DevOps团队的云安全负担。 云安全的未来属于集成人工智能、自动检测风险并在多云环境中提供全栈可视性的平台。 谷歌能否占据CNAPP领先地位将取决于Wiz与谷歌人工智能驱动的威胁情报和安全运营套件的集成程度。
专治AI爬虫，Cloudflare推出“下一代蜜罐”
网络基础设施服务商Cloudflare近日推出一项全新功能“AI Labyrinth”（AI迷宫），专门针对那些未经授权、肆意抓取网站数据的AI爬虫。 这项工具不走寻常路，不直接拦截，而是用AI生成的“假内容”迷惑爬虫，让试图为ChatGPT这类大语言模型收集训练数据的AI公司空忙一场。 “下一代蜜罐”登场成立于2009年的Cloudflare提供网站基础设施和安全服务，尤其擅长抵御分布式拒绝服务（DDoS）攻击和恶意流量。
AI 写代码=安全危机？第一声“警哨”已吹响
作者 | 腾讯AI编程安全-啄木鸟团队团队介绍：专注AI编程场景下的安全研究与解决方案，让AI输出的每一行代码，都经得起安全考验。 一、AI时代带来编程新变革因为AI编程工具的诞生，代码的诞生方式正在经历一场看不见的变革。 Anthropic 公司（产品：Claude ）的 CEO —— Dario Amodei 近日发表看法：一年内，所有代码都将由AI生成。
AI将使勒索软件更加危险
相比之下，在安全专家中，只有29%的人表示他们对勒索软件攻击做了非常充分的准备——这表明在准备程度上存在显著差距(29%)，凸显了采取更强大安全措施的必要性。 安全领导者对暴露管理的深刻理解网络安全需要采取一种更先进、更灵活的方法，这种方法要考虑到业务风险与回报之间的权衡，而不仅仅是单纯关注绝对保护。 在复杂的环境中，暴露管理为管理和减轻风险提供了更有效的解决方案。
谷歌以 320 亿美元收购 Wiz，加速 AI 时代云安全与多云战略
近日，谷歌宣布已签署最终协议，将以320亿美元全现金交易收购网络安全公司Wiz，这项交易需通过相关调整后最终完成。 交易完成后，Wiz将并入谷歌云（Google Cloud）。 此次收购标志着谷歌云正在加大对两大快速增长趋势的投资：提升云安全能力以及推动多云战略的实施。
AI 代理协助编写恶意代码，网络安全面临新挑战
人工智能驱动的代理正在快速发展，为自动化日常任务提供了更强大的能力。 然而，研究人员发现，这些工具也可能被恶意行为者利用来实施攻击。 OpenAI 的“Operator”于 2025 年 1 月 23 日作为研究预览发布，代表了新一代能够与网页交互并在最少人为干预下执行复杂任务的 AI 工具。
AI 会取代渗透测试工程师吗？
多年来，我们一直在听到同样的说法：AI将会取代你的工作。 事实上，2017年麦肯锡发布了一份报告《消失与新增的岗位：自动化时代下的劳动力转型》，预测到2030年，将有3.75亿工人需要寻找新工作，否则可能会被AI和自动化取代。 这无疑引发了人们的焦虑。
企业可以采用六种方式实现网络安全自动化以应对由AI驱动的攻击
为什么AI对于网络安全至关重要?因为每天都有，事实上是每秒都有，恶意行为者利用AI来扩大他们的攻击手段的范围和速度。 一方面，正如CrowdStrike高级副总裁Adam Meyers在最近接受记者采访时所说，“敌人每年都快了10到14分钟。 随着他们的突破时间缩短，防御者必须反应更快——在威胁扩散之前检测、调查和阻止它们。
国家网络安全通报中心通报：大模型工具Ollama存在安全风险
今日，国家网络安全通报中心发布关于大模型工具 Ollama 存在安全风险的情况通报，据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具 Ollama 默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前 DeepSeek 等大模型的研究部署和应用非常广泛，多数用户使用 Ollama 私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。
2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
据网络安全公司Picus Labs发布的《2025年红队报告》（Red Report 2025）显示，尽管人工智能（AI）在网络安全领域备受热炒，但截至目前，AI并未显著改变网络威胁格局，现实世界中的网络攻击仍主要依赖一组已知的战术、技术和程序（TTPs）。 这一发现与媒体对AI作为“网络犯罪终极武器”的过度宣传形成鲜明对比，提醒企业将注意力集中于实际存在的、实实在在的网络安全挑战上。 AI热潮的现实落差近年来，AI被视为网络犯罪的“秘密武器”，媒体报道频频提及其在网络攻击中的潜力。
AI时代的头号安全威胁：机器身份
2025年以DeepSeek为代表的生成式AI技术迅猛发展，为企业带来了前所未有的创新机遇，也带来了新的安全风险。 其中，非人类身份（Non-Human Identities, NHI）——如API密钥、令牌、加密密钥和服务账户——已成为网络安全的重大盲点。 根据OWASP最新发布的《非人类身份十大风险》（NHI Top 10），NHI数量可能比人类身份多出10至50倍，是网络攻击的主要攻击面。
2025年网络安全投资的六大关键考量：应对新威胁的智慧决策
尽管在2021年至2022年间，网络安全预算有所增长，但近几年的增长势头已明显放缓。 这意味着，网络安全领导者在采购决策时，必须更加审慎地考虑如何改善当前的安全和合规状况，以确保每一分投入都能带来实实在在的效益。 那么，如何在2025年优化企业的网络安全预算，以有效应对不断演变的威胁呢?领导层需要深入了解当前的网络安全格局，并明确哪些举措能够帮助他们恰当地缓解风险。
网民借 AI 编造“四川凉山山体滑坡”谣言，公安网安部门依法处罚
公安机关网安部门立即开展网络谣言打处工作，维护人民群众生活安宁。
谷歌利用ai拦截 236 万款恶意应用在Google Play上架
随着 Android 用户数量突破30亿，谷歌在保护用户安全方面的压力与日俱增。 为了应对日益猖獗的网络攻击，谷歌宣布加大对人工智能（AI）的投入，以提升恶意软件检测能力、加强隐私保护措施，并为开发者提供更完善的工具。 通过这些努力，谷歌在过去一年中成功阻止了236万款违反政策的应用程序发布在 Google Play 商店。
英国将 “AI安全研究所” 更名为 “AI安全研究院”，加速AI产业发展
英国政府近期宣布，将原本名为 “AI 安全研究所” 的机构更名为 “AI 安全研究院”，此举标志着政府在 AI 领域战略的重大转变。 新的名称不仅反映了机构的职能变化，也表明了英国政府在推动 AI 产业发展方面的坚定决心。 图源备注:图片由AI生成，图片授权服务商Midjourney这一变化由科学、工业与技术部公布，新的 AI 安全研究院将重点关注网络安全，旨在 “加强对 AI 对国家安全及犯罪风险的保护”。
360无偿为DeepSeek提供安全服务 纳米AI搜索开通“DeepSeek高速专线”
近日，国产大模型DeepSeek在全球AI领域崭露头角，其展现出的技术实力令人瞩目，但同时也遭遇了外部网络攻击的威胁。 在此背景下，360集团创始人周鸿祎宣布，360将无偿为DeepSeek提供全方位的网络安全防护，以实际行动支持国产AI技术的发展。 作为中国最大的网络安全企业，360集团率先发布倡议书，宣布为DeepSeek提供无偿的网络安全防护。
资讯热榜
标签云
AI
人工智能
OpenAI
AIGC
模型
ChatGPT
谷歌
DeepSeek
AI新词
AI绘画
大模型
机器人
数据
Midjourney
开源
Meta
微软
智能
用户
GPT
学习
英伟达
Gemini
智能体
技术
马斯克
Anthropic
图像
AI创作
训练
LLM
论文
AI for Science
代码
腾讯
苹果
算法
Agent
Claude
芯片
具身智能
Stable Diffusion
xAI
蛋白质
人形机器人
开发者
生成式
神经网络
机器学习
AI视频
3D
字节跳动
大语言模型
RAG
Sora
百度
研究
GPU
生成
华为
工具
AGI
计算
生成式AI
AI设计
大型语言模型
搜索
亚马逊
AI模型
视频生成
特斯拉
DeepMind
场景
Copilot
深度学习
Transformer
架构
MCP
编程
视觉