1
微软警告：AI 加快漏洞挖掘速度，不建议 Windows 安全更新延迟超过三天
微软警告AI加速漏洞挖掘，安全更新延迟别超三天，Windows用户必看。
IT之家 7 月 14 日消息，在例行的“星期二补丁”更新推送前夕，微软向 Windows 用户与 IT 管理员发出了一项前所未有的严正警告 —— 不建议将 Windows 安全更新的部署延迟超过三天。 这一政策调整的核心原因直指人工智能：AI 技术正在将漏洞从公开披露到被黑客利用的时间窗口，从此前…
2
微软警告称 ClaudeCode 存在漏洞，可能导致 GitHub 账号凭证泄露
使用AI编码助手Claude Code需警惕，微软发现其GitHub自动化流程存在提示词注入漏洞，可能导致凭证泄露。
IT之家 6 月 7 日消息，微软研究人员发现，Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在一处漏洞，该漏洞可能导致持续集成 / 持续部署（CI / CD）工作流中的机密信息泄露，攻击者或可通过提示词注入攻击窃取敏感凭证。 微软威胁情报团队在监测到公开代码库中出…