1
微软警告：AI 加快漏洞挖掘速度，不建议 Windows 安全更新延迟超过三天
微软警告AI加速漏洞挖掘，安全更新延迟别超三天，Windows用户必看。
IT之家 7 月 14 日消息，在例行的“星期二补丁”更新推送前夕，微软向 Windows 用户与 IT 管理员发出了一项前所未有的严正警告 —— 不建议将 Windows 安全更新的部署延迟超过三天。 这一政策调整的核心原因直指人工智能：AI 技术正在将漏洞从公开披露到被黑客利用的时间窗口，从此前…
2
Show HN: 0day Rubbish – AI Vulnerability Discovery Platform (0day-Rubbish.com)
用多LLM集成发现Cisco CUCM 9.8级0day，含完整PoC与技术分析，展示AI驱动的漏洞挖掘新范式。
AI-driven platform using multi-LLM ensemble to discover and disclose critical 0-days. First case study: CVSS 9.8 unauthenticated RCE chain in Cisco CU…
3
Linux 基金会联合 Anthropic、OpenAI 等推出“Akrites”项目，抵御基于 AI 的开源软件漏洞攻击
Linux 基金会联手科技巨头推出 Akrites 项目，专门防御由 AI 引发的开源软件漏洞攻击，开源安全迎来新防线。
IT之家 6 月 26 日消息，据科技媒体 Phoronix 昨天报道，Linux 基金会现已与亚马逊、Anthropic、OpenAI、英伟达和红帽等多家企业达成合作，共同推出 Akrites 项目。 IT之家从原报道获悉， Akrites 旨在保护开源软件 ， 防范基于 AI 与大语言模型的漏洞…
4
Exposing the Illusion of Erasure in Knowledge Editing for LLMs
揭露LLM知识编辑的“擦除幻觉”，26页报告揭示技术漏洞，拆解AI修改知识的真实困境。
arXiv:2606.23276v1 Announce Type: cross Abstract: Knowledge Editing (KE) has emerged as a frontier for updating specific facts in LLMs without costly …
5
Meta AI 客服漏洞遭黑客利用，超 2 万 Instagram 账号受影响
Meta AI支持工具漏洞致2万Instagram账号被黑，黑客利用AI客服重置密码，安全风险不容忽视
IT之家 6 月 10 日消息，Meta 本周证实，旗下 Meta AI 支持工具存在一项安全漏洞，导致黑客能够借助 AI 助手重置 Instagram 用户密码进而盗取账号。官方估计从今年 4 月中旬到 5 月底已有超过 2 万名用户受到影响。 具体来看，此次问题出现在 Meta AI 的 Ins…
6
Data Agents Under Attack: Vulnerabilities in LLM-Driven Analytical Systems
揭示LLM数据分析Agent的脆弱性，系统攻击面与防御启示全解析。
arXiv:2606.08661v1 Announce Type: cross Abstract: Data agents integrate LLM-driven reasoning with relational data access, executable analytical tools,…
7
Anthropic's open-source framework for AI-powered vulnerability discovery
Anthropic开源AI漏洞发现框架，让自动化安全审计更强大。
Article URL: https://github.com/anthropics/defending-code-reference-harness Comments URL: https://news.ycombinator.com/item?id=48403980 Points: 16 # C…
8
Hacking Meta’s AI Chatbot
分享安全专家Schneier的最新博客，深入分析Meta AI客服遭黑客攻击细节，一键阅读。
Hackers are convincing Meta’s AI support chatbot to let them take over other peoples’ accounts: A video posted on X showed the step-by-ste…
9
修不过来：Anthropic 披露 AI 抓虫首月战报，揪出超 1 万个高危漏洞
AI抓虫效率惊人，Anthropic一个月发现超1万个高危漏洞，误报率甚至优于人工。
IT之家 5 月 23 日消息，Anthropic 昨日（5 月 22 日）发布公告，披露称 Project Glasswing 项目上线 1 个月后，携手约 50 家合作伙伴， 已在关键软件中挖掘出超过 1 万个高危（High）和关键（Critical）级别漏洞。 根据 Project Glass…