多模态大模型在不同语言与模态下呈现截然不同的脆弱性，为AI安全防御提供关键新视角。
arXiv:2605.23157v1 Announce Type: new Abstract: The attack surface of a multimodal large language model (MLLM) is language-dependent in ways that reve…
最新arxiv研究对比分析不同LLM生成代码的安全漏洞，揭示模型间风险差异与改进方向。
arXiv:2605.23091v1 Announce Type: cross Abstract: The majority of software developers use or are planning to use Artificial Intelligence (AI) tools in…
关注Claude AI模型带来的金钱安全隐患，揭示AI如何放大网络攻击能力。
Article URL: https://www.rte.ie/brainstorm/2026/0517/1572343-claude-ai-model-security-issues-humans-work-information-data/ Comments URL: https://news.…
DeepSource 用 AI 自动审查代码漏洞与质量问题，帮团队避免低质量危险代码的批量产生
IT之家 5 月 23 日消息，华尔街日报昨日（5 月 22 日）发布博文，报道称参与打造“龙虾”OpenClaw 的 2 名工程师示警， AI 不只加快写代码速度，也可能把低质量代码批量扩散到真实产品与服务里。 OpenClaw 内部智能体框架 Pi 创建者马里奥 · 泽克纳（Mario Zech…
AI抓虫效率惊人，Anthropic一个月发现超1万个高危漏洞，误报率甚至优于人工。
IT之家 5 月 23 日消息，Anthropic 昨日（5 月 22 日）发布公告，披露称 Project Glasswing 项目上线 1 个月后，携手约 50 家合作伙伴， 已在关键软件中挖掘出超过 1 万个高危（High）和关键（Critical）级别漏洞。 根据 Project Glass…
14天内第三次Linux提权漏洞，一行代码即可root，2026年全线系统全中招，安全警报拉满。
这是今天（2026年5月21日）早上： 这是今天晚上： 也不知道说什么了，直接看吧。 Linux 第4漏洞：CVE-2026-46333（7.1分） 这是继 Copy Fail（4 月 29 日）、Dirty Frag（5 月 7 日）和 Fragnesia（5 月 13 日）之后，在短短三周内爆出
CISA承包商在GitHub上意外暴露多个高权限AWS GovCloud账户凭证，安全专家揭露开源仓库风险。
Crazy story : Until this past weekend, a contractor for the Cybersecurity & Infrastructure Security Agency (CISA) maintained a public GitHub repo…
微软承认YellowKey安全绕过漏洞，公布了Win11临时缓解措施，同时提醒注意设备代码劫持风险。
IT之家 5 月 22 日消息，科技媒体 Windows Central 昨日（5 月 21 日）发布博文，报道称微软针对适用于 Windows 11 系统的 YellowKey 安全绕过漏洞， 发布了临时缓解措施。 IT之家曾于 5 月 14 日报道，安全研究员 Chaotic Ecl…
微软5月更新修复Win11任务栏卡死和登录卡顿，顺带堵上一个高危内核漏洞，日常体验终于靠谱了。
IT之家 5 月 22 日消息，科技媒体 Windows Latest 今天（5 月 22 日）发布博文，报道称微软 5 月 12 日发布的 KB5089549 累积更新， 已修复了 Windows 11 系统中 explorer.exe 进程不稳定情况。 Windows 11 Build 2620…
抱歉，您提供的是一篇新闻文章，而非在线工具。请补充一个具体的工具网址或名称，我将为您撰写推荐语、分类、标签和评分。
IT之家 5 月 22 日消息，科技媒体 cyberkendra 昨日（5 月 21 日）发布博文，报道称 Windows 内核曝出严重漏洞， 攻击者可穿透 Chrome 等主流浏览器，提权至 Windows 11 系统最高权限。 该漏洞追踪编号为 CVE-2026-40369，位于 n…
微软官方通知邮箱被骗子利用数月，官方邮箱发的诈骗邮件可信度极高，全球用户需警惕
IT之家 5 月 21 日消息，数月以来，诈骗分子一直利用一个系统漏洞，借助微软内部官方邮箱地址大肆发送垃圾邮件，该邮箱本是用于推送正规账户安全提醒的专用渠道。 目前尚不清楚诈骗分子具体是如何违规滥用这套系统的，但他们能够以新用户身份注册微软新账号，再利用相关权限冒充微软官方发送邮件，极易让民众误以…
恶意VSCode扩展致GitHub 3800个仓库被入侵，供应链安全警钟再响
Previous thread in sequence: GitHub is investigating unauthorized access to their internal repositories - https://news.ycombinator.com/item?id=4820131…
GitHub确认3800个内部仓库遭投毒VS Code扩展窃取，针对微软Python SDK的供应链蠕虫正在扩散。
GitHub confirmed on May 20 that a poisoned VS Code extension installed on an employee’s device gave attackers access to roughly 3,800 internal reposit…
Google主动公开Chromium高危漏洞利用代码，数百万用户面临安全风险
Google publishes exploit code before patch, reported 29 months earlier, is fixed.
可视化开源CVE趋势，揭示软件供应链安全恶化现状，简洁有力
I was curious what it would look like if I plotted the intensity and volume of software supply chain CVEs over time, given what seemed like a flood of…
GitHub 因员工安装恶意 VS Code 插件导致3800个内部仓库泄漏，敲响企业供应链安全警钟。
昨日 GitHub 在 X 上确认：一名员工安装了被植入恶意代码的 VS Code 扩展，导致 GitHub 内部约 3800 个代码仓库遭泄漏。@Appinn 感谢 vlad 的提醒。 从 GitHub 确认的情况来看，一名员工安装了恶意的 VS Code 扩展程序后，其设备被攻破，约有 3800
IT之家 5 月 21 日消息，科技媒体 cyberkendra 昨日（5 月 20 日）发布博文，报道称 Linux 内核在短短 3 周内， 出现了第 4 个需要紧急处理的高危漏洞。 IT之家援引博文介绍，在 Copy Fail （4 月 29 日）、 Dirty Frag （5 月 7 日）和 …
IT之家 5 月 21 日消息，科技媒体 cyberkendra 昨日（5 月 20 日）发布博文， 报道称 Linux 内核再次曝光名为 PinTheft 的提权漏洞，相关补丁已经进入上游内核。 在 Copy Fail （4 月 29 日）、 Dirty Frag （5 月 7 日）、Fragne…
React官方紧急公告：React Server Components存在未认证远程代码执行漏洞（CVSS 10.0），影响多个版本，请立即升级！
There is an unauthenticated remote code execution vulnerability in React Server Components. A fix has been published in versions 19.0.1, 19.1.2, and 1…
GitLab紧急修复四项高危漏洞，XSS与API拒绝服务风险需立即升级