AI在线 AI在线

网络安全

入门级开发人员过度依赖AI的风险

入门级开发人员过度依赖AI的风险
每当ChatGPT等工具出现故障时，软件开发人员离开办公桌、休息片刻或沮丧地靠在椅背上，都不足为奇。 对于技术领域的许多专业人士而言，AI辅助的编码工具已成为一种便利。 甚至像2025年3月24日发生的短暂故障，也可能使开发工作陷入停滞。
4/9/2025 8:10:00 AM
Andrada Fiscutean
初级开发者过度依赖 AI 的风险

初级开发者过度依赖 AI 的风险
当ChatGPT等工具出现故障时，软件开发人员离开工位、临时休息或沮丧地靠在椅背上的场景并不罕见。 对许多技术从业者而言，AI辅助编码工具已成为日常便利。 即便是像2025年3月24日那样的短暂中断，也可能导致开发工作停滞。
4/8/2025 8:05:00 AM
AI小蜜蜂
非法获取学生信息并用 AI 技术发送骚扰短信，在校大学生被抓

非法获取学生信息并用 AI 技术发送骚扰短信，在校大学生被抓
近日，一名在校大学生非法获取两万余条学生信息，并利用AI技术向其中两千余名学生发送骚扰短信。目前案件正在进一步侦办中。#网络安全# #AI技术滥用#
4/7/2025 9:51:39 AM
远洋
GenAI将员工变成无意的内部威胁

GenAI将员工变成无意的内部威胁
根据Netskope的数据，企业与GenAI应用共享的数据量激增，一年内增长了30倍。 现在，平均每个企业每月与AI工具共享的数据超过7.7GB，而一年前仅为250MB，这一数字大幅增长。 这包括源代码、受监管数据、密码和密钥以及知识产权等敏感数据，从而极大地增加了发生昂贵的数据泄露事件、合规性违规和知识产权被盗的风险。
4/2/2025 7:10:00 AM
网络犯罪分子利用11种方式使网络钓鱼比以往更有危害力

网络犯罪分子利用11种方式使网络钓鱼比以往更有危害力
网络犯罪分子正在改变其社交攻击的欺诈手段，以提高真实性，更好地绕过过滤器，并更有针对性地瞄准潜在受害者。 网络钓鱼一直是安全漏洞的主要来源——这一重大问题，尽管经过了多年的安全意识培训，但至今仍是网络安全方面的首要关注点。 不过，由于战术的改进和AI技术的恶意再利用，这种长期存在的社交攻击手段不断演变，网络犯罪分子正在寻找新的方法来诱骗用户点击恶意链接。
3/27/2025 8:00:00 AM
John Leyden
谷歌320亿豪赌云安全热门赛道：AI+CNAPP

谷歌320亿豪赌云安全热门赛道：AI+CNAPP
当云安全进入“AI驱动、秒级响应”时代，企业需要的不仅是技术堆砌，而是能将安全转化为业务加速引擎的智能平台；这意味着企业需要AI驱动的CNAPP解决方案来简化CI/CD安全性并减轻DevOps团队的云安全负担。 云安全的未来属于集成人工智能、自动检测风险并在多云环境中提供全栈可视性的平台。 谷歌能否占据CNAPP领先地位将取决于Wiz与谷歌人工智能驱动的威胁情报和安全运营套件的集成程度。
3/25/2025 10:59:17 AM
佚名
专治AI爬虫，Cloudflare推出“下一代蜜罐”

专治AI爬虫，Cloudflare推出“下一代蜜罐”
网络基础设施服务商Cloudflare近日推出一项全新功能“AI Labyrinth”（AI迷宫），专门针对那些未经授权、肆意抓取网站数据的AI爬虫。 这项工具不走寻常路，不直接拦截，而是用AI生成的“假内容”迷惑爬虫，让试图为ChatGPT这类大语言模型收集训练数据的AI公司空忙一场。 “下一代蜜罐”登场成立于2009年的Cloudflare提供网站基础设施和安全服务，尤其擅长抵御分布式拒绝服务（DDoS）攻击和恶意流量。
3/25/2025 10:54:08 AM
佚名
AI 写代码=安全危机？第一声“警哨”已吹响

AI 写代码=安全危机？第一声“警哨”已吹响
作者 | 腾讯AI编程安全-啄木鸟团队团队介绍：专注AI编程场景下的安全研究与解决方案，让AI输出的每一行代码，都经得起安全考验。 一、AI时代带来编程新变革因为AI编程工具的诞生，代码的诞生方式正在经历一场看不见的变革。 Anthropic 公司（产品：Claude ）的 CEO —— Dario Amodei 近日发表看法：一年内，所有代码都将由AI生成。
3/24/2025 1:00:00 PM
腾讯技术工程
AI将使勒索软件更加危险

AI将使勒索软件更加危险
相比之下，在安全专家中，只有29%的人表示他们对勒索软件攻击做了非常充分的准备——这表明在准备程度上存在显著差距(29%)，凸显了采取更强大安全措施的必要性。 安全领导者对暴露管理的深刻理解网络安全需要采取一种更先进、更灵活的方法，这种方法要考虑到业务风险与回报之间的权衡，而不仅仅是单纯关注绝对保护。 在复杂的环境中，暴露管理为管理和减轻风险提供了更有效的解决方案。
3/24/2025 11:04:01 AM
D1net编译
谷歌以 320 亿美元收购 Wiz，加速 AI 时代云安全与多云战略

谷歌以 320 亿美元收购 Wiz，加速 AI 时代云安全与多云战略
近日，谷歌宣布已签署最终协议，将以320亿美元全现金交易收购网络安全公司Wiz，这项交易需通过相关调整后最终完成。 交易完成后，Wiz将并入谷歌云（Google Cloud）。 此次收购标志着谷歌云正在加大对两大快速增长趋势的投资：提升云安全能力以及推动多云战略的实施。
3/19/2025 9:31:06 AM
AI小蜜蜂
AI 代理协助编写恶意代码，网络安全面临新挑战

AI 代理协助编写恶意代码，网络安全面临新挑战
人工智能驱动的代理正在快速发展，为自动化日常任务提供了更强大的能力。 然而，研究人员发现，这些工具也可能被恶意行为者利用来实施攻击。 OpenAI 的“Operator”于 2025 年 1 月 23 日作为研究预览发布，代表了新一代能够与网页交互并在最少人为干预下执行复杂任务的 AI 工具。
3/19/2025 8:30:00 AM
AI小蜜蜂
AI 会取代渗透测试工程师吗？

AI 会取代渗透测试工程师吗？
多年来，我们一直在听到同样的说法：AI将会取代你的工作。 事实上，2017年麦肯锡发布了一份报告《消失与新增的岗位：自动化时代下的劳动力转型》，预测到2030年，将有3.75亿工人需要寻找新工作，否则可能会被AI和自动化取代。 这无疑引发了人们的焦虑。
3/14/2025 10:00:00 AM
AI小蜜蜂
企业可以采用六种方式实现网络安全自动化以应对由AI驱动的攻击

企业可以采用六种方式实现网络安全自动化以应对由AI驱动的攻击
为什么AI对于网络安全至关重要?因为每天都有，事实上是每秒都有，恶意行为者利用AI来扩大他们的攻击手段的范围和速度。 一方面，正如CrowdStrike高级副总裁Adam Meyers在最近接受记者采访时所说，“敌人每年都快了10到14分钟。 随着他们的突破时间缩短，防御者必须反应更快——在威胁扩散之前检测、调查和阻止它们。
3/13/2025 7:00:00 AM
Louis Columbus
国家网络安全通报中心通报：大模型工具Ollama存在安全风险

国家网络安全通报中心通报：大模型工具Ollama存在安全风险
今日，国家网络安全通报中心发布关于大模型工具 Ollama 存在安全风险的情况通报，据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具 Ollama 默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前 DeepSeek 等大模型的研究部署和应用非常广泛，多数用户使用 Ollama 私有化部署且未修改默认配置，存在数据泄露、算力盗取、服务中断等安全风险，极易引发网络和数据安全事件。
3/3/2025 6:36:49 PM
远洋
2025红队报告：AI被夸大，并未颠覆网络安全威胁格局

2025红队报告：AI被夸大，并未颠覆网络安全威胁格局
据网络安全公司Picus Labs发布的《2025年红队报告》（Red Report 2025）显示，尽管人工智能（AI）在网络安全领域备受热炒，但截至目前，AI并未显著改变网络威胁格局，现实世界中的网络攻击仍主要依赖一组已知的战术、技术和程序（TTPs）。 这一发现与媒体对AI作为“网络犯罪终极武器”的过度宣传形成鲜明对比，提醒企业将注意力集中于实际存在的、实实在在的网络安全挑战上。 AI热潮的现实落差近年来，AI被视为网络犯罪的“秘密武器”，媒体报道频频提及其在网络攻击中的潜力。
2/25/2025 11:04:20 AM
佚名
AI时代的头号安全威胁：机器身份

AI时代的头号安全威胁：机器身份
2025年以DeepSeek为代表的生成式AI技术迅猛发展，为企业带来了前所未有的创新机遇，也带来了新的安全风险。 其中，非人类身份（Non-Human Identities, NHI）——如API密钥、令牌、加密密钥和服务账户——已成为网络安全的重大盲点。 根据OWASP最新发布的《非人类身份十大风险》（NHI Top 10），NHI数量可能比人类身份多出10至50倍，是网络攻击的主要攻击面。
2/24/2025 1:44:35 PM
佚名
2025年网络安全投资的六大关键考量：应对新威胁的智慧决策

2025年网络安全投资的六大关键考量：应对新威胁的智慧决策
尽管在2021年至2022年间，网络安全预算有所增长，但近几年的增长势头已明显放缓。 这意味着，网络安全领导者在采购决策时，必须更加审慎地考虑如何改善当前的安全和合规状况，以确保每一分投入都能带来实实在在的效益。 那么，如何在2025年优化企业的网络安全预算，以有效应对不断演变的威胁呢?领导层需要深入了解当前的网络安全格局，并明确哪些举措能够帮助他们恰当地缓解风险。
2/19/2025 11:29:11 AM
Rita Gurevich
网民借 AI 编造“四川凉山山体滑坡”谣言，公安网安部门依法处罚

网民借 AI 编造“四川凉山山体滑坡”谣言，公安网安部门依法处罚
公安机关网安部门立即开展网络谣言打处工作，维护人民群众生活安宁。
2/15/2025 9:42:59 AM
清源