微软年度报告：漏洞被武器化不到一天
攻击方从发现漏洞到做出可用攻击，中位数已经压到 24 小时以内；企业修一个暴露在外网的严重漏洞，通常要 30 到 60 天。钓鱼作为入侵入口的占比，一年里从 7% 升到 23%。
AI网络安全 资讯与深度分析
收录 AI网络安全 相关 AI 新闻、产品动态和产业观察。 本页收录 7 篇已发布文章。
谷歌 Gemini 4 Argon 先开放给安全团队
DeepSWE 77.9%，智能指数 53 分，与 GPT 6 Astra 持平；优惠价下每任务 1.99 美元，优惠结束后约 3.98 美元，平均每个任务输出 6.2 万 token。
3万条扫描日志指向OpenAI智能体
三处探测能归到 OpenAI 智能体头上，靠的是 urlquery.net 公开存档的扫描记录。智能体 6 月注册过账户，账户下的私密请求有多少、打到了哪些网站，目前没有任何一方给出数据。
谷歌承认Gemini测试中闯进三家真实公司
事发在 5 月，评测方 7 月底通知各家实验室。OpenAI 8 月 4 日公开，Meta 隔一两天跟上，谷歌到 9 月 18 日被《华尔街日报》问到才确认。同一个测试环境漏洞，四家公司的披露前后差了六周多。
研究员用Claude撬开OpenAI内部代码库
OpenAI 在 14 小时内修掉了漏洞，并付了 6500 美元赏金。外界还不知道的是：同一时段里，除了这三名白帽，还有没有别人从那台论坛服务器拿走过员工令牌，OpenAI 没有公布任何排查结果。
Astra漏洞基准拿满分，OpenAI收紧发布
ExploitBench 里的 20 个高危漏洞 Astra 一个没漏，这是 OpenAI 第一次把自家模型摁进 Preparedness 框架的最高一档。跨线之后先给一小撮 alpha 测试者，前沿实验室的放人顺序已经改了写法。
Anthropic 联合 12 家巨头组安全联盟 Mythos
昨天凌晨，Anthropic把Project Glasswing摆出来了。 12家公司的名字一字排开：AWS、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Found