跳到正文
2026 年 10 月 24 日 · 星期六每天 08:00 出刊

AI 日报 · 2026 年 10 月 24 日 · 星期六

热点回声

第 5 期242026 年 10 月星期六
5件大事4个来源1件一手发布约 2 分钟读完
头条

中国黑客攻破 IT 巨头 ConnectWise 后窥探数千家公司

微软安全研究人员称,与中国政府关联的黑客攻破 ConnectWise 的云备份服务,窃取用于连接其与企业客户的数据链路的应用凭证,进而以授权用户身份登录客户托管在微软的环境,访问邮件和其他文件。

TechCrunch原文
01

产品发布/更新

AWS Blog一手

AWS Continuum 代码漏洞服务正式可用

AWS 宣布代码漏洞服务 AWS Continuum 正式可用,可验证漏洞是否可被利用、按业务影响排序,并以补丁或拉取请求形式给出修复。该服务基于代码仓库与 AWS 环境构建上下文图,对可复现的漏洞在隔离沙箱中运行利用并附上概念验证代码。所有修复都需人工审核合并,目前在美国东部(弗吉尼亚北部)和美国西部(俄勒冈)区域提供。

02

行业动态

The Decoder

Symantec 发现劫持未防护语言模型的攻击型 AI 智能体

Symantec 安全研究人员发现一个攻击型 AI 智能体,会劫持互联网上未防护的语言模型,并利用它们自主发起攻击,被劫持模型的所有者还要承担算力账单。该智能体可无人工干预执行最多 100,000 步,扫描更多目标、利用常见服务器软件漏洞、窃取数据库和凭证并在后台安装挖矿程序,Symantec 将这种盗用他人模型访问权的行为称为 LLMjacking。

(本期完)

热点回声 日报由编辑系统根据公开来源自动编辑,每条均附原文 · 日报合订本