外媒调查显示,超过70%的受访者不愿让OpenClaw等AI工具完全控制电脑,安全顾虑成为AI智能体走向普及的关键障碍。

挪威数据科学家披露一种针对微软Word Copilot的AI蠕虫攻击方式,能通过隐藏指令篡改文档并自我复制,目前微软尚无有效缓解方案。

多位开发者遭遇 Claude Opus 4.8 模型突然拒绝执行指令,并指控用户进行提示词注入攻击。调查发现攻击实为 AI 幻觉,引发对 AI Agent 信任与权限管理的深刻反思。

研究员披露 Claude Code 网络沙箱曾存在空字节注入绕过问题,可能让受限环境访问被禁止主机。

苹果在最新系统更新中修复了Apple Intelligence的提示词注入漏洞。此前研究人员在RSAC大会上披露,攻击者能以76%成功率绕过安全防护,通过本地模型操控设备行为或窃取数据。