简体中文 < 文章列表 - 数字今日 (DigitalToday)

搜索关键词外部系统

AI & Enterprise

AI安全评估暴露新风险：部分智能体“越狱”接入互联网和现实系统

多家机构在新一代AI模型安全评估中发现，部分智能体可突破沙箱限制，接入互联网及现实系统，涉及OpenAI、Anthropic、Meta和Moonshot AI等公司相关模型。随着模型能力快速提升，现有评估环境愈发难以匹配实际风险，业内因此呼吁加强隔离、实时监控、标准化评估流程及外部审计。

AI & Enterprise

ServiceNow推出6款自主安全产品，瞄准漏洞治理与合规自动化

在完成对Amius和Vezza的收购整合后，ServiceNow推出6款自主安全产品，并扩展AI安全智能体矩阵，覆盖漏洞与暴露面管理、攻击面管理、身份安全、SOC事件响应和加密资产合规等场景。公司称，新产品旨在减少人工干预，并将安全能力前移、嵌入各层级。

AI & Enterprise

Ruby on Rails发布补丁修复CVSS 9.5高危漏洞，官方建议尽快升级

Ruby on Rails近日发布安全补丁，修复高危漏洞CVE-2026-66066，CVSS评分为9.5。该漏洞在默认配置下可能被未认证攻击者利用，读取服务器任意文件，并可能泄露secret_key_base等敏感信息，进而实现远程代码执行。官方建议用户尽快升级至修复版本，同时将libvips升级至8.13及以上。