| 移动网页

搜索关键词 恶意软件

Crypto

Bithumb提示警惕冒充AI自动交易工具的恶意软件 9月开展安全宣传

Bithumb 10日表示，将于9月围绕冒充AI自动交易程序和投资分析工具的恶意软件开展安全宣传。该公司指出，此类攻击通常以高收益、无风险自动交易为噱头，诱导用户安装未授权程序，进而窃取账号密码、登录会话Cookie、API Key以及钱包私钥、助记词等敏感信息。Bithumb同时给出下载渠道甄别、API权限设置及疑似感染后的处置建议。

AI & Enterprise

Anthropic Claude曝账户额度异常消耗：疑因登录会话遭劫持，Claude Code OAuth令牌被盗用

多名Anthropic Claude用户反映，账户在未操作的情况下出现token用量异常增加。TechCrunch披露，黑客疑似通过窃取登录会话，未经授权签发并使用Claude Code OAuth令牌。Anthropic表示，已对相关账户采取强制登出、使服务器端令牌失效等措施，并向部分受影响用户退款；不过，用户普遍反映，现有系统仍难以追踪具体用量去向。

AI & Enterprise

讲俄语的黑客借助“Cursor”AI代理攻入7家企业

据Semafor报道，一批讲俄语的黑客借助“Cursor”AI代理，入侵了包括比利时一家化工企业在内的7家公司。黑客通过诱导Cursor代理将相关任务识别为“模拟”的一部分，以绕过安全防护，并在数百次攻击中将效率最高提升50%。与此同时，OpenAI、Anthropic、Google等约100家AI公司近日联合签署一封公开信并警告称，未来数月借助AI实施的网络攻击可能增加。