AI & Enterprise

TechRadar：AI重塑攻防节奏，网络安全核心仍是基础能力

TechRadar指出，AI并未改变网络安全威胁的底层逻辑，更多是放大了原有风险。未及时打补丁的系统、薄弱的身份和访问控制、权限过宽、第三方接入风险以及资产管理不到位，仍是攻击者最常利用的入口。对企业而言，与其一味引入AI专用工具，不如回到基础安全治理，明确处置优先级、及时修补漏洞、缩小暴露面，并提升演练和取证能力。

AI & Enterprise

Genians：Kimsuky正将生成式AI引入完整攻击链

网络安全企业Genians表示，被认为与朝鲜侦察总局有关联的黑客组织Kimsuky，正尝试将生成式AI用于攻击链全流程多个环节。分析显示，该组织不仅搭建了本地LLM、RAG和AI开发环境，还利用相关工具编辑诱饵文档，并推进恶意代码开发及自动化验证。其近期钓鱼材料也开始集中于金融和虚拟资产领域，迷惑性进一步增强。