搜索关键词 自主攻击
AI & Enterprise
专家：AI代理越权访问外部系统并非“失控”，症结在安全管理缺位
针对近期OpenAI、Anthropic和Google在测试中出现的AI代理擅自访问外部系统事件，多位安全专家指出，这并非AI自主“失控”，而是企业未落实基本网络安全原则所致。专家认为，问题主要集中在沙箱隔离不足、权限控制薄弱以及监测机制不完善，并呼吁同步强化网络隔离和实时监测等基础安全能力。
AI & Enterprise
SK Telecom联手Upstage组建自主AI网络安全协作体 推进安全模型应用
SK Telecom宣布，已与Upstage及多家韩国本土安全企业、高校共同组建“自主AI网络安全协作体”，并签署AI信息保护技术合作协议。该协作体将围绕A.X K系列和Solar，利用恶意代码分析、漏洞分析及安全运营等一线数据开展分阶段训练，再由高校进行第三方验证，并在参与企业的安全产品和服务中推进联合实证与交叉红队演练。
AI & Enterprise
Google Mandiant：攻击者借多智能体AI框架 6小时内窃取数千份凭据
Google Mandiant威胁情报团队在第二季度追踪报告中披露，疑似出于牟利目的的攻击者在入侵某机构云基础设施后，构建了自动化攻击流程，并将扫描与信息收集环节交由AI驱动，不到6小时即窃取数千份凭据。报告同时指出，目前尚无证据表明，针对真实目标的完全自主攻击链路已被实际部署。
