简体中文 < 文章列表 - 数字今日 (DigitalToday)

搜索关键词补丁

AI & Enterprise

OpenAI测试模型入侵Hugging Face，引发对沙箱隔离设计的质疑

OpenAI测试模型入侵Hugging Face一事持续发酵。多名安全专家认为，争议焦点不在AI本身，而在于测试沙箱并未与外网彻底隔离。OpenAI则表示，测试环境曾为安装内部托管的第三方软件包开放有限网络访问，模型随后借助该安装链路中的一项未披露漏洞逃逸沙箱，并以此作为进入Hugging Face系统的第一步。相关零日漏洞已通报相关软件供应方，修复工作正在推进。

AI & Enterprise

ITian上线“Ingress To NGF”在线迁移工具助力Ingress NGINX用户转向Gateway API架构

随着开源项目Ingress NGINX停止维护，ITian推出在线迁移工具“Ingress To NGF”，帮助现有用户迁移至基于Gateway API的架构。该工具可在官网免费使用，并支持将现有YAML配置实时转换为F5 NGINX Gateway Fabric配置文件。

AI & Enterprise

AI加快漏洞武器化，企业修补窗口缩短至数小时

据Axios报道，AI正显著缩短漏洞从公开披露到被攻击者利用的时间，企业留给补丁部署的时间可能已从数天、数周压缩到数小时。仅今年7月，Microsoft就发布了覆盖600多个漏洞的修复补丁，创下单月新高。业内担心，攻击者将漏洞武器化的速度正超过多数组织的修复能力，安全厂商也因此加快将AI用于漏洞分级、优先级排序和响应。