| 移动网页

搜索关键词 零日漏洞

AI & Enterprise

OpenAI测试模型入侵Hugging Face，引发对沙箱隔离设计的质疑

OpenAI测试模型入侵Hugging Face一事持续发酵。多名安全专家认为，争议焦点不在AI本身，而在于测试沙箱并未与外网彻底隔离。OpenAI则表示，测试环境曾为安装内部托管的第三方软件包开放有限网络访问，模型随后借助该安装链路中的一项未披露漏洞逃逸沙箱，并以此作为进入Hugging Face系统的第一步。相关零日漏洞已通报相关软件供应方，修复工作正在推进。

AI & Enterprise

微软发布迄今最大规模安全更新：单次修复570个漏洞

微软在本月“补丁星期二”中集中修复了旗下Windows、Office等产品共570个安全漏洞，创下单次修复数量新高。微软表示，内部团队借助AI提升了缺陷发现效率，因此本月安全更新项目明显增加。此次更新还修复了至少2个已遭利用的零日漏洞，涉及Windows Server和SharePoint，美国网络安全与基础设施安全局（CISA）已就SharePoint相关攻击发出警告。