#漏洞修复

按标签聚合查看文章内容。

软银与SB OAI Japan正式启动基于OpenAI技术的AI安全服务AI资讯

软银与SB OAI Japan正式启动基于OpenAI技术的AI安全服务

日本软银株式会社与SB OAI Japan合同公司于14日宣布，将利用OpenAI集团PBC（以下简称OpenAI）的AI技术，扩大AI驱动安全解决方案“Patching as a Service”的服务对象至3000家公司，并正式开始全面提供该服务。 “Patching as a Service”旨在保护支撑重要基础设施的企业系统免受网络攻击。该方案结合了OpenAI的技术与软银的运营经验，实现

ATM漏洞揭示软件供应链的关键弱点AI资讯

ATM漏洞揭示软件供应链的关键弱点

本月在拉斯维加斯举行的Black Hat和Defcon安全大会上，研究员Burch公布了关于磁盘加密和预启动认证软件CryptoPro Secure Disk的九个漏洞，这些漏洞现已被修复。攻击者本可利用这些缺陷绕过CryptoPro的完整性检查，获得对加密设备的完全访问权限。 CryptoPro由德国软件公司CryptWare开发，主要面向ATM制造商销售，并被部分ATM采用，包括Diebold

Chrome因AI漏洞挖掘频繁更新，每周需修补两次AI资讯

Chrome因AI漏洞挖掘频繁更新，每周需修补两次

谷歌Chrome安全团队在周四发布的报告中指出，浏览器在6月份的两次重大版本更新中修复了1072个安全漏洞——这一数字超过了此前23个重大版本更新中修复漏洞总和。虽然许多漏洞来自研究人员的提交，但漏洞数量激增主要得益于Chrome安全团队快速发展的内部流程，利用AI工具进行漏洞发现、分类和补丁开发。 Chrome副总裁兼总经理Parisa Tabriz向WIRED表示：“自2012年以来，我们就在

本地运行大规模语言模型工具“Ollama”存在安全漏洞，尚无补丁发布AI资讯

本地运行大规模语言模型工具“Ollama”存在安全漏洞，尚无补丁发布

日本国家漏洞门户网站JVN于5月11日发布了编号为JVNVU#90880682的漏洞报告，指出开源本地运行大规模语言模型（LLM）工具“Ollama”存在边界外读取和写入漏洞（CVE-2026-5757）。 报告显示，“Ollama”的模型量化引擎在验证GGUF文件时存在缺陷，导致可读取或写入超出指定范围的堆内存。通过“Ollama”的注册表API，写入模型层的堆内存数据可能被泄露。 最严重的情

谷歌称借助AI在六月修复的Chrome漏洞数量超过过去两年总和AI资讯

谷歌称借助AI在六月修复的Chrome漏洞数量超过过去两年总和

谷歌表示，借助其内部的人工智能工具，过去一个月内修复的Chrome浏览器安全漏洞数量超过了过去两年修复漏洞的总和。 这家科技巨头在周四宣布，在六月发布的Chrome最新两个版本中，共修复了1072个安全漏洞。这一数字超过了过去两年中发布的23个版本累计修复的1036个漏洞。 自大型语言模型（LLM）出现以来，网络安全专家就警告称，AI驱动的系统将发现越来越多且呈指数增长的漏洞，这迫使防御方也必须利

Anthropic扩大Mythos工具应用 通过工具强化安全防护AI资讯

Anthropic扩大Mythos工具应用 通过工具强化安全防护

美国Anthropic公司于21日宣布，将其顶级模型“Claude Mythos 5（Mythos）”通过“Claude Security”平台开放使用，并引入合作伙伴的网络防御工具中。此次开放对象为使用Claude Enterprise并启用Claude Security的企业。 不过，用户企业无法直接与Mythos模型交互。系统通过专用接口在后台运行Mythos，针对预设任务进行操作，用户仅

微软强化安全AI应用，应对日益增多的漏洞威胁AI资讯

微软强化安全AI应用，应对日益增多的漏洞威胁

「やじうまの杜」栏目致力于报道不限于新闻和评论的多样话题。 本月的微软Windows Update修复了138个漏洞，其中30个被评为“紧急”级别的严重漏洞，显示出此次更新规模较大。相比之下，4月份虽然修复了163个漏洞，但仅有2个属于“紧急”级别。根据微软安全响应中心（MSRC）发布的补丁说明，预计未来这种趋势将持续。 漏洞数量激增的背后，是安全AI在漏洞发现上的加速作用。例如，最近发布的Fir

OpenAI启动全面行动修复开源漏洞，挑战Anthropic的Mythos模型AI资讯

OpenAI启动全面行动修复开源漏洞，挑战Anthropic的Mythos模型

随着人工智能行业的快速发展，关键的开源项目面临着被落后的风险。为应对这一挑战，OpenAI于周一宣布启动名为“Patch the Planet”的计划。该计划由专注于安全研究的知名公司Trail of Bits发起，并与漏洞管理公司HackerOne和Calif合作开展。 该项目已开始为开源维护者提供免费的安全咨询服务，帮助他们发现并修复漏洞，同时支持加强代码库安全，推动将AI安全工具融入开发流程