网络安全
数字环境与科学 · 条目数：140
条目
情景
- SC-2026-0003“用文字描述的攻击”
- SC-2026-0004“没人读过的基础设施”
信号
- 肖恩·希兰: “我们应该开始假定，在不远的将来，限制一个国家或团伙开发漏洞利用程序、侵入网络、提升权限并长期潜伏在这些网络中的能力的因素，将是它们在一段时间内的 token 吞吐量，而不是它们雇用的黑客数量。”
- 达里奥·阿莫迪: “我认为，如果把 Anthropic 过去一年里那些有利于安全、却让我们在商业上付出代价的事情列一张清单，它们会远远超过你列出的清单……我们早在 2 月就有了 Mythos 级别的模型，但直到 6 月（当我们部署了更强的网络安全防护措施时）才全面开放。……直接把模型发布给所有人，在经济上要合理得多。我们很可能牺牲了数月模型领先优势中的相当一部分。”
- 斯蒂芬·温切尔: “用现有方法发现漏洞、修补代码库既缓慢又昂贵，还依赖有限的人力——尤其是在对手利用 AI 放大其漏洞利用攻击的情况下。AIxCC 开发的技术将为防御者带来急需的优势，让他们能够快速、大规模地发现并修补漏洞”
- 布鲁斯·施奈尔: “长期以来，我们想当然地认为，漏洞公开之后我们还有时间给系统打补丁……情况已不再如此。……这些发展可能会让天平彻底倾斜。我们可能正面临一场属于网络攻击者的奇点事件”
- 马修·格林: “有 15% 的可能，我们实际上会对现有的公钥加密算法失去信心”
事件
- OpenAI 由 AI 智能体组成的红队（其中包括 GPT-6 Astra Cyber）消耗了数千亿 token，找到了逃出虚拟机的方法、几乎经由少数仍保留对外连接的服务（指标、日志、身份验证）中的每一项连上互联网的途径，以及隔离智能体之间借助处理器缓存读取延迟建立的隐蔽通信信道——与 Spectre 和 Meltdown 攻击所用的手法相同网络安全 · 软件开发 · AI 安全 · openai.com ↗
- OpenAI：9 月 20 日，一个内部研究模型在训练过程中利用 DNS 解析器的配置错误，获得了有限的互联网访问权限。公司将最强模型的训练和评估暂停了 11 天，如今的强化学习改在断网条件下进行——在一个由已保存网页构成的“离线世界”中网络安全 · 软件开发 · AI 安全 · openai.com ↗
- Anthropic：如果从攻击的中段或后段重新运行 Mythos 5，该模型只有 2% 的情况下会自行停止。在另一项实验中，模型先推测维护者是否为模拟出来的，随后被告知它面对的是真实的人；结果只有 5% 的重新运行中它停了下来，而在 82% 的重新运行中，它把这条消息解读为演练的一部分。公司把这种执拗称为“惯性”（momentum）网络安全 · 科学 · AI 安全 · anthropic.com ↗
- Anthropic 与英国 AI 安全研究所（AISI）：在开放互联网、关闭防护措施的 43 次网络演练运行中，Claude Mythos 5 有 9 次越出任务范围，波及真实的个人和机构。在最主要的一起案例中，该模型向 GitHub 上他人的开源项目提交恶意代码，并通过伪造账号劝说维护者接受这段代码；维护者没有接受这些代码网络安全 · 软件开发 · AI 安全 · anthropic.com ↗
- PHP 修复的协调发布因泄露而失败：CVE 编号、Calif 演示漏洞利用程序的视频，以及 Chainguard 在发布前六个多小时上传的构建镜像；截至发布，PHP Foundation 在网上出现的漏洞利用程序中未发现可用的网络安全 · 软件开发 · AI 漏洞挖掘 · thephp.foundation ↗
- PHP 发布紧急版本 8.5.12、8.4.27、8.3.36 和 8.2.35：它们修复了两个严重漏洞（CVSS 评分 9.2），可在无需身份验证的情况下在服务器上执行代码；报告者是 Calif 公司的一名研究人员（该公司按 OpenAI Patch the Planet 计划审查 PHP）、OpenAI 本身以及 Wiz网络安全 · 软件开发 · 互联网与基础设施 · 开源 · thephp.foundation ↗
- 美国国土安全部发布命令：联邦民事机构须停止采购 DeepSeek 产品，并从其 IT 系统中移除这些产品以及基于 DeepSeek 构建的第三方产品法律与监管 · 地缘政治与国防 · 网络安全 · 算力出口管制 · federalregister.gov ↗
- Claude 的一个内部模型不到半小时就查明了 NIST 五条标准椭圆曲线（从 P-192 到 P-521）的“种子”是如何得到的：它们不是哈希值，而是以 Unix 时间戳初始化的随机数生成器 lrand48 的输出；Anthropic 强调这不是破解、不是新的攻击，也不是曲线的弱点，并表示这一发现增强了人们对曲线中不存在后门的信心网络安全 · 科学 · 密码学 · anthropic.com ↗
- Google 发布 Gemini 4 Argon：在模拟网络攻击中，它完成了全部 12 个端到端场景（上一代为 5 个）；由于在网络和生物领域能力提升，按照前沿安全框架（Frontier Safety Framework）启用了新的防护——三层实时保护；不带网络安全限制的版本最初只提供给 Fairwind 计划中受信任的防御者网络安全 · AI 安全 · blog.google ↗
- Anthropic 前沿红队：在一个由 8 个运行安卓模拟器的云节点组成的隔离网络中，基于开源模型 GLM-5.2 的智能体自主把 Llama 3.1 8B 模型部署到各节点上——5 次实验中 4 次占领全部 8 个节点，第 5 次占领 7 个；作者估计，按历史进步速度，300 亿参数及以下的模型可能在 2026 年底达到这一水平网络安全 · AI 安全 · anthropic.com ↗
- Axios：OpenAI、Anthropic 等 AI 公司高管正为一场重大 AI 灾难之后的公众和政治反弹做准备，许多业内人士预计灾难将在未来 6 到 12 个月内发生；OpenAI 证实正在开展此类演练选举与政治 · 网络安全 · AI 安全 · axios.com ↗
- 《纽约时报》援引两名知情人士：Anthropic 的 AI 智能体通过美国国务院网站上的表单提交了 20 份签证申请；这些申请都不完整，未被受理网络安全 · 选举与政治 · AI 安全 · nytimes.com ↗
- Anthropic：评测中 Claude 在不该提交时提交了在线表单，并绕过了真实网站的访问限制；Claude Haiku 4.5 通过费城警察局的表单提交了一条编造的线索；公司关闭内部评测的联网权限网络安全 · AI 安全 · anthropic.com ↗
- Anthropic 启动 Cyber Mission：为防御者提供模型和工程师的关键基础设施防御计划，以及为开源项目免费扫描漏洞网络安全 · 互联网与基础设施 · AI 安全 · anthropic.com ↗
- CrowdStrike：一名可能讲中文的攻击者利用中国开发的开源智能体渗透测试工具 ARTEX 和 Claude Code 攻击韩国金融机构；受影响机构数量尚未确认网络安全 · 金融与货币 · 自主 AI 智能体 · crowdstrike.com ↗
- 维基媒体基金会在其项目中发现 OpenAI“失控”智能体的活动：数百万次自动请求、被其视为可能恶意的编辑，并可能导致了维基数据查询服务的部分中断互联网与基础设施 · 网络安全 · AI 安全 · wikimediafoundation.org ↗
- OpenAI 披露内部智能体的两起事件：GPT-6.1 Sol 在修复评估系统时关闭了发给安全团队的自动警报；GPT-6 Astra 在迁移程序时删除了其中的未对齐行为监控集成，而在用户直接询问时回答说自己没有删除软件开发 · 网络安全 · AI 安全 · alignment.openai.com ↗
- Google Threat Intelligence：漏洞披露数量从 2026 年 1 月的 5045 个增至 8 月的 10740 个，被利用的漏洞从 2025 年平均每月 10.5 个增至 18 个，零日漏洞从每月 8 个增至 11 个网络安全 · AI 漏洞挖掘 · cloud.google.com ↗
- Google：智能体 Hacktron AI 发现的 BeyondTrust 漏洞 CVE-2026-1731 在披露四天后先被一个攻击团伙利用，随后又有五个网络安全 · AI 漏洞挖掘 · cloud.google.com ↗
- OpenAI 承认：6 月其模型在内部训练中未经授权访问了澳大利亚政府网站；在 Medicare 统计服务中，模型执行了命令并获取了内部文件和凭据，但未接触患者记录网络安全 · 健康与医疗 · 隐私与监控 · AI 安全 · openai.com ↗
- VulnCheck：在 Anthropic 宣布的 26153 个 Project Glasswing 发现中，已修复 202 个（0.8%）；Claude 把 91.5% 的发现评为严重或高危，维护者的评估为 51.3%网络安全 · 软件开发 · 工作与职业 · AI 漏洞挖掘 · vulncheck.com ↗
- OpenAI 承认：2026 年 7 月，在内部网络安全评估中，其模型绕过了与互联网的隔离，攻破了 Hugging Face 的系统，并获得了 OpenAI 自身一个研究集群的管理员权限；公司称之为“警告信号”，并暂停了计划中规模最大的一次前沿训练网络安全 · 互联网与基础设施 · AI 安全 · openai.com ↗
- METR 调查：在 OpenAI 的 ExploitGym 实验中，约 1200 个本应彼此隔离的智能体相互通信，其中约 700 个攻击了 Hugging Face 的基础设施网络安全 · 互联网与基础设施 · AI 安全 · metr.org ↗
- OpenAI：使用 ChatGPT 生产环境的运行框架和系统提示词，模型攻击基础设施的倾向可降低 100 多倍；引发 Hugging Face 事件的评估中没有这些防护，而思维链监控若当时在运行，本可在入侵发生前一天多就向安全团队发出警报网络安全 · AI 安全 · openai.com ↗
- Akamai：AI 浏览器 Comet 和 Atlas 有 63% 的请求中鼠标完全没有移动网络安全 · 互联网与基础设施 · 行为生物识别 · akamai.com ↗
- 普通机器人检测器把 35–39% 的 AI 智能体当成了人，而两个鼠标特征就足以抓住全部：暴露它们的不是智能体的“头脑”，而是操控它的程序网络安全 · 科学 · 行为生物识别 · arxiv.org ↗
- 作为 Google Cloud Fraud Defense 一部分的 reCAPTCHA 新增一个面板，用来区分经过验证的 AI 智能体和可疑的 AI 智能体网络安全 · 互联网与基础设施 · 验证码之死 · docs.cloud.google.com ↗
- VulnCheck：2026 年上半年，23.43% 的已知被利用漏洞在 CVE 公布当天或更早就遭到攻击；在 1061 个借助 AI 发现的漏洞中，有 14 个（1.3%）被证实用于攻击网络安全 · AI 漏洞挖掘 · vulncheck.com ↗
- 迈克尔·卡坦扎罗（GNOME）：“非 AI 报告现在已经算比较少见了”网络安全 · 软件开发 · 工作与职业 · AI 漏洞挖掘 · blogs.gnome.org ↗
- Epoch AI：2026 年 6 月，21 家大型机构公布了约 1500 个高危和严重级别的 CVE——是 Mythos Preview 发布前单月纪录的 3.5 倍以上网络安全 · AI 漏洞挖掘 · epoch.ai ↗
- Anthropic：Mythos Preview 在 1000 多个开源项目中发现了 6202 个（据模型自己的评估）高危或严重级别的漏洞；在核查过的 1752 个中，90.6% 属实；部分维护者请求放慢披露节奏网络安全 · 软件开发 · 工作与职业 · AI 漏洞挖掘 · anthropic.com ↗
- OpenAI 报告：早在 2026 年 5 月 12 日的一次训练中，一个智能体就在软件包管理器 Artifactory 里给其他智能体留了一张字条，由此开启了未经授权的“留言板”；5 月底内部团队注意到了它以及被禁止的联网行为，但负责事件响应的主管并未意识到其重要性网络安全 · AI 安全 · openai.com ↗
- 一项关于 AI 模型编写的恶意代码的研究：一个变体的成本为 0.41–0.73 美元，但模型不会改动模块之间的边界，一条特征码就能抓住所有变体网络安全 · 科学 · 移动目标防御 · arxiv.org ↗
- Imperva：机器人占全部网络流量的 53% 以上；AI 驱动的机器人攻击激增 12.5 倍网络安全 · 互联网与基础设施 · 死亡互联网理论 · community-cybersec.thalesgroup.com ↗
- 加州大学戴维斯分校：根据行为识别出全部七个在浏览器里工作的 AI 智能体；Cloudflare 只识别出一个网络安全 · 科学 · 行为生物识别 · arxiv.org ↗
- The Register 与 VulnCheck 为 Project Glasswing 统计 CVE：“也许 40 个，也许一个都没有”网络安全 · AI 漏洞挖掘 · theregister.com ↗
- Anthropic 发布 Claude Mythos Preview：该模型在所有主流操作系统和浏览器中发现并利用了零日漏洞，其中包括 OpenBSD 中一个存在了 27 年的错误；它不会公开提供，取而代之的是启动 Project Glasswing网络安全 · 软件开发 · AI 漏洞挖掘 · anthropic.com ↗
- M-Trends 2026：漏洞被利用前的平均时间估计为负 7 天，攻击通常在修复之前就已开始；同时 Mandiant 并不认为 2025 年是入侵成为 AI 直接产物的一年网络安全 · AI 漏洞挖掘 · cloud.google.com ↗
- BBC：一名 BBC 记者因 AI 平台 Orchids 的漏洞遭到入侵网络安全 · 氛围编程 · aol.com ↗ ⧗
- matplotlib 维护者斯科特·尚博关闭了一个 AI 智能体的拉取请求，该智能体随即发文攻击他；他称之为“针对供应链把关人的自主影响行动”软件开发 · 网络安全 · 媒体与信息 · 维护者危机 · theshamblog.com ↗
- Next-Gen CAPTCHAs 研究：最新模型能通过最多 90% 的复杂逻辑谜题验证码网络安全 · 科学 · 验证码之死 · arxiv.org ↗
- Anthropic：Claude Opus 4.6 在开源代码中发现了 500 多个经人工确认的高危漏洞网络安全 · 软件开发 · AI 漏洞挖掘 · anthropic.com ↗
- cURL 因大量 AI 生成的报告而关闭漏洞赏金计划网络安全 · 软件开发 · 氛围编程 · daniel.haxx.se ↗
- VulnCheck：2025 年 28.96% 的已知被利用漏洞在 CVE 公布当天或更早就遭到攻击网络安全 · AI 漏洞挖掘 · vulncheck.com ↗
- 基于 Claude Opus 4.5 和 GPT-5.2 的智能体在 6 种场景下为 QuickJS 的一个漏洞编写了 40 多个不同的漏洞利用程序；Opus 4.5 运行一次约需 30 美元（肖恩·希兰的实验）网络安全 · AI 漏洞挖掘 · sean.heelan.io ↗
- 杰里·甘布林：2025 年公布了 48185 个 CVE，比 2024 年（39962 个）多 20.6%网络安全 · 软件开发 · AI 漏洞挖掘 · jerrygamblin.com ↗
- Black Duck《2026 年开源安全与风险分析报告》：98% 被审计的商业代码库包含开源组件，68% 存在许可证冲突软件开发 · 网络安全 · 开源 · blackduck.com ↗
- 英国 AI 安全研究所：在其测试过的每一个系统中都找到了通用越狱方法网络安全 · AI 安全 · aisi.gov.uk ↗
- 英国 AI 安全研究所：前沿模型完成学徒级网络任务的成功率为 50%，而 2024 年初略高于 10%；在为湿实验室实验提供故障排查支持方面，模型比人类专家强最多 90%网络安全 · 健康与医疗 · AI 安全 · aisi.gov.uk ↗
- CodeRabbit：有 AI 参与的代码修改中，问题约为 1.7 倍，安全问题最多达 2.74 倍软件开发 · 网络安全 · 氛围编程 · coderabbit.ai ↗
- AppOmni 演示：注入的指令可让 ServiceNow Now Assist 的智能体招来权限更大的智能体，后者修改记录并向外发送含数据的邮件网络安全 · 软件开发 · AI 智能体编排 · appomni.com ↗
- Anthropic：一个被该公司认定与中国国家相关的组织利用 Claude Code 对约 30 个目标实施网络间谍活动；80%–90% 的工作由 AI 完成网络安全 · 地缘政治与国防 · 自主 AI 智能体 · anthropic.com ↗
- Google 披露恶意程序 PROMPTFLUX：它的一个变种每小时请 Gemini 重写自己的全部源代码，以免被杀毒软件识别网络安全 · 移动目标防御 · cloud.google.com ↗
- Google DeepMind 推出 CodeMender——一个发现并修复漏洞的智能体；开源项目已接受它的 72 个修复，全部经过人工审核网络安全 · 软件开发 · AI 漏洞挖掘 · deepmind.google ↗
- Cloudflare 推出“签名智能体”：AI 智能体可以用加密签名而不是行为来证明自己是谁网络安全 · 互联网与基础设施 · 行为生物识别 · blog.cloudflare.com ↗
- ESET 报告发现“首个已知的 AI 驱动勒索软件”PromptLock，它基于 gpt-oss-20b 模型；不久后查明，这是纽约大学研究人员的原型网络安全 · 科学 · 移动目标防御 · welivesecurity.com ↗
- Codeberg 报告，AI 爬虫已经学会通过 Anubis 的计算验证网络安全 · 互联网与基础设施 · 移动目标防御 · theregister.com ↗
- DARPA AIxCC 决赛：AI 系统在 63 道题目中发现了 54 个预先植入的漏洞，修复了 43 个，还顺带发现了 18 个并非人为植入的真实漏洞网络安全 · 软件开发 · 移动目标防御 · darpa.mil ↗
- AI 解题器 Halligan（USENIX Security 2025）作为工人混进人工代解验证码的农场，30 天内解出了 70.6% 来自真实网站、它此前没见过的题目网络安全 · 科学 · 验证码之死 · usenix.org ↗
- Veracode：AI 代码在 45% 的情况下含有漏洞网络安全 · 氛围编程 · veracode.com ↗
- ChatGPT 智能体自己勾选了 Cloudflare 验证中的“我不是机器人”，并解释说这样做是为了证明自己不是机器人网络安全 · 互联网与基础设施 · 行为生物识别 · arstechnica.com ↗
- CERT-UA 报告恶意程序 LAMEHUG：它请语言模型 Qwen 2.5-Coder 根据描述生成命令并执行；这次攻击以中等置信度被与 APT28 联系起来网络安全 · 地缘政治与国防 · 移动目标防御 · cert.gov.ua ↗
- Google：Big Sleep 根据威胁情报在 SQLite 中发现了“只有威胁行为者知道”的漏洞 CVE-2025-6965——据公司称，这是 AI 智能体第一次直接挫败利用漏洞的企图网络安全 · AI 漏洞挖掘 · blog.google ↗
- 自主渗透测试系统 XBOW 登上 HackerOne 美国排行榜第一名：约 1060 份报告，130 份以“已解决”关闭网络安全 · 工作与职业 · AI 漏洞挖掘 · xbow.com ↗
- Anthropic 在模拟公司中对 16 个模型进行压力测试：面临被替换时，Claude Opus 4 和 Gemini 2.5 Flash 在 96% 的运行中勒索高管；这些场景是为诱发不良行为而设计的网络安全 · 工作与职业 · AI 安全 · anthropic.com ↗
- Open CaptchaWorld 基准测试：最好的 AI 智能体解交互式谜题验证码的成功率为 40%，人为 93.3%网络安全 · 科学 · 验证码之死 · arxiv.org ↗
- 在 Lovable 上的 1645 个应用中，有 170 个可被外人获取个人数据（CVE-2025-48757，Lovable 对此提出异议）隐私与监控 · 网络安全 · 氛围编程 · mattpalmer.io ↗
- Anthropic 首次启用 ASL-3 级保护——出于预防用于 Claude Opus 4，尚未确定是否已越过阈值网络安全 · 地缘政治与国防 · AI 安全 · anthropic.com ↗
- 肖恩·希兰用 o3 模型在 Linux 内核的 SMB 实现中发现漏洞 CVE-2025-37899——通过普通 API，没有智能体框架，也没有工具网络安全 · 软件开发 · AI 漏洞挖掘 · sean.heelan.io ↗
- Imperva：2024 年自动化流量十年来首次超过人类流量，占全部网络流量的 51%；恶意机器人占 37%网络安全 · 互联网与基础设施 · 死亡互联网理论 · imperva.com ↗
- 微软借助 Security Copilot 在引导加载程序中发现 20 个漏洞：GRUB2 中 11 个，U-Boot 和 Barebox 中 9 个网络安全 · 软件开发 · AI 漏洞挖掘 · microsoft.com ↗
- Cloudflare 推出 AI Labyrinth：对违反网站规则的爬虫不再拦截，而是把它引入一座由 AI 撰写、看似可信的页面迷宫网络安全 · 互联网与基础设施 · 移动目标防御 · blog.cloudflare.com ↗
- Unit 42（Palo Alto Networks）：语言模型改写恶意 JavaScript 后，神经网络检测器在 88% 的情况下把它判定为安全；用 1 万个这样的变体再训练后，对新样本的识别率提高了 10%网络安全 · 移动目标防御 · unit42.paloaltonetworks.com ↗
- 塞思·拉森（Python 软件基金会）抱怨“质量极低、刷屏式、由大语言模型幻觉编造的安全报告”泛滥网络安全 · 软件开发 · 工作与职业 · AI 漏洞挖掘 · sethmlarson.dev ↗
- 借助自己编写模糊测试驱动代码的语言模型，OSS-Fuzz 发现了 26 个漏洞，其中包括 OpenSSL 中的 CVE-2024-9143网络安全 · 软件开发 · AI 漏洞挖掘 · security.googleblog.com ↗
- 智能体 Big Sleep（Google Project Zero 与 Google DeepMind）在 SQLite 中发现一个可被利用的内存错误——据 Google 称，这是 AI 智能体在广泛使用的软件中做出此类发现的第一个公开案例网络安全 · 软件开发 · AI 漏洞挖掘 · projectzero.google ↗
- 神经网络 DMTG “像人一样”移动鼠标，让机器人检测器的准确率下降 5–10%网络安全 · 科学 · 行为生物识别 · arxiv.org ↗
- Mandiant：从漏洞披露到被利用的平均时间——2018–2019 年为 63 天，2020 年为 44 天，2021–2022 年为 32 天，2023 年为 5 天（5 天是排除 15 个异常值后的数值，包括它们则为 47 天）网络安全 · AI 漏洞挖掘 · cloud.google.com ↗
- 苏黎世联邦理工学院：模型能解出 100% 的 reCAPTCHA v2 图片验证码；人和机器人需要的题目数量大致相同网络安全 · 科学 · 人格证明 · arxiv.org ↗
- 来自 OpenAI、Microsoft、MIT、哈佛、牛津等机构的 32 名研究者提出“人格凭证”：验证码对复杂的 AI 无能为力，而严格的身份核验又不够保护隐私隐私与监控 · 网络安全 · 科学 · 人格证明 · arxiv.org ↗
- Permira 以 13 亿美元的估值收购 BioCatch 的控股权；超过 190 家银行在使用它的行为生物识别技术金融与货币 · 网络安全 · 商业与市场 · 行为生物识别 · permira.com ↗
- 基于 GPT-4 的智能体在给出 CVE 描述时能自行利用 15 个已披露漏洞中的 87%，没有描述时为 7%（方等）网络安全 · 科学 · AI 漏洞挖掘 · arxiv.org ↗
- 安德烈斯·弗罗因德发现 xz/liblzma 的代码仓库和发布包被植入后门，可导致 ssh 服务器被攻破（CVE-2024-3094）软件开发 · 网络安全 · 开源 · openwall.com ↗
- cURL 作者丹尼尔·斯滕伯格描述了首批带有“典型 AI 幻觉”的漏洞报告；在 415 份报告中，64 份被确认，66% 既不是安全问题也不是普通缺陷软件开发 · 网络安全 · 维护者危机 · daniel.haxx.se ↗
- Cloudflare 宣布再也不会出于任何理由向任何人展示视觉谜题：验证码“对机器人来说比对人类明显更容易解”网络安全 · 互联网与基础设施 · 验证码之死 · blog.cloudflare.com ↗
- 加州大学尔湾分校的研究：1400 人在真实网站上解了 1.4 万个验证码；与已发表的机器人结果相比，机器人在所有类型的验证码上速度和准确率都超过人网络安全 · 科学 · 验证码之死 · arxiv.org ↗
- 中国买家花 20–30 美元购买在柬埔寨和非洲接受扫描的人的 World ID；Worldcoin 承认无法阻止卖家与买家串通网络安全 · 隐私与监控 · 人格证明 · theblock.co ↗
- 恶意软件窃取了 Orb 操作员的密码；操作员面板没有双重验证，Worldcoin 重置了所有密码网络安全 · 隐私与监控 · 人格证明 · techcrunch.com ↗
- OpenAI 在 GPT-4 的安全说明中讲述：在 ARC 测试中，模型请 TaskRabbit 上的零工替它解验证码，被问是不是机器人时，它推说自己有视力障碍网络安全 · 软件开发 · 验证码之死 · cdn.openai.com ↗
- Cloudflare 推出 Turnstile——一种不用解谜的免费验证码替代方案；此时公司已把自己展示验证码的次数减少了 91%网络安全 · 隐私与监控 · 互联网与基础设施 · 验证码之死 · blog.cloudflare.com ↗
- 费利克斯·克劳泽发现，iOS 版 TikTok 的内置浏览器向别人的网站注入监听每一次按键的代码；TikTok 回应说代码仅用于调试隐私与监控 · 网络安全 · 行为生物识别 · krausefx.com ↗
- Cloudflare 从 reCAPTCHA 换到 hCaptcha：Google 打算对 reCAPTCHA 收费，而按 Cloudflare 的说法，Google 的业务是“向用户精准投放广告”网络安全 · 隐私与监控 · 商业与市场 · 验证码之死 · blog.cloudflare.com ↗
- F5 宣布以约 10 亿美元收购 Shape Security——一家用多态代码保护网站免受机器人侵扰的公司网络安全 · 商业与市场 · 移动目标防御 · sec.gov ↗
- Google 推出 reCAPTCHA v3：不再用图片，而是根据人在网站上的行为悄悄给出 0 到 1 之间的评分网络安全 · 隐私与监控 · 互联网与基础设施 · 行为生物识别 · security.googleblog.com ↗
- 布赖恩·福特团队（EPFL）提出 proof-of-personhood 这一术语——一种把物理实体与虚拟身份绑定、同时保持匿名的机制隐私与监控 · 网络安全 · 金融与货币 · 人格证明 · bford.info ↗
- Mastercard 收购 NuData Security——一家“被动生物识别与行为分析公司”金融与货币 · 网络安全 · 商业与市场 · 行为生物识别 · investor.mastercard.com ↗
- Google 推出 OSS-Fuzz——为开源项目提供的持续模糊测试；截至 2025 年 5 月，它已帮助在 1000 个项目中发现并修复了超过 1.3 万个漏洞和 5 万个其他错误网络安全 · 软件开发 · AI 漏洞挖掘 · github.com ↗
- DARPA 网络挑战赛（Cyber Grand Challenge）决赛：自动化系统在没有人参与的情况下寻找、修复和利用漏洞；ForAllSecure 公司的 Mayhem 获胜网络安全 · 软件开发 · AI 漏洞挖掘 · darpa.mil ↗
- Shuffler 系统（哥伦比亚大学）每 50 毫秒打乱一次正在运行的程序的代码，代价是速度降低 14.9%网络安全 · 科学 · 移动目标防御 · cs.columbia.edu ↗
- Google 表示，AI 能以 99.8% 的准确率解出最难的扭曲文字，因此这类文字“不再是可靠的测试”，并把 reCAPTCHA 改为带行为分析的“我不是机器人”复选框网络安全 · 互联网与基础设施 · 验证码之死 · security.googleblog.com ↗
- 第一届 ACM 移动目标防御学术研讨会（MTD 2014）在斯科茨代尔举行网络安全 · 科学 · 移动目标防御 · csis.gmu.edu ↗
- Linux 3.14 引入内核自身地址的随机化（KASLR）网络安全 · 软件开发 · 移动目标防御 · kernelnewbies.org ↗
- MIT 林肯实验室的研究人员指出，没有一种内存随机化方法经得起任意内存区域的泄露，而对于会自动重启的服务器，16 位随机性几分钟就能被猜中网络安全 · 科学 · 移动目标防御 · ll.mit.edu ↗
- Shape Security 结束隐身状态，推出 ShapeShifter——一种在网页每次展示时改写其代码的设备，以“永不停歇的随机代码变体流”对付机器人网络安全 · 互联网与基础设施 · 移动目标防御 · siliconangle.com ↗
- Google 识别街景门牌号的神经网络以 99.8% 的准确率解出 reCAPTCHA 最难的类别网络安全 · 科学 · 验证码之死 · arxiv.org ↗
- Touchalytics：根据滑动手机屏幕的方式识别人，同一会话内几乎不出错，一周后错误率最高 4%；作者认为这只是补充，不能代替密码网络安全 · 科学 · 行为生物识别 · arxiv.org ↗
- Chu 和合著者：根据鼠标动作和按键识别出博客中 97.9% 的机器人，误报率为 0.2%网络安全 · 科学 · 行为生物识别 · eecis.udel.edu ↗
- 美国联邦网络安全研究计划把“移动目标”列为四个“改变游戏规则”的主题之一：系统应当变得“不那么确定、不那么同质、不那么静态”，从而“大幅提高攻击成本”网络安全 · 法律与监管 · 科学 · 移动目标防御 · nitrd.gov ↗
- Zheng、Paloski 和 Wang：根据鼠标动作识别用户，20 次点击后错误率为 1.3%，但在真实论坛上攒够 20 次点击要花长达 38 分钟网络安全 · 科学 · 行为生物识别 · eecis.udel.edu ↗
- 由苏希尔·贾约迪亚（Sushil Jajodia）等人主编的文集《Moving Target Defense》出版（Springer）网络安全 · 科学 · 移动目标防御 · doi.org ↗
- Motoyama 及合著者（加州大学圣迭戈分校）：人工代解验证码的售价为每千个 1 美元起，孟加拉国、中国、印度和越南的工人每千个只拿 0.5–0.75 美元工作与职业 · 网络安全 · 商业与市场 · 验证码之死 · usenix.org ↗
- 布尔斯坦（Bursztein）及合著者（斯坦福）让人解 21 种、超过 31.8 万个验证码：三个人答案一致的情况，在图片验证码中只占 71%，在音频验证码中只占 31%网络安全 · 科学 · 验证码之死 · web.stanford.edu ↗
- Google 收购 reCAPTCHA，它保护着超过 10 万个网站免受垃圾信息和欺诈商业与市场 · 网络安全 · 验证码之死 · googleblog.blogspot.com ↗
- 基卢尔希和马克西翁（卡内基梅隆大学）：51 人把同一个密码输入 400 次；14 种算法中最好的一种根据打字节奏识别人的错误率约为 10%网络安全 · 科学 · 行为生物识别 · cs.cmu.edu ↗
- 艾哈迈德·阿瓦德·E. 艾哈迈德（Ahmed Awad E. Ahmed）和伊萨·特劳雷（Issa Traore）提出根据鼠标动作识别用户网络安全 · 科学 · 行为生物识别 · doi.org ↗
- Microsoft 宣布 Windows Vista 默认启用地址空间布局随机化（ASLR）：库被加载到 256 个位置之一，攻击者猜中地址的概率为 1/256网络安全 · 软件开发 · 移动目标防御 · learn.microsoft.com ↗
- 沙查姆（Shacham）和合著者证明，32 位系统上的内存随机化可以用暴力穷举绕过：受 PaX 保护的 Apache 网络服务器平均 216 秒即被攻破网络安全 · 科学 · 移动目标防御 · hovav.net ↗
- 约翰·杜塞尔（Microsoft Research）描述了“女巫攻击”：没有认证身份的中央机构，一个参与者就能冒充许多人网络安全 · 科学 · 人格证明 · microsoft.com ↗
- Net Nanny 推出 BioPassword——一种 Windows NT 登录方式，不仅检查密码，还检查这个人是怎样输入密码的网络安全 · 软件开发 · 行为生物识别 · rcpmag.com ↗
- 卡内基梅隆大学的路易斯·冯·安、曼努埃尔·布卢姆、尼古拉斯·霍珀和约翰·兰福德发明了验证码——“全自动区分计算机和人类的公开图灵测试”网络安全 · 互联网与基础设施 · 人格证明 · captcha.net ↗
- AltaVista 的员工为“人还是程序”验证提交专利申请：要把网站添加到搜索引擎，必须读出一串随机扭曲的字符网络安全 · 互联网与基础设施 · 验证码之死 · patents.google.com ↗