微软 Copilot AI 高危漏洞曝光：可泄露验证码、邮件等敏感数据

微软Copilot被曝出首个针对AI代理的零点击高危漏洞，攻击者仅需发送一封包含隐藏指令的邮件，即可窃取验证码、邮件等敏感数据，无需受害者任何操作。

微软警告称 ClaudeCode 存在漏洞，可能导致 GitHub 账号凭证泄露

微软警告称，Claude Code存在的漏洞可能被利用来窃取用户GitHub账号凭证，已发现多起针对开发者的恶意载荷投放事件。

具身智能8小时被攻破，机器人“肉身”安全风险亟待补课

具身智能系统在八小时内被研究人员成功攻破，暴露了机器人“肉身”安全防护的真空地带，行业亟需系统性补课。

Mythos首个报告出炉：全球数十亿设备裸奔，30天挖出10000致命漏洞

数十亿设备暴露在致命漏洞之下，Mythos在30天内挖出10000个严重安全缺陷，并成功拦截150万美元电信诈骗。

能随意窃取数据！这款热门 AI 编程工具曝重大隐患

安全研究员在Cursor、GitHub Copilot等八款主流AI编程工具中发现了超过30个安全漏洞，攻击者可利用提示注入结合IDE合法功能窃取敏感数据或执行任意代码。

一夜之间，你的手机、电脑要冒出无数bug了？

一夜之间，你的手机、电脑、路由器甚至智能马桶可能面临系统漏洞，引发广泛安全担忧。

AI 强到这一步了？发布上线，但不敢让普通人用

AI 强到能自主发现并攻击软件漏洞，Anthropic 却将其限制使用引发讨论。

超58万个OpenClaw实例暴露公网，却无企业级紧急关停开关，智能体治理全靠打补丁

OpenClaw大规模暴露在公网，缺乏紧急关停机制，智能体安全治理面临严峻挑战。

Claude Code源码泄露7小时：8大新功能/26个隐藏指令/6级安全架构，全被扒光了

Claude Code 源码意外泄露，揭示了其未公开的 8 大新功能、26 个隐藏指令及 6 级安全架构，内容涵盖后台设计、权限机制与自动化能力。