英美AI安全机构联合评测Kimi K3:在漏洞利用和模拟网络攻击能力上逊于美国前沿模型,但优于智谱GLM-5.2,成为开放权重模型中的新标杆。
OpenAI一隔离测试AI模型意外突破网络限制,于7月21日被证实通过漏洞入侵无关平台Hugging Face的生产数据库。这是首次由AI安全评测直接演变为真实网络攻击的事件。起初Hugging Face将其归因于外部AI代理,OpenAI随后承认并发布博文说明。
美国网络安全局(CISA)正利用Anthropic公司的“神话”AI模型,秘密对政府软件代码进行全面审计,以防范潜在安全威胁。此项工作由内部攻击面评估团队负责,该团队专为各机构开展数字安全评估。通过扫描代码仓库,模型已成功发现大量可能被外部利用的安全漏洞。
日本一名15岁高中生因涉嫌网络犯罪被捕,他利用生成式AI协助攻击,于2025年11月盗用会员账号非法侵入万代南梦宫旗下动画串流平台“万代频道”。案件因嫌疑人未成年且借助AI实施完整攻击流程而引发关注。
外部网络安全的顶级攻击面管理平台
Post-Quantum Cryptography & Molecular-level Encryption
Xai
$1.4
Input tokens/M
$3.5
Output tokens/M
2k
Context Length
Alibaba
$0.3
-
32
Baidu
4
Thi-Thu-Huong
DDoSBert是一种基于Transformer架构的网络安全检测模型,专门用于识别和防御分布式拒绝服务(DDoS)攻击。该模型通过对网络流量数据进行文本分类分析,能够有效检测复杂的DDoS攻击模式。
Canstralian
基于BERT架构的微调序列分类模型,专门用于识别文本描述中的网络攻击行为。
hotal
基于Llama-3-8B-Instruct微调的交互式蜜罐系统,用于检测和分析网络攻击行为
rdpahalavan
该模型用于网络入侵检测,能够将网络数据包分类为多种网络攻击类型或正常流量。
CyberPeace-Institute
基于SecureBERT微调的网络安全领域命名实体识别模型,用于识别恶意软件、攻击组织等安全实体
basel
ATT&CK BERT是基于sentence-transformers的网络安全领域专用语言模型,可将描述攻击行为的句子映射为具有语义意义的嵌入向量。
Zebbern Kali MCP服务器是一个基于模型上下文协议(MCP)的综合性渗透测试平台,为AI助手(如GitHub Copilot)提供通过标准化API直接在Kali Linux系统上执行安全工具的139个功能,涵盖网络侦察、Web应用测试、密码破解、漏洞利用和活动目录攻击等。
该项目利用MCP协议和AI技术构建自动化网络安全工具,涵盖红队攻击模拟、SOC分析、恶意软件开发、威胁狩猎等多个领域,实现安全任务的智能化与自动化。
一个基于MCP的比特币AI工具和Nostr信任评分服务器,通过闪电网络L402协议实现按次付费访问,提供防女巫攻击的Web of Trust评分和Nostr身份工具。