苹果Safari 26.6.1更新修复22个WebKit相关CVE漏洞,其中9个由OpenAI发现并协助解决,占比约41%。关键工具是OpenAI Codex Security,一款面向工程与安全团队的AI应用安全智能体。
苹果首次在安全更新中明确将漏洞发现归功于AI模型。Anthropic的Claude、OpenAI的Codex Security与NVIDIA的AI红队分别协助修复多项漏洞,标志着科技巨头正将AI深度整合至安全研究,借助模型加固操作系统防御。
Push Security警示:黑客利用OpenAI组织邀请机制发动精准钓鱼。攻击者先创建与企业同名的虚假组织,再通过OpenAI官方邮件向员工发送邀请,由于邮件源自信任域,可绕过传统安全过滤。员工被诱导加入后,即进入受控的“合法”AI工作空间,面临数据泄露风险。该社工手段凸显了基于身份验证的新型威胁。
在2026腾讯云AI产业应用大会上,腾讯云发布了代码安全产品CodeBuddy Security,融合AI深度审计引擎与静态分析工具Xcheck,应对AI时代漏洞激增及传统代码审计瓶颈。尽管AI在漏洞挖掘领域取得突破,如某大模型公司发现隐藏27年的漏洞,但利用AI挖漏洞仍面临多重挑战。
Cato SASE Cloud将SD - WAN、安全等融合为全球云原生服务。
一体化安全平台,保护代码、云端和运行环境,自动修复漏洞,集成代码质量管理,让开发者专注于创造。
No-code Katonic Generative AI Platform for custom AI applications and chatbot solutions enhances business with enterprise-grade security.
Xai
$1.4
输入tokens/百万
$3.5
输出tokens/百万
2k
上下文长度
Anthropic
$105
$525
200
Google
$0.7
$2.8
1k
$7
$35
$2.1
$17.5
$21
Alibaba
-
$6
$24
256
Baidu
128
Bytedance
$1.2
$3.6
4
$2
$3.9
$15.2
64
AWS Security MCP是一个基于MCP协议的服务器,允许AI助手通过自然语言查询自主检查和分析AWS基础设施的安全问题,支持多种AWS安全服务的交互和查询。
AWS Security MCP是一个基于模型上下文协议的服务,允许AI助手通过自然语言查询自主检查和分析AWS基础设施的安全问题,支持多种AWS安全服务,包括IAM、EC2、S3等,并提供安全建议和威胁建模报告。
Ajv是一个高效的JSON Schema验证器,支持Node.js和浏览器环境,提供快速的数据验证和丰富的自定义功能。