Cyber

• 安全公司 CrowdStrike 报告称，中国黑客正加强网络攻击，旨在从美国窃取先进的人工智能 (AI) 技术。 • 这些行动是在美国限制中国获取高端 AI 微芯片之后展开的，此类限制阻碍了北京的国内研发，迫使其依赖本土模型。 • 该报告强调，与中国有关的攻击者瞄准了东南亚的政府通信，并通过利用漏洞持续渗透北美科技组织。

• 网络安全研究人员正在批评 Anthropic 的新 AI 模型 Fable，称其安全防护机制过于严格，无法满足实际的网络安全应用需求。 • 这些限制与此前为防止生物武器开发而对生物相关查询实施的限制类似。 • 此问题发生在 4 月发布 Mythos 之后，后者仅限 Project Glasswing 下的部分组织使用，旨在保障关键基础设施的安全。

• 网络安全公司 CrowdStrike 报告称，在中国境内的实体对针对科技公司内 AI 资产的所有国家级网络攻击承担了超过一半的责任。 • 这些间谍活动旨在绕过美国对 AI 训练芯片的限制，以加速北京自身的技术开发并降低运营成本。 • 这些攻击专门针对东南亚的政府通信，并利用漏洞来维持对北美科技机构的持久访问。

• Microsoft 报告称，利用热门 AI 品牌炒作来欺骗用户的社会工程学攻击活动有所增加。 • 威胁者将恶意文件、链接和消息伪装成合法的 AI 工具更新或访问请求，以入侵系统。 • 这一趋势凸显了网络犯罪策略的转变，即利用公众对人工智能的广泛关注来提高网络钓鱼攻击的成功率。

• CrowdStrike 的 2026 年技术威胁报告指出，全球技术产业是网络攻击的目标最密集的部门，这主要由 eCrime 以及来自中国和北韩的国家支持攻击者所驱动。 • 报告强调了一个关键漏洞，涉及一个每周下载量约为 1 亿次的软件包，这可能导致有记录以来规模最大的供应链事件之一。 • 威胁行为者正日益将重心转向软件开发环境，旨在破坏数字供应链的完整性。

• 网络安全公司 CrowdStrike 在 1 月 9 日（周二）发布的一份报告中指出，中国支持的黑客是对全球科技公司最大的单一间谍威胁。 • 该报告跟踪了 2025 年 4 月 1 日至 2026 年 3 月 31 日期间的全球网络威胁，并指出科技领域是国家支持的间谍和网络罪犯的主要目标。 • 这些攻击者专门针对知识产权和经济秘密，并高度关注快速发展的人工智能 (AI) 领域。

• 2026年5月，网络安全公司延续了优先收购 AI 驱动工具的趋势，旨在将先进能力集成至内部。 • 此次 M&A 活动反映了行业内更广泛的战略转移，即通过整合人工智能资产来增强威胁检测和响应能力。 • 这些收购至关重要，因为供应商们正竞相实现安全运营自动化，并在 AI 主导的威胁环境下保持竞争优势。