Security

• 网络安全研究人员正在批评 Anthropic 的新 AI 模型 Fable，称其安全防护机制过于严格，无法满足实际的网络安全应用需求。 • 这些限制与此前为防止生物武器开发而对生物相关查询实施的限制类似。 • 此问题发生在 4 月发布 Mythos 之后，后者仅限 Project Glasswing 下的部分组织使用，旨在保障关键基础设施的安全。

• 网络安全公司 CrowdStrike 报告称，在中国境内的实体对针对科技公司内 AI 资产的所有国家级网络攻击承担了超过一半的责任。 • 这些间谍活动旨在绕过美国对 AI 训练芯片的限制，以加速北京自身的技术开发并降低运营成本。 • 这些攻击专门针对东南亚的政府通信，并利用漏洞来维持对北美科技机构的持久访问。

James Dolan的公司因大范围限制区域而抨击市长和警察局长为“扫兴者”。在市政府宣布针对NBA总决赛第四场比赛采取广泛的安全策略（包括设立大型限制区域和增加准入控制）后，New York Knicks篮球队的所有者对New York police department以及Zohran Mamdani提出了严厉批评。此次扩大安全措施是在周一Bryant Park举行的第三场比赛观赛派对之后采取的，当时现场陷入混乱，导致人员被捕、财产受损以及袭击警察的事件发生。继续阅读...

• 网络犯罪分子正利用 AI 原生诱饵和中间人 (AiTM) 代理基础设施来执行复杂的网络钓鱼攻击。 • 这些先进技术专门旨在通过窃取用户的活动会话 Token 来绕过多因素身份验证 (MFA)。 • 这种社交工程手段的演进至关重要，因为它使得传统的 MFA 变得不足，允许攻击者在无需密码的情况下获得对安全账户的未经授权访问。

• Apple 宣布，在 iOS 27 和 iPadOS 27 发布时，欧盟用户将无法同步体验全新的 Siri AI 功能。 • 公司将此决定归因于 Digital Markets Act (DMA) 带来的监管挑战，并特别提及了用户隐私和安全风险方面的担忧。 • 此次推迟导致欧盟客户无法与全球其他市场同步使用由 Apple Intelligence 驱动的最新版本数字语音助手。

• 近期的行业会议强调，关于AI对安全影响的广泛炒作与这些技术的实际落地实施之间存在显著差距。 • 2026年6月8日当周，随着众多AI供应商准备通过上市来利用市场需求，“IPO热潮”激增。 • 安全专业人士和分析师利用重大行业展会录制播客，并分享关于不断演变的威胁格局的关键洞察。