Wiz 报告“黑色十月”:九个 AI 开发者平台接连披露安全事件
Wiz 研究团队梳理 10 月内至少九个 AI 开发者平台披露的安全事件,包括 Fireworks AI、Lightning AI、Railway、Warp、OpenCode 等,多起报告指向凭据窃取、agent swarm 攻击和以“蒸馏”为目的的窃取。

2026-09-28 — 2026-09-28
重要进展 · 第 7 / 26 页
— · 7 条
精选资讯 · 第 1 / 3 页
Wiz 研究团队梳理 10 月内至少九个 AI 开发者平台披露的安全事件,包括 Fireworks AI、Lightning AI、Railway、Warp、OpenCode 等,多起报告指向凭据窃取、agent swarm 攻击和以“蒸馏”为目的的窃取。
OpenAI 在 Alignment 博客介绍其针对前沿模型(如 GPT-6 Astra)的多层失对齐监控系统,覆盖训练、评估、内部使用和部分外部部署。
Epoch AI 实验发现,Z.ai 八月发布的开源权重模型 GLM 5.3 能利用 Mozilla 已发布但未推送给用户的安全补丁(patch gap),自主构建网页攻击,仅访问页面即可读取访客电脑文件,攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。
暂无内容