云开发平台Railway遭网络攻击，敦促全量用户轮换密钥
云开发平台Railway遭网络攻击，敦促全量用户轮换密钥。尽管初步分析显示仅部分用户受影响，但为阻断滥用途径，官方要求所有用户立即撤销并轮换API密钥及云凭证，调查期间客户部署功能已暂停。
# 网络攻击
共 53 篇相关文章
AI降低黑客门槛，关键基础设施面临新威胁
AI正降低攻击关键基础设施的技术门槛。Frenos对16980次测试显示，前沿模型在九成规划尝试中生成可行攻击计划，成功率最高达47%，显著压缩了攻击时间线。
哈佛研究：AI灾难性风险迫近，开放式模型成主要威胁
哈佛研究警告AI灾难性风险迫近，开放式模型成主要威胁。报告指出，若具备相关能力，重大恐怖事件可能在数月或一两年内显现，预计圣诞节前可能出现具备同等网络攻击能力的开放式系统。
美陆军开发自主AI代理项目ECHOTRIBLE
美陆军开发自主AI代理项目ECHOTRIBLE。该计划旨在部署如蠕虫般自我复制的AI，潜入敌方网络执行攻击并自毁以隐藏痕迹。目前处于原型评估阶段，已从65份方案中筛选出五家候选供应商。
Bullhorn遭网络攻击平台瘫痪后恢复
招聘软件商Bullhorn遭网络攻击致平台瘫痪，现已在美英澳恢复服务。超万名客户受影响，部分功能仍不稳定。官方警告防范冒充诈骗，并提示用户重置密码及轮换API凭证，数据泄露风险待查。
中国犯罪团伙入侵Staples盗发1.5万张礼品卡
中国犯罪团伙入侵Staples内部系统，非法发放超1.5万张礼品卡。黑客利用Nexus网络漏洞劫持员工会话，导致4630张卡在Target等渠道被消费，涉案金额约42.5万美元。
荷兰零售巨头Ahold Delhaize遭网络攻击
荷兰零售巨头Ahold Delhaize遭网络攻击，主动下线部分IT系统。事件波及美欧多数品牌及电商服务，但实体门店正常营业。目前未发现客户数据泄露，这是该公司两年内第二次遭遇重大网络入侵。
BAE系统遭网络攻击致美国破产通知中心瘫痪
BAE系统遭网络攻击，致美国破产通知中心瘫痪。官方备忘录分发暂停，多个司法网站关闭。当局正调查此事，未披露数据泄露详情。
乌克兰袭击Yandex数据中心，恶意流量迁移至其他云
乌克兰袭击Yandex数据中心后，其流量仅维持正常水平的10%-15%。Cloudflare数据显示，恶意自动化活动迅速迁移至其他云服务商，俄罗斯博彩机器人流量反而微增1.4%，表明单一设施受损难以阻断服务运行。
NCSC总监：俄中朝伊利用AI发起无情网络攻击
NCSC总监称俄中朝伊正利用AI发起网络攻击。人工智能已渗透至侦察、漏洞开发等“网络杀戮链”各阶段，大幅提升攻击效率与规模。面对不断变化的威胁，防御方需持续调整策略，英国也在探索构建自有AI工具以应对挑战。
IMF警告AI投资波动或引发经济冲击
IMF警告AI投资波动或引发经济冲击。报告指出，科技巨头间双向循环投资加剧市场关联，涉及约3000亿美元股权及6500亿美元债务融资。在高度互联下，单一风险点可能产生广泛系统性影响。
欧洲超市遭网络攻击致制冷系统瘫痪
欧洲超市遭网络攻击，法国约700家门店制冷系统瘫痪。黑客操控设备致冷藏柜升温至50℃，大量食品变质。攻击源于丹佛斯等过时系统的远程模块漏洞，波及多家零售巨头。
IMF警告AI驱动市场修正风险及金融稳定威胁
IMF警告AI驱动市场修正风险。报告指出科技巨头靠巨额借款扩张，投资者高度集中，且存在循环融资隐患。此外，债券收益率上升及网络攻击也威胁金融稳定，但全球市场目前仍具韧性。
法国超市遭黑客攻击致冷藏失效
法国多家连锁超市遭黑客攻击，致数百家门店冷藏失效。攻击者远程操控制冷系统，迫使零售商销毁大量生鲜库存。涉事设备多为不再接收安全更新的旧型号，巴黎检方已启动调查。
欧洲超市遭网络攻击：制冷系统被强制解冻
法国多家超市制冷系统遭黑客攻击，被强制连续除霜致设备升温。丹佛斯证实事件严重，单点损失近30万欧元。荷兰比利时超市亦受波及，电子价签失效导致价格混乱，线上配送瘫痪。
盖茨警告：未来一年最大AI风险是网络攻击
比尔·盖茨警告未来一年最大AI风险是网络攻击。他认为现有模型被滥用比失控更紧迫，驳斥自我监管观点，呼吁建立严格框架，预计明年网络安全领域将出现大量负面事件。
日本政府发布网络安全预警：攻击复杂度与频率双升
日本政府发布网络安全预警，指出攻击复杂度与频率双升。官方要求各部门强化系统更新、强密码及供应链防护，并警示AI介入使漏洞利用更隐蔽。近期多家企业数据泄露，其中Times Car约660万用户信息遭窃。
Asos确认数据泄露：黑客入侵Snowflake实例窃取客户信息
英国时尚零售商Asos确认数据泄露。黑客入侵其Snowflake实例，窃取姓名、地址等敏感信息，并滥用应用通知系统施压。Asos拥有约1700万客户，具体泄露量待查，疑似凭证被冒充获取。
CrowdStrike发现韩金融攻击AI日志含攻击者简历
CrowdStrike发现韩金融攻击AI日志含简历。调查揭示攻击者利用开源工具渗透五家银行，暴露目录中中文指令指向香港服务器。新韩银行约2.5万客户受影响，警方正追查涉事个人或组织。
英德深化合作应对俄网络攻击
英德宣布深化合作应对俄网络攻击。两国将建立信息共享机制，重点保护关键基础设施免受威胁。此举基于《肯辛顿条约》，旨在联手揭露并破坏敌对行动，但暂未披露具体操作细节及资金来源。