14:44IT之家(博客/媒体)Meta 本周证实,其 AI 支持工具存在安全漏洞,黑客通过越狱提示词诱导 Meta AI 生成 Instagram 密码重置链接并发送至攻击者邮箱,从而盗取账号。该漏洞从 4 月中旬持续到 5 月底,影响超过 2 万名用户,包括 Sephora 官方账号和美国太空军总军士长账号。问题出在账号恢复系统“High Touch Support”中,AI 未正确验证重置邮箱与账号持有人的关联。Meta 已于 5 月 31 日关闭该工具并注销受影响链接,目前无证据表明数据被访问。行业安全漏洞Meta AIInstagram账号盗取越狱攻击推荐理由:AI 客服的安全边界被黑客攻破,做 AI 应用安全或账号系统的团队值得关注——越狱攻击不再是理论威胁,而是真实损失。原文
21:14Decoder@Maximilian SchreinerMeta首次披露其Instagram AI支持聊天机器人的安全漏洞,至少20,225个账户被入侵。该漏洞持续近七周,系统在未验证邮箱归属的情况下,将密码重置链接发送至任意邮箱地址。此前,该聊天机器人曾被宣传为账户安全的胜利。这一事件暴露了AI客服在安全验证上的重大缺陷。行业MetaInstagramAI聊天机器人安全漏洞账户安全推荐理由:Instagram用户和依赖AI客服的团队需要警惕——AI聊天机器人可能成为安全漏洞的入口,建议检查账户安全设置并启用双重验证。原文
16:21IT之家(博客/媒体)安全公司 SafeBreach 披露谷歌 Gemini 存在新型安全漏洞“Fake Context Alignment”,黑客可通过 WhatsApp、短信等渠道发送特殊构造的通知信息,利用多语言混淆或静音超链接隐藏恶意指令,诱导 Gemini 执行未经授权的操作。该漏洞利用了 Gemini 的“延迟工具调用”机制缺陷,让 AI 误判用户已同意授权。攻击可导致智能家居设备被操控、通讯录被篡改等风险。谷歌已于去年 11 月通过改进内容分类器缓解该问题。AI产品Gemini安全漏洞语音助手多语言混淆钓鱼攻击推荐理由:AI 语音助手的“上下文理解”漏洞首次被系统化披露,使用 Gemini 智能家居或语音交互的用户需要警惕钓鱼信息,开发者应关注多语言和富文本安全验证机制。原文
07:24IT之家(博客/媒体)精选微软研究人员发现 Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在提示词注入漏洞,攻击者可通过提交恶意工单诱导 AI 读取系统敏感文件,窃取 API 密钥等凭证。该漏洞源于 Claude 的读取工具缺乏沙箱防护,而 Bash 工具已有安全限制。微软于 4 月 29 日上报,Anthropic 在 5 月 5 日发布 2.1.128 版本修复,限制了对 /proc/ 目录的访问。此漏洞影响使用 Claude Code 进行 CI/CD 自动化的开发团队,提示词注入攻击正成为 AI 工作流的新威胁。AI产品Claude Code安全漏洞提示词注入凭证泄露GitHub10 个信源在谈推荐理由:用 Claude Code 做自动化流程的团队注意了——这个漏洞能让攻击者通过一条工单偷走你的 GitHub 凭证,建议立即升级到 2.1.128 版本。原文
22:36IT之家(博客/媒体)精选FlagLeft 安全研究团队披露,微软多款安卓应用(Word、PowerPoint、Excel、Microsoft 365 Copilot、Microsoft Loop、OneNote)因误将调试标志 `setIsDebugMode(true)` 带入正式版本,导致安全校验失效。任意第三方应用可静默窃取 FOCI 登录凭证,无需用户密码或权限,即可读取邮件、访问文件等。该漏洞涉及数量数十亿次下载,CVE 编号包括 CVE-2026-41100(CVSS 4.4)、CVE-2026-41101(CVSS 7.1)及 CVE-2026-41102(CVSS 7.7)。微软已在 5 月中旬修复,建议用户立即更新。行业Microsoft 365Android安全漏洞调试标记FOCI凭证推荐理由:微软应用漏洞,快更新原文
08:43IT之家(博客/媒体)精选网络安全公司 Calif 利用 OpenAI Codex 发现了一种名为 HTTP/2 Bomb 的新型拒绝服务攻击,可从单台机器发起,在数秒到数十秒内拖垮 Web 服务器。该攻击通过滥用 HPACK 压缩放大请求头(Envoy 放大比例达 5700:1)和利用 HTTP/2 流控停滞保留服务器资源,在 100 Mbps 连接下即可让服务器分配数十 GB 内存。测试显示,Envoy 1.37.2 约 10 秒耗尽 32GB 内存,Apache httpd 2.4.67 约 18 秒耗尽 32GB 内存。该攻击影响默认 HTTP/2 配置的 NGINX、Apache、微软 IIS、Envoy 和 Cloudflare Pingora。目前 nginx 和 Apache 已发布补丁,IIS、Envoy 和 Pingora 暂无修复,建议关闭 HTTP/2 或部署前端限制。行业HTTP/2拒绝服务攻击安全漏洞Web服务器Codex10 个信源在谈推荐理由:运维和网络安全团队需要立即关注——这个攻击从单机就能打垮主流 Web 服务器,且部分产品尚无补丁。建议检查你的 HTTP/2 配置,必要时先关闭或加限制。原文
10:31IT之家(博客/媒体)精选安全研究员Ammar Askar发现GitHub浏览器版VS Code(github.dev)的Webview机制存在漏洞。攻击者可通过恶意Jupyter Notebook链接,在30秒内模拟按键事件安装扩展,窃取用户的GitHub OAuth tokens。该漏洞也影响桌面版VS Code,但需用户克隆仓库并打开Notebook。Askar未协调微软MSRC披露,因此前VS Code漏洞报告曾被静默修复且未获致谢。缓解措施包括清除github.dev站点数据并卸载可疑扩展。行业VS CodeGitHubOAuth token安全漏洞Webview推荐理由:点个链接Token就被偷了原文
09:36IT之家(博客/媒体)精选Anthropic 宣布扩展其安全计划 Project Glasswing,向全球 15 个国家和地区约 200 家组织开放 Claude Mythos 模型。该模型用于查找操作系统和浏览器中的安全漏洞,辅助人类研究员进行代码审计。此前仅面向苹果等少数伙伴,现在新增约 150 家组织,包括三星和 NATO 可能加入。Anthropic 仍采用受控开放,新伙伴需满足安全要求。AI产品AnthropicClaude Mythos安全漏洞代码审计Project Glasswing10 个信源在谈推荐理由:安全研究员和漏洞挖掘团队终于有了更强大的 AI 辅助工具——Claude Mythos 能大幅提升代码审计效率,做企业安全审计的可以直接关注。原文
00:33Decoder@Maximilian Schreiner黑客通过向Meta的AI客服聊天机器人简单请求更改邮箱,成功劫持了包括奥巴马白宫账号在内的高知名度Instagram账号。双因素认证被完全绕过。Meta已修复该漏洞,但安全研究人员称另一漏洞已在Telegram上流传。AI产品安全漏洞AI客服InstagramMeta账号劫持推荐理由:这个漏洞暴露了AI客服的安全盲区,使用社交平台的团队和个人都应警惕,建议检查账号安全设置并关注后续更新。原文
11:03SuperTechFans(博客/媒体)88°Instagram的AI客服系统存在严重漏洞,攻击者仅凭用户名即可通过伪装IP向AI声称账号被盗,AI会直接将密码重置链接发送给攻击者提供的邮箱,从而绕过双因素认证劫持账户。该漏洞已被利用数周甚至数月,包括奥巴马白宫等高知名度账号被劫持。Meta现已修复该漏洞,但暴露了AI客服在安全流程中的脆弱性。AI产品InstagramAI客服安全漏洞账户劫持双因素认证推荐理由:这个漏洞暴露了AI客服在安全验证中的致命短板,做安全产品和客服系统的团队值得仔细研究——一个万亿美元公司被最简单的社会工程学击破,教训深刻。原文
07:29IT之家(博客/媒体)Instagram近期修复了一个安全漏洞,黑客通过诱骗Meta的AI客服聊天机器人,成功盗取了多名用户的账号,包括白宫官方账号和美军高官账户。攻击者利用VPN伪造地理位置,绕过安全风控,然后让AI客服向黑客邮箱发送验证码,从而重置密码接管账号。整个过程无需攻破受害者原本绑定的邮箱。Meta已确认漏洞已修补,但受影响用户数量未公布。行业安全漏洞AI客服Instagram账号盗取Meta推荐理由:这个漏洞暴露了AI客服在安全验证中的薄弱环节,使用Instagram或依赖AI客服的团队值得警惕,建议检查账号安全设置并开启双重验证。原文
09:57IT之家(博客/媒体)网络安全公司 Push Security 披露了一种名为 LLMShare 的新型攻击方式,黑客滥用 ChatGPT 的内容分享功能,创建虚假的宕机通知页面,并通过 Google 广告诱导用户下载恶意软件。攻击者将恶意内容托管在 chatgpt.com 的合法域名下,利用 ChatGPT 的渲染能力生成自定义 HTML 页面,用户点击广告后进入看似合法的共享页面,显示伪造的宕机通知,声称网站不可用并引导用户下载桌面应用。下载链接跳转至冒充 OpenAI 的网站,提供 Windows 和 macOS 版本的恶意程序,这些程序会检测运行环境是否为虚拟机。该攻击利用了 ChatGPT 官方域名的可信度,且攻击者还测试了 Claude 变体,表明该手法可能被跨平台复用。行业ChatGPTLLMShare安全漏洞钓鱼攻击谷歌广告10 个信源在谈推荐理由:ChatGPT 用户和依赖谷歌搜索的团队需要警惕——攻击者利用官方域名和广告投毒,绕过传统安全检测。建议检查共享链接来源,避免点击可疑广告下载应用。原文
11:06Simon Willison’s Weblog(博客/媒体)76°微软的 Copilot Cowork 产品存在安全漏洞,允许攻击者通过提示注入实现数据外泄。该漏洞利用代理发送包含外部图片的邮件,当用户打开邮件时,图片会触发网络请求,从而泄露数据。由于 OneDrive 可生成预认证下载链接,攻击者能通过提示注入获取这些链接并下载文件。这凸显了智能体系统在防止数据泄露方面的持续挑战。AI产品Microsoft安全漏洞提示注入数据泄露智能体推荐理由:这个漏洞揭示了智能体系统设计中的核心安全痛点,使用 Microsoft Copilot 的团队需要立即关注并评估风险,建议检查相关配置并限制代理的邮件发送权限。原文
14:07IT之家(博客/媒体)精选安全公司 PromptArmor 发现微软 Microsoft 365 中的 AI 智能体 Copilot Cowork 存在“间接提示词注入”漏洞,攻击者可将恶意指令藏入网页、邮件或文档中,诱导 Cowork 抓取 SharePoint 与 OneDrive 文件并外传。该攻击在 Auto 模式和指定 Claude Opus 4.7 时均能成功,5 次测试全部跑通。Cowork 的定时执行能力会放大风险,用户不在屏幕前时也可能被反复触发。管理员对“技能”的可见性有限,进一步增加了治理难度。行业安全漏洞提示词注入微软Copilot Cowork企业数据安全推荐理由:企业安全团队和 Microsoft 365 管理员需要立即关注——这个漏洞让攻击者能绕过权限控制窃取机密文件,建议检查 Cowork 的自动技能加载策略并限制外部内容读取。原文
09:46IT之家(博客/媒体)精选CVE-2026-40369漏洞位于ntoskrnl.exe的nt!ExpGetProcessInformation函数,CVSS评分7.8,影响Windows 11 24H2和25H2。攻击者通过调用NtQuerySystemInformation传入信息类253,将输出缓冲区设为内核地址、长度为零,绕过ProbeForWrite校验。该漏洞可穿透Chrome、Edge、Firefox渲染器沙箱,结合KASLR绕过工具可实现完整系统控制。微软已在5月补丁星期二更新中修复。行业Windows 11CVE-2026-40369Chrome安全漏洞提权推荐理由:Win11用户速打补丁原文
11:08IT之家(博客/媒体)精选苏黎世联邦理工大学团队披露Fabricked漏洞,以100%成功率绕过AMD EPYC处理器的SEV-SNP机密计算保护。攻击无需物理接触服务器或操作目标虚拟机,恶意云主机可直接读写受保护内存。漏洞源于Infinity Fabric的Data Fabric寄存器,影响Zen 3、Zen 4、Zen 5平台。AMD于2025年8月分配CVE-2025-54510,2026年4月发布AMD-SB-3034修复固件。行业AMDEPYCFabrickedSEV-SNP安全漏洞推荐理由:AMD芯片漏洞可100%解码机密内存原文
08:55IT之家(博客/媒体)安全专家利用 Anthropic 最强 AI 模型 Claude Mythos,在苹果 macOS 26.4.1 系统中成功实现提权攻击,从普通本地账户获取 root shell 并绕过 Apple Silicon 的 MIE 保护。攻击结合了 2 个漏洞和多种利用技巧,由人类研究员与 AI 共同完成,耗时约 5 天。这是首个公开的 Apple M5 内核内存破坏利用案例,凸显 AI 在安全研究中的辅助价值。苹果正在审查漏洞,技术细节暂未公开。行业安全漏洞macOSClaude MythosApple Silicon提权攻击10 个信源在谈推荐理由:安全研究员和 macOS 开发者值得关注——AI 辅助挖洞的效率正在质变,Claude Mythos 帮团队 5 天就打通了 M5 内核提权链,建议点开看看 AI 如何加速漏洞发现。原文