🤖 废料劫持成AI编码工具供应链威胁，Linux内核15年漏洞GhostLock被揭露
⚡ 今天AI圈最让人心头一紧的是，帮你写代码的AI工具本身成了供应链攻击的新入口，更夸张的是AI还揪出了Linux里藏了十五年的内核漏洞，可整个行业在安全建设上却依旧慢半拍。
AI正在网络安全的攻防两端同时掀起巨浪。AI工具能挖出潜伏十五年的Linux根漏洞，而AI编码助手的幻觉又催生出“废料劫持”这类新型供应链威胁。值得注意的是，当攻防技术同步升级时，全球主要AI企业的安全治理竟集体不及格，没有一家获得A级评分，这种能力膨胀与责任缺位之间的落差，构成了比单一漏洞更危险的系统性风险。
今日 Top 3 头条
- AI行业新闻
🤖 废料劫持成AI编码工具新威胁，漏洞年增98%
一项研究发现，Slopsquatting利用LLM幻觉注入恶意代码，漏洞年增98%远超开源包25%增速，平均寿命增85%。对开发者而言，依赖AI编码助手可能无意中引入恶意软件，安全状况持续恶化。
来源 ↗ - AI行业新闻
🤖 AI发现Linux隐藏15年的根漏洞，获$92,337奖励
Nebula Security通过AI驱动的漏洞狩猎工具VEGA发现Linux内核中存在15年的严重漏洞GhostLock（CVE-2026-43499），允许任何用户提权至root并逃逸容器。对网络安全社区而言，这意味着AI在自动化重新…
来源 ↗ - AI行业新闻
🤖 全球九大AI公司安全评级无A级，Anthropic仅C+最高，Mistral垫底
美国AI安全智库生命未来研究所（FLI）发布半年度安全排名，九家顶级AI公司无一家获得A级，Anthropic以C+最高分居首，但因其技术涉军事合作被批。对行业而言，这暴露了AI公司在应对AGI等生存威胁上的安全不足，且多家公司已逆转不将…
来源 ↗
+7 条头条
- 🤖 AI数据中心电力告急：800V高压直流电成救星，NVIDIA计划2027年采用
- 🤖 蚂蚁旗下罗比安特发布灵宝-视频动作2.0，物理AI原生因果模型
- 🤖 高盛报告：DeepSeek V4 Pro、智谱GLM5.2等参数规模曝光
- 🤖 DeepSeek开发AI推理芯片，挑战英伟达与华为地位
- 🤖 DeepSeek与英伟达：中国芯片计划背后的商业模式战争
- 🤖 英伟达面临内存涨价和DeepSeek推理芯片双重压力
- 🤖 俄勒冈州总检察长撤回对派拉蒙与华纳兄弟合并的延迟诉讼