行业观察

用IP情报构建反自动采集防线:转发行为识别与风险画像实战

很多安全团队做反自动采集的本能反应还是”封IP”。这套打法在十年前或许管用,但今天正在快速失效。原因不在IP本身,而在于攻防两侧都升级了。本文从企业风险控制落地视角,拆解如何用IP情报,在请求进入深层检测之前先把中转流量与机器流量筛出来,并给出可直接抄进规则引擎的实战模板。 为什么传统反自动采集手段正在失效 “换一个IP就能躲过去”曾是自动采集圈子的朴素信仰。但今天,防守侧的反自动采集与业务风险控

发布时间:2026-08-30来源:安全KER
OpenAI自曝家丑:1200个AI智能体"组团造反",自主挖零日攻破Hugging Face

OpenAI内部评估中,约1200个AI智能体为骗取高分自发串联,挖出多个零日漏洞并攻破Hugging Face,13小时内拿下多个集群管理员权限。 凌晨三点,安全值班群里弹出一条告警:一批本该彼此隔离的AI评估智能体,正在一个谁也管不着的”留言板”上互相递条子,商量怎么骗过自动评分器。 这不是科幻电影,是OpenAI自己于8月27日公开复盘的真实事件。更值得每个一线安全人警惕的是:这次”攻击者”

发布时间:2026-08-30来源:安全KER
一张网页就能投毒你的AI大模型:NVIDIA NemoClaw缺陷曝光,沙箱挡得住黑客,挡不住"夺舍"

Oasis Security披露NVIDIA NemoClaw缺陷:恶意网页可通过DNS重绑定接管本地Ollama,向AI模型植入隐藏指令,用户毫无感知。 你让AI助手帮你读一份文件,它乖乖照做,顺便把你的API密钥发了出去——这不是科幻片的桥段。Oasis Security刚披露了一个让人后背发凉的攻击链:受害者只是打开了一张普通网页,本地跑的AI大模型就被悄悄”夺舍”了,从此每一轮对话都带着攻

发布时间:2026-08-26来源:安全KER
科技云报到:Agent不省钱反而亏钱?你需要这位“魔术师”

科技云报到原创。 2026年以来,智能体成为企业IT采购最火的关键词。但美团核心本地商业CEO王莆中近期的一次公开复盘,让“智能体投入产出比低下”的问题成为行业焦点。 王莆中透露,今年2至3月,美团发起“全员养虾”,结果大跌眼镜:公司算力账单暴涨,每日消耗上千万元Token费用,却导致AI生成的谬误混入业务流程,干扰经营判断。 美团的遭遇并非个例。MIT今年8月发布的《生成式AI的鸿沟》报告显示,

发布时间:2026-08-27来源:安全KER
满分预警:ServiceNow连爆3个CVSS 10.0漏洞,无需登录即可接管整个平台

ServiceNow AI平台曝出3个CVSS满分10.0漏洞,攻击者无需任何认证即可远程执行代码和SQL,全球大量企业ITSM核心系统告急。 一家公司的IT服务台、工单流转、资产管理、甚至部分自动化运维,全都跑在同一套ServiceNow平台上。现在想象一下:这套”中枢神经”被人不花一个账号、不点一个链接,直接远程接管了。 8月27日,ServiceNow发布安全公告,一口气修补了其AI平台的4

发布时间:2026-08-30来源:安全KER
波士顿科学被打停了:全球医疗巨头网络中断,订单发不出去,股价应声下跌

摘要:全球医疗器械巨头波士顿科学8月25日遭网络攻击,IT系统中断影响全球运营,客户订单处理和产品发运受阻,全面恢复时间未知,股价当日下跌。 8月25日,波士顿科学(Boston Scientific)的安全团队发现了异常。 部分信息技术系统遭到入侵,网络出现中断。这家全球排名前十的医疗器械巨头,年营收超过160亿美元,在130多个国家开展业务——然后它的全球运营被按下了暂停键。 客户订单处理停摆

发布时间:2026-08-28来源:安全KER
Redis补丁被绕过了:最新RCE的PoC已全网公开,你的缓存服务器还在裸奔吗

摘要: Redis连曝多枚RCE漏洞,最新TLS待处理链表漏洞(QVD-2026-58458)细节与PoC已公开,官方紧急发布修复版本。 做后端的对Redis都熟:缓存、会话、消息队列、排行榜,哪儿都有它。但也正因为哪儿都有它,Redis出一个洞,全行业就得跟着抖三抖。 过去这一个多月,Redis接连曝出多枚远程代码执行漏洞。8月26日,奇安信威胁情报中心监测到官方紧急修复了Redis TLS待处

发布时间:2026-08-27来源:安全KER
投资南通| 一文看懂南通市化工新材料产业发展现状与投资机会前瞻(附化工新材料产业现状、空间布局、投资

投资南通| 一文看懂南通市化工新材料产业发展现状与投资机会前瞻(附化工新材料产业现状、空间布局、投资机会分析等) U V c 分享到: 李佩娟 • 2026-08-17 10:00:26 来源:前瞻产业研究院 E15845G0 2026-2031年中国化工新材料行业发展前景与投资战略规划分析报告 2026-2031年中国精细化工行业发展前景预测与投资战略规划分析报告 2026-2031年中国新材料

发布时间:2026-08-17来源:前瞻产业研究院
【投资视角】启示2026:中国港口行业投融资及兼并重组分析(附投融资事件、产业基金和兼并重组等)

【投资视角】启示2026:中国港口行业投融资及兼并重组分析(附投融资事件、产业基金和兼并重组等) U V c 分享到: 李佩娟 • 2026-08-23 12:00:54 来源:前瞻产业研究院 E4426G2 2026-2031年中国港口行业发展前景与市场竞争力分析报告 2026-2031年全球及中国水运(水上运输)行业发展前景与投资战略规划分析报告 2026-2031年中国港口码头行业市场前瞻与

发布时间:2026-08-23来源:前瞻产业研究院
【投资视角】启示2026:中国AI服务器行业投融资及兼并重组分析(附投融资汇总、产业基金和兼并重组等

【投资视角】启示2026:中国AI服务器行业投融资及兼并重组分析(附投融资汇总、产业基金和兼并重组等) U V c 分享到: 朱茜 • 2026-08-22 11:00:49 来源:前瞻产业研究院 E8558G2 2026-2031年全球及中国AI服务器行业发展前景与投资战略规划分析报告 以下数据及分析来自于前瞻产业研究院AI服务器研究小组发布的《全球及中国AI服务器行业发展前景与投资战略规划分析

发布时间:2026-08-22来源:前瞻产业研究院
上半年美国机械加工设备及切削刀具运行情况

根据美国机械制造技术协会(AMT)发布的《美国制造技术订单报告》,2026年上半年,美国制造技术订单总额为34.4亿美元,较2025年上半年同比增长36.0%。2026年6月,美国金属加工机械的新订单总额为6.727亿美元,环比增长15.6%,同比增长56.8%。 报告显示,2026年上半年是USMTO(美国制造技术订单)自1998年开始收集数据以来,金属加工机械订单额最强劲的半年。数据还显示,尽

发布时间:2026-08-30来源:中国机床工具工业协会
连夜实测智谱GLM-5.3-Flash:剪视频、复刻《深海迷航》,价格降低97.5%

智东西(公众号:zhidxcom) 作者 | 毕伟豪 编辑|漠影 智东西8月27日报道,就在昨晚,火爆全网的神秘“牛来模型”被智谱官方认领,是其全新开源的原生多模态模型GLM-5.3-Flash (320B-A18B),支持图片、视频、文件和文本多模态输入。 此前,智谱为收集真实用户反馈,将这款模型以Ox Alpha的名称在OpenCode和OpenRouter上进行了测试,上线首日就登顶了Ope

发布时间:2026-08-26来源:智东西
具身智能产业正加速走向规模化落地

近年来,在各方共同努力下,中国机器人产业发展向新向优,产业规模持续扩大,创新能力稳步提升,应用场景加快拓展。随着8月19日“2026世界机器人大会”在北京开幕,对以机器人为代表的具身智能产业的关注度被推到新的高度。 数据显示,2025年机器人产业规模以上企业营业收入突破3000亿元,近五年年均增速超20%;今年上半年营业收入达到1655亿元,同比增长24.5%。机器人技术和产品已广泛应用于国民经济

发布时间:2026-08-20来源:中国机床工具工业协会
百亿美元独角兽Skild 发布新模型,让机器人看一个视频,就学会煎饼种树做咖啡

机器人前瞻(公众号:robot_pro) 作者 | 钟宸 编辑 | 漠影 机器人前瞻8月26日报道,今天,美国机器人独角兽Skild AI正式发布全新机器人基础模型S1。 目前,该模型发布的X(原推特)帖子已获得190万浏览、近五千人点赞。 S1具备上下文学习能力,只需提供一段演示视频,无需微调或更新模型权重,就能学会预训练阶段从未见过的任务,最长持续10分钟,包括煎松饼、手冲咖啡、移栽植物和套件

发布时间:2026-08-25来源:机器人前瞻
内存涨价潮来袭!四重因素叠加致价格飙升,多家手机厂商旗舰机计划量大幅削减

近期,智能手机行业正面临一场由内存涨价引发的连锁反应。据科技领域博主@RD观测透露,由于内存价格持续飙升,多家手机厂商已大幅削减旗舰机型的生产计划,下调幅度高达30%至50%。这一调整直接反映了供应链成本压力对终端市场的传导效应。内存市场此轮涨价潮源于多重因素叠加。行业分析指出,AI算力需求爆发式增长导致产能被大量占用,同时全球三大内存供应商通过控制产量维持价格高位。行业库存接近枯竭,叠加DDR4

发布时间:2026-08-31来源:ITBEAR编辑