AI 让「脚本小子」变身一人军团:一名俄语黑客借助商用 AI,39 天攻破 55 国超 600 台 FortiGate 防火墙,全程零漏洞利用

亚马逊威胁情报团队披露,一名技术水平有限的俄语黑客利用多个商用生成式 AI 服务,在 39 天内攻破 55 个国家超过 600 台 FortiGate 设备。攻击全程未利用任何零日漏洞,仅靠 AI 辅助的弱密码爆破和暴露管理端口。攻击者成功入侵多个组织的 Active Directory 并提取凭证数据库,疑似为勒索软件部署做准备。

五角大楼向 Anthropic 下最后通牒:解除 Claude 军事限制,否则列为'供应链风险'——这个标签通常只给华为用

国防部长 Hegseth 召见 Anthropic CEO Dario Amodei 周二到五角大楼面谈,要求解除 Claude 在大规模监控和自主武器方面的使用限制。国防部威胁将 Anthropic 列为'供应链风险',这将作废 2 亿美元合同并全面封杀 Claude。但 Anthropic 是目前唯一在机密网络上部署 AI 的公司,短期内难以替代。