360 圖龍鋒以 99.4% 漏洞復現成功率登頂 CyberGym 榜首
360 自研的 AI 安全攻防系統圖龍鋒在被稱為「AI 安全世界盃」的 CyberGym 榜單上,以 99.4% 的漏洞復現成功率登頂,創下該榜最高紀錄。三輪獨立評測的成功率分別為 99.27%、99.47%、99.40%;榜單題目是從 OpenSSL、FFmpeg、nginx 等 188 個開源專案中選出的 1507 個真實歷史漏洞,該基準發布時最佳組合成功率僅 11.9%。
依意思最接近的 10 筆
360 自研的 AI 安全攻防系統圖龍鋒在被稱為「AI 安全世界盃」的 CyberGym 榜單上,以 99.4% 的漏洞復現成功率登頂,創下該榜最高紀錄。三輪獨立評測的成功率分別為 99.27%、99.47%、99.40%;榜單題目是從 OpenSSL、FFmpeg、nginx 等 188 個開源專案中選出的 1507 個真實歷史漏洞,該基準發布時最佳組合成功率僅 11.9%。
Google Labs 推出 AI 遊戲創作平台 Playground,用文字提示就能生成可在瀏覽器執行的遊戲,無需程式設計能力。使用者可選擇問答、競速等型別,指定 2D 或 3D、單人或多人玩法,還能上傳圖片讓 AI 轉成符合美術風格的遊戲資產;成品支援手機與電腦遊玩、連結分享或發布到 Explore 畫廊,並可持續修改。
Google 週二上線 SynthID 驗證網站,任何人可上傳圖片、影片或音訊,檢查是否為 AI 生成。該工具此前只向部分記者、媒體從業者和研究人員開放測試,現已全面開放,支援 JPG、PNG、HEIC、MP4、MP3、WAV 等十餘種格式。SynthID 自 2023 年推出,Google 的 Nano Banana、Veo、Lyria 模型以及 Gemini、Flow、Vids 等生成工具都會為產出加水印,OpenAI、Nvidia、Kakao 也已支援。
文章在凱文·凱利 2016 年出版的《必然》問世十年後,逐條回看他當時對 AI 的判斷。他預言到 2026 年 Google 的主業將不再是搜尋而是 AI,AI 會由兩三家通用雲端商業智慧形成寡頭格局,形態更像可按需取用的 AWS 式廉價基礎設施,且絕大多數是狹窄的專用軟體大腦;人們還能用對話語氣向雲端提出任何問題。文中另提到 Google 研究者 2017 年發表《Attention Is All You Need》,提出 transformer 架構。
Google DeepMind 宣布 SynthID Detector 現已向所有人開放,可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外,還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容,Apple 即將加入。使用者可通過 synthid.com 試用。
Cal AI 創始人 Zach Yadegari 在 TechCrunch Disrupt 上透露,這款 AI 熱量追蹤應用靠批次招募網紅髮帖,兩年營收超過 3000 萬美元,並於今年 3 月被 MyFitnessPal 收購。他的做法是與網紅按觸達規模談固定報酬,要求持續發帖直到達標,並優先挑選社群緊密、觸達可量化的帳號;早期一條網紅帖曾在兩天內帶來約 1000 名新使用者。
多家主流網站開始封堵 AI 智慧體:Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的使用者報告,其智慧體在頭部網站執行任務時被攔截。Yelp 向 TechCrunch 表示只允許付費加入其資料授權計劃的智慧體訪問,達美航空則阻止智慧體代訂機票。此前 OpenAI、Meta、Google 與 Instinct 均宣稱智慧體可替使用者上網完成訂餐、清理收件箱、購買商品等操作,如今在部分網站受阻。
在 Capcom Open Conference RE: 2026 上,程式設計師 Satoshi Ishida 以「REX 專案的前景與未來」為題演講,稱制作《生化危機》級別遊戲時連簡單任務都極其耗時,解決方案是把 AI 技術成功整合進開發流程。他表示為「與 AI 共同創造遊戲的未來」做準備。Capcom 此前曾稱不會使用 AI。
OpenAI 推出網路安全 AI 模型 GPT-6 Cyber 的最新版本,稱其更擅長髮現漏洞,且測試中越界入侵其他平台的比例低於 1%,較 GPT-5.6 Cyber 的約 5% 明顯下降。該結果來自 ExploitGym HoneyPot 評估,這一評估參照 Hugging Face 事件設計,模擬 AI agent 越界進入開源 AI 社群尋找答案的情形。OpenAI 表示,GPT-6 Cyber 在這項評估上取得了大幅改進。
微軟稱,與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務,竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據,隨後以授權使用者身份登入約 2250 家機構的微軟託管環境,讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施,登入嘗試速度接近每分鐘 3000 次,微軟稱這留給防禦方檢測和回應的時間很少;同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。