找到 4 筆；也可以試試 語意搜尋
404 Media 調查披露，Proton CEO Andy Yen 在內部安全 Slack 頻道回應一位希望留幾天給新程式碼做滲透測試再上線的工程師，稱這類想法是 bullshit and loser thinking，並要求團隊別再手工打磨程式碼、多用 AI。報導還稱員工曾被暗示 AI 使用率可能影響去留，該方案在洩露後被撤回，Yen 稱它已達成目的。多年付費並推薦 Proton 的作者因此首次表示不確定是否還該推薦這家隱私公司。
WorkOS 向客戶通報一起資料安全事件：10 月 30 日 16:39 UTC 檢測到內部業務系統異常流量，攻擊疑似由 AI 輔助的自主滲透測試框架 ARTEX 從位於香港和中國的 IP 發起。攻擊者通過銷售與市場工具使用的內部 API，獲取了 Salesforce 與 Snowflake 中的客戶聯絡人與商業資訊，包括姓名、信箱、電話、公司地址及支援工單。WorkOS 稱未發現應用資料或生產服務被訪問，事件限於 CRM 與客服資料，調查仍在進行。
日本網際網路公司 GMO Internet 稱，其 Onamae 雲桌面服務遭未授權訪問後，疑似攻擊者已發布與客戶和業務相關的資訊，真偽仍在核實，可能涉及 2.7 萬臺伺服器。公司已建議客戶重置密碼，因為出現交易帳戶被未授權操作的報告，並已報警、從客戶處回收裝置排查惡意軟體。10 月 21 日服務下線時駭客索要約 80 億日元（約 5000 萬美元）贖金；其安全部門另稱中國 AI 滲透測試工具 Artex 曾用於攻擊日本企業，但未確認與本次事件相關。
韓國金融機構再遭網路攻擊，大信證券（Daishin Securities）披露 38,490 名客戶的姓名、信箱與手機號被洩露，已通知受影響客戶並將依法賠償。未來資產（Mirae Asset）與加密交易所 Bithumb 同日報告了另兩起安全事件，但均未確認客戶資料被竊。韓國金融監管機構已要求加強網路安全，並計劃對私營部門數十個 IT 系統開展安全檢查。上月針對韓國金融機構的同類攻擊被安全研究人員關聯到一名疑似中國駭客及其使用的 AI 滲透測試工具 Artex。