最新最快科技资讯
太阳能光伏网

警惕: AI生成恶意软件入侵Open WebUI实例

网络安全公司Sysdig警告,攻击者正利用配置不当的Open WebUI实例发起威胁。这些在线暴露且无身份验证的系统被攻破后,攻击者上传了名为“pyklump”的高度混淆Python脚本,该脚本极有可能由AI生成或依赖AI辅助完成。通过多阶段攻击,攻击者使用Discord webhook进行指挥与控制通信,并借助“processhider”工具隐藏恶意进程。

在Windows系统中,攻击者还安装了JDK,运行从C2服务器下载的恶意JAR文件“application-ref.jar”,加载加密和沙箱规避组件。数据显示,目前超过17000个Open WebUI实例在线暴露,形成巨大安全隐患。微软《数字防御报告》指出,每日AI驱动的网络攻击已超6亿次,生成式AI正加速自动化攻击手段的发展。

最新相关

苏宁易采云发布采购智能体"AI灵采助手"

4月10日,苏宁易采云在南京召开2026合作伙伴大会,正式发布采购智能体"AI灵采助手"。该智能体面向政企采购场景,集成智能需求识别、供应商匹配与合规审查等功能。同期升级云链商城2.0及青云计划,...

华为AI眼镜摄像头模组由欧菲光独家供应

4月10日,产业链消息显示,华为即将发布的AI眼镜所用摄像头模组由欧菲光独家供应。该产品预计近期上市,地点为中国深圳(华为终端总部所在地),由华为终端BG主导推出。此举旨在强化其AI可穿戴设备...

我国西南首个500千伏立体双环网在成都投运

4月10日,成都500千伏立体双环网全面建成投运,系我国西南地区首个同等级立体双环网工程。工程总投资超百亿元,由15座500千伏变电站构成,实现电网'双环高架'运行模式。该结构支持节点故障时电力...

3月全球海面温度创历史同期第二高

欧盟哥白尼气候变化服务局4月10日发布公报称,2026年3月全球海洋表面平均温度达20.97℃,为有记录以来同月第二高,仅低于2024年3月。该数据覆盖南北纬60度之间海域。异常高温或反映气候模式正向...

Wasabi收购希捷Lyve Cloud云存储业务

美国东部时间4月8日,云存储企业Wasabi宣布收购希捷旗下Lyve Cloud业务。Lyve Cloud是一款兼容亚马逊S3的企业级对象存储服务,以可预测成本、高安全性与合规性为特点。交易完成后,希捷成为Wasab...

TikTok Shop'一商卖全球'新增两大功能

4月10日,TikTok Shop面向跨境自运营(POP)商家的"一商卖全球"项目升级,新增"内容全球分发"与"跨店一键铺品"功能。该项目现整合七大核心能力,以"经营组"为载体,支持绑定多账号、多主体资质店铺,...

速卖通4月15日深圳举办品牌出海闭门峰会

4月15日,阿里旗下速卖通将在深圳举办头部品牌出海闭门峰会。活动仅定向邀请99家中国头部品牌高管,包括小米、追觅等,目前已停止发放邀请函。半数演讲嘉宾来自海外,涵盖联盟代表、物流服务商及...

大华Gemini双枪充电桩获2026红点设计大奖

2026年4月,德国红点设计奖公布获奖名单,中国大华股份自主研发的Gemini双枪充电桩荣膺2026年红点设计大奖。该产品于德国埃森评审揭晓,由大华股份设计研发,面向全球市场。其采用紧凑型人体工学...