安全行者老霍

写在前面：从2025年年底到现在，OWASP发布了这四个和AI 安全相关的指南。

本文介绍了四个开源软件，分别侧重于渗透测试，凭证测试、OpenClaw扫描、安全自动化。

微软周三宣布开发出轻量级扫描器，称其能检测开放权重大型语言模型（LLM）中的后门，从而提升人工智能（AI）系统的整体可信度。

2025年的勒索软件在各行业和国家肆虐蔓延，其攻击手段已超越“加密然后勒索”的初始形态。本年多起重大事件中，入侵与数据窃取及赎金勒索相互交织。在若干案例中，对企业的实际冲击远超公开披露的赎金要求。部分攻击直接威胁关键基础设施和人类生命安全。

介绍openclaw的漏洞情况。

人工智能在渗透测试领域已取得长足进步。如今我们看到的开源工具不仅可以执行扫描任务，更能真正模拟人类测试者的工作方式。我深入研究了其中三款工具，BugTrace-AI、Shannon以及Cybersecurity AI framework（CAI），并在实验室环境中针对真实目标进行测试。

人工智能（AI）或许占领了今年大部分的科技头条，在网络安全领域也是如此。但与此同时，正如《Computer Weekly》年度十大安全事件所反映的，安全界的担忧远不止完全自主型技术带来的风险隐患。

ChatGPT存在的高危漏洞，可使攻击者在无需用户交互操作的情况下，从谷歌邮箱（Gmail）、微软邮箱（Outlook）、代码托管平台（GitHub）等互联服务中窃取敏感数据。