AI: No One Is Safe - PSW #912
嗯，用户让我用中文总结一下这篇文章的内容，控制在一百个字以内。而且不需要用“文章内容总结”之类的开头，直接写描述就行。好的，我先看看这篇文章讲了些什么。 文章主要列举了最近一周的网络安全新闻。里面提到了很多事件，比如Google下架IPIDEA，Citrix NetScaler的大规模扫描，还有Badbox 2.0僵尸网络。这些都是住宅代理滥用的例子。接着还有供应链攻击，比如Notepad++被劫持更新。 攻击者还瞄准了Ivanti EPMM、Dell Unity存储、Fortinet的VPN和防火墙，以及ASUSTOR NAS设备。俄罗斯的国家黑客攻击了波兰的电网，ICE可能在进行监视采购并试图破解反ICE的应用程序。 乌克兰的Starlink问题变成了政策和控制实验。AI安全方面有暴露的LLM端点、OpenClaw/Moltbot/Moltbook事件，以及让任何人劫持代理的情况。签名的取证驱动程序仍然是EDR杀手。 特朗普政府撤回软件安全认证，国家网络主任Sean Cairncross呼吁减少监管，加强合作。还有一些有趣的行业故事：Iowa的渗透测试人员被起诉后获得赔偿金，Google工程师因窃取AI知识产权被定罪，Booz Allen因故意泄露内部信息失去财政部的工作，还有一个成人内容平台的“AI精神病”事件。 好的，现在我需要把这些内容浓缩到100字以内。重点包括住宅代理滥用、供应链攻击、针对多个设备和服务的攻击、俄罗斯黑客、ICE监视、乌克兰Starlink问题、AI安全事件、签名驱动问题、政策变化以及一些行业案例。 可能需要简化一些细节，比如提到Google下架IPIDEA和Citrix扫描作为住宅滥用的例子。供应链攻击可以简称为Notepad++被劫持。攻击目标包括Ivanti、Dell、Fortinet和ASUSTOR设备。 俄罗斯针对波兰电网，ICE监视和破解应用。乌克兰Starlink成为政策实验。AI安全方面提到LLM端点和OpenClaw事件。签名驱动影响EDR系统。 特朗普政府撤回认证，Cairncross强调合作而非监管。行业故事包括Iowa渗透测试人员获赔金、Google工程师窃取AI IP被定罪等。 综合以上信息，在保持关键点的情况下进行压缩。 </think> 本周安全新闻涵盖住宅代理滥用（如Google下架IPIDEA）、供应链攻击（Notepad++被劫持）、针对Ivanti EPMM等设备的攻击、俄罗斯黑客 targeting 波兰电网、ICE监视采购及破解反ICE应用等事件。此外还包括乌克兰Starlink政策实验、AI安全问题（如LLM端点暴露）、签名取证驱动威胁EDR系统等动态，并涉及特朗普政府撤回软件安全认证及行业案例（如渗透测试人员获赔金）。 2026-2-5 22:0:0 Author: sites.libsyn.com(查看原文) 阅读量:0 收藏
嗯，用户让我用中文总结一下这篇文章的内容，控制在一百个字以内。而且不需要用“文章内容总结”之类的开头，直接写描述就行。好的，我先看看这篇文章讲了些什么。 文章主要列举了最近一周的网络安全新闻。里面提到了很多事件，比如Google下架IPIDEA，Citrix NetScaler的大规模扫描，还有Badbox 2.0僵尸网络。这些都是住宅代理滥用的例子。接着还有供应链攻击，比如Notepad++被劫持更新。 攻击者还瞄准了Ivanti EPMM、Dell Unity存储、Fortinet的VPN和防火墙，以及ASUSTOR NAS设备。俄罗斯的国家黑客攻击了波兰的电网，ICE可能在进行监视采购并试图破解反ICE的应用程序。 乌克兰的Starlink问题变成了政策和控制实验。AI安全方面有暴露的LLM端点、OpenClaw/Moltbot/Moltbook事件，以及让任何人劫持代理的情况。签名的取证驱动程序仍然是EDR杀手。 特朗普政府撤回软件安全认证，国家网络主任Sean Cairncross呼吁减少监管，加强合作。还有一些有趣的行业故事：Iowa的渗透测试人员被起诉后获得赔偿金，Google工程师因窃取AI知识产权被定罪，Booz Allen因故意泄露内部信息失去财政部的工作，还有一个成人内容平台的“AI精神病”事件。 好的，现在我需要把这些内容浓缩到100字以内。重点包括住宅代理滥用、供应链攻击、针对多个设备和服务的攻击、俄罗斯黑客、ICE监视、乌克兰Starlink问题、AI安全事件、签名驱动问题、政策变化以及一些行业案例。 可能需要简化一些细节，比如提到Google下架IPIDEA和Citrix扫描作为住宅滥用的例子。供应链攻击可以简称为Notepad++被劫持。攻击目标包括Ivanti、Dell、Fortinet和ASUSTOR设备。 俄罗斯针对波兰电网，ICE监视和破解应用。乌克兰Starlink成为政策实验。AI安全方面提到LLM端点和OpenClaw事件。签名驱动影响EDR系统。 特朗普政府撤回认证，Cairncross强调合作而非监管。行业故事包括Iowa渗透测试人员获赔金、Google工程师窃取AI IP被定罪等。 综合以上信息，在保持关键点的情况下进行压缩。 </think> 本周安全新闻涵盖住宅代理滥用（如Google下架IPIDEA）、供应链攻击（Notepad++被劫持）、针对Ivanti EPMM等设备的攻击、俄罗斯黑客 targeting 波兰电网、ICE监视采购及破解反ICE应用等事件。此外还包括乌克兰Starlink政策实验、AI安全问题（如LLM端点暴露）、签名取证驱动威胁EDR系统等动态，并涉及特朗普政府撤回软件安全认证及行业案例（如渗透测试人员获赔金）。 2026-2-5 22:0:0 Author: sites.libsyn.com(查看原文) 阅读量:0 收藏
Feb 5, 2026
In the security news this week:
- Residential proxy abuse is everywhere this week: from Google’s takedown of IPIDEA to massive Citrix NetScaler scanning and the Badbox 2.0 botnet
- Supply chain fun time: Notepad++ updates were hijacked
- Attackers set their sights on: Ivanti EPMM, Dell Unity storage, Fortinet VPNs/firewalls, and ASUSTOR NAS devices
- Russian state hackers went after Poland’s grid
- Is ICE on a surveillance shopping spree and into hacking anti-ICE apps?
- Ukraine’s war-time Starlink problem is turning into a policy and controls experiment
- The AI security theme is alive and well with exposed LLM endpoints, OpenClaw/Moltbot/Moltbook fiasco, and letting anyone hijack agents
- Signed forensic driver for Windows is still an EDR killer
- The Trump administration’s rollback of software security attestation
- National Cyber Director Sean Cairncross says: “less regulation, more cooperation.”
- Finally, there are some “only in infosec” human stories: * pen testers arrested in Iowa now getting a settlement, * a Google engineer convicted over stolen AI IP, * Booz Allen losing Treasury work over intentional insider leaks, * and an “AI psychosis” saga at an adult-content platform.
Visit https://www.securityweekly.com/psw for all the latest episodes!
Show Notes: https://securityweekly.com/psw-912
文章来源: http://sites.libsyn.com/18678/ai-no-one-is-safe-psw-912
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh