FreeBuf早报 | OpenAI获五角大楼2亿美元合同；MCP Inspector漏洞威胁开发环境安全
内容提要
OpenAI获得美国国防部2亿美元合同，开发用于国家安全的AI技术。MCP Inspector工具存在严重漏洞，影响AI开发环境。巴拉圭740万公民信息被泄露，勒索团伙索要赎金。攻击者利用浏览器更新传播恶意软件，企业需审计生成式AI风险。谷歌云服务因故障瘫痪，微软禁用Windows Hello面部识别。华硕软件存在高危漏洞，用户需及时更新。
关键要点
-
OpenAI获得美国国防部2亿美元合同，开发用于国家安全的AI技术，聚焦行政优化与网络防御。
-
MCP Inspector工具存在严重远程代码执行漏洞，攻击者可远程执行命令、窃取数据。
-
巴拉圭740万公民信息被泄露，勒索团伙索要740万美元赎金，事件凸显拉美网络安全危机。
-
攻击者利用伪造浏览器更新传播恶意软件，采用高级指纹识别技术，隐蔽性强。
-
企业需审计生成式AI使用情况，建立防护机制以降低风险，重点关注数据泄露等漏洞。
-
攻击者利用Windows运行提示框传播DeerStealer恶意软件，窃取加密货币和浏览器凭证。
-
谷歌云服务因API管理系统故障导致全球瘫痪，影响数百万用户。
-
PoCGen工具结合大语言模型自动生成npm漏洞利用代码，显著提升漏洞修复效率。
-
微软因安全漏洞禁用Windows Hello面部识别功能，用户需改用指纹或PIN码。
-
华硕Armoury Crate软件存在高危漏洞，攻击者可绕过身份验证，用户需及时更新。
延伸问答
OpenAI获得了什么合同，目的是什么？
OpenAI获得了美国国防部2亿美元合同，旨在开发用于国家安全的AI技术，聚焦行政优化与网络防御。
MCP Inspector工具的漏洞是什么，影响有多大？
MCP Inspector工具存在严重的远程代码执行漏洞，攻击者可远程执行命令、窃取数据，影响AI开发环境的安全。
巴拉圭的数据泄露事件有什么影响？
巴拉圭740万公民的个人信息被泄露，勒索团伙索要740万美元赎金，凸显了拉美地区的网络安全危机。
企业如何降低生成式AI的风险？
企业需审计生成式AI的使用情况，建立输入输出防护机制，重点关注数据泄露等漏洞。
谷歌云服务出现了什么故障，影响了多少用户？
谷歌云服务因API管理系统故障导致全球瘫痪，影响了数百万用户，故障持续了七小时。
微软禁用Windows Hello面部识别的原因是什么？
微软因安全漏洞禁用了Windows Hello的面部识别功能，用户需改用指纹或PIN码。
