FreeBuf周报 | GPU出口限制导致DeepSeek新一代AI模型研发受阻；美国顶尖红队竟是一台AI机器人
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
本周「FreeBuf周报」总结了热点资讯，包括GPU出口限制对AI模型研发的影响、AI机器人在漏洞赏金榜上的表现超越人类、思科高危漏洞、ClickFix攻击激增，以及微软Entra ID风险、MCP服务器配置缺陷、WinRAR漏洞和中东网络战升级等安全威胁。
🎯
关键要点
- GPU出口限制导致DeepSeek新一代AI模型研发受阻，技术竞争面临挑战。
- AI聊天机器人Xbow在HackerOne漏洞赏金排行榜上超越人类黑客，发现超1000个安全漏洞。
- 思科修复ISE及ISE-PIC两处高危RCE漏洞，攻击者可远程获取root权限。
- ClickFix攻击激增517%，利用虚假验证码诱骗用户执行恶意脚本。
- 微软Entra ID存在隐蔽的权限提升策略，威胁企业安全。
- 数百台MCP服务器因默认配置缺陷暴露命令执行漏洞，存在入侵风险。
- WinRAR高危漏洞允许通过恶意文件执行任意代码，需用户交互触发。
- 中东网络战升级，黑客活动增长，威胁关键基础设施和民众安全。
- Notepad++存在严重权限提升漏洞，攻击者可获取系统完全控制权。
- 新型'回音室'越狱技术可诱使大模型生成有害内容，攻击成功率超90%。
❓
延伸问答
GPU出口限制对DeepSeek的影响是什么？
GPU出口限制导致DeepSeek新一代AI模型研发受阻，技术竞争面临挑战。
AI聊天机器人Xbow在漏洞赏金排行榜上的表现如何？
AI聊天机器人Xbow在HackerOne漏洞赏金排行榜上超越人类黑客，发现超过1000个安全漏洞。
思科修复了哪些高危漏洞？
思科修复了ISE及ISE-PIC两处高危RCE漏洞，攻击者可远程获取root权限。
ClickFix攻击的激增原因是什么？
ClickFix攻击激增517%，利用虚假验证码诱骗用户执行恶意脚本，导致信息窃取等威胁。
微软Entra ID存在哪些安全风险？
微软Entra ID存在隐蔽的权限提升策略，访客账户可创建并转移订阅，威胁企业安全。
中东网络战的现状如何？
中东网络战升级，黑客活动增长，威胁关键基础设施和民众安全，电子战与物理战界限模糊。
➡️
