FreeBuf早报 | 新型AI工具革新内网威胁防御测试体系；新型AI分类器可阻断核武器图纸查询
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
新加坡管理大学研发的Chimera系统利用AI模拟员工行为，生成内网威胁数据集，增强安全防御。Anthropic推出新型AI分类器，拦截核武器查询。针对Linux系统的新型HTTP攻击和钓鱼邮件威胁加剧。Data I/O遭遇勒索软件攻击，运营受到影响。新攻击技术可绕过EDR监控，窃取Windows凭证。
🎯
关键要点
- 新加坡管理大学研发的Chimera系统利用AI模拟员工行为，生成内网威胁数据集ChimeraLog，提升安全防御能力。
- Anthropic推出新型AI分类器，精准拦截96%核武器制造查询，计划共享技术以提升行业安全。
- 新型HTTP走私攻击技术利用前后端解析差异，建议升级至HTTP/2协议以消除风险。
- 针对女性的钓鱼邮件通过伪装调查邀请传播Linux恶意软件，具备远程控制能力。
- Data I/O遭勒索软件攻击，运营系统被迫下线，影响通信和制造活动。
- 新型攻击技术可绕过EDR监控，静默窃取Windows系统凭证，暴露防御系统漏洞。
- Linux系统面临新型恶意软件攻击，攻击者利用文件名和脚本漏洞实现隐蔽入侵。
- 新型勒索软件BQTLock采用RaaS模式，结合技术复杂性与激进营销，施压用户。
- Gayfemboy恶意软件再度活跃，具备高级规避技术，针对多国多行业设备发起攻击。
- 假冒CoinMarketCap记者通过Zoom访谈诱导加密货币高管开启远程控制，窃取数据。
❓
延伸问答
Chimera系统如何提升内网威胁防御能力？
Chimera系统通过模拟员工行为生成内网威胁数据集ChimeraLog，解决检测模型训练数据不足的问题，从而提升安全防御能力。
Anthropic的新型AI分类器有什么特点？
Anthropic的新型AI分类器能够精准拦截96%的核武器制造查询，并计划共享技术以提升行业安全。
新型HTTP走私攻击技术是如何运作的？
新型HTTP走私攻击利用前后端解析差异，通过畸形分块编码注入次级请求，从而绕过安全控制。
Data I/O遭遇勒索软件攻击后有什么影响？
Data I/O遭勒索软件攻击后被迫关闭运营系统，影响了通信、发货和制造活动，预计将产生重大财务影响。
新型Linux恶意软件是如何进行攻击的？
新型Linux恶意软件通过利用文件名和脚本处理漏洞植入恶意代码，实现隐蔽入侵，威胁服务器和IoT设备安全。
BQTLock勒索软件的运营模式是什么？
BQTLock采用勒索软件即服务（RaaS）模式，结合技术复杂性与激进营销，通过加密文件和窃取凭据施压用户。
➡️
