AI 编程实时动态与要闻

CrowdStrike 宣布收购 Fiddler 与 Dreadnode,并上线 AI Kill Switch:把智能体可观测、上线前攻防测试和一键终止都收进 Falcon

CrowdStrike 于 11 月 3 日在巴塞罗那 Fal.Con Europe 宣布签署最终协议,收购 AI 智能体可观测公司 Fiddler AI 和自动化 AI 安全测试公司 Dreadnode,同时在 Falcon Guardian 中上线 AI Kill Switch,可在智能体失控时终止进程、阻止重启并切断企业网络访问。两笔收购预计在 FY27 第四季度完成,对应产品同季度 GA。官方未披露价格;据 CyberScoop 转引《华尔街日报》,Fiddler 约 4 亿美元、Dreadnode 约 9500 万美元。

CrowdStrike 宣布收购 Fiddler 与 Dreadnode,并上线 AI Kill Switch:把智能体可观测、上线前攻防测试和一键终止都收进 Falcon

核心要点速览

  • 两笔收购同日宣布,均预计在 CrowdStrike FY27 第四季度完成,支付以现金为主,另含部分附归属条件的股票。
  • 据 CyberScoop 转引《华尔街日报》:Fiddler 约 4 亿美元、Dreadnode 约 9500 万美元,合计约 4.95 亿美元;CrowdStrike 官方未披露金额。
  • Fiddler 将以 Falcon Observe 名义销售:上线前评估、跨智能体层级的决策与工具调用追踪、漂移和幻觉检测,并称用专用模型可把评估成本最多降低 98%。
  • Dreadnode 内置 100 多种已知 AI 攻击策略(越狱、提示注入、多轮及智能体专用攻击),可测试模型、智能体推理循环、应用和 MCP 服务器,结果映射到 OWASP LLM Top 10、OWASP Agentic ASI01-ASI10、MITRE ATLAS 和 NIST AI RMF。
  • AI Kill Switch 今天即可使用:由授权管理员触发,先在网关层终止智能体(端点层即将支持),阻止重启并切断网络,全程写入审计日志。
阅读全文

CrowdStrike:中国关联组织 VAPOR PANDA 用 ARTEX 多智能体框架(主用 DeepSeek)11 天内攻击 200 多家机构

CrowdStrike 于 10 月 29 日发布报告:中国关联的间谍组织 VAPOR PANDA 自 10 月 17 日起,用开源 agent 入侵框架 ARTEX 搭配 DeepSeek 和另一款未能确认的商业大模型,在 11 天内从同一个控制端对至少 14 个国家的 200 多家机构发起攻击,确认 9 家被攻入并植入 BLOODALCHEMY 后门。单次入侵中规划 agent 就消耗约 14 亿输入 token;恢复的对话记录显示有人类操作员用中文在关键节点下指令。

核心要点速览

  • 10 月 17 日起 11 天,同一个 ARTEX 控制端攻击至少 14 个国家、200 多家机构,涉及多国外交部、美国 19 家制药/半导体/国防/核能/金融机构,以及美国、比利时、菲律宾的电信商(CrowdStrike 报告)
  • 确认 9 家机构被攻入并部署 BLOODALCHEMY 后门,另有至少 12 家遭密码喷洒和凭据扫描
  • 主用 DeepSeek,外加一款 CrowdStrike 未能确认的订阅制商业大模型;单次入侵中规划 agent 约消耗 14 亿输入 token
  • 恢复的记录里人类操作员用「【人类指令】」标签下中文指令,还要求 agent 找出「没有装猎鹰(Falcon)」的 Windows 主机
  • CrowdStrike 称这与微软此前报道的 Storm-0940 使用 ARTEX 是两起不同活动,并判断未来 12 个月中国关联组织「极可能」继续采用此类 agent 框架
阅读全文
关联模型 / 智能体 / 厂商:

CrowdStrike 披露:攻击者用开源 AI 渗透 Agent ARTEX + Claude Code 攻破多家韩国金融机构

CrowdStrike 情报团队在攻击者暴露的开放目录里找到了 Claude Code 会话记录、ARTEX 配置和 CLAUDE.md:一名疑似中文使用者、以牟利为目的的攻击者,9 月底到 10 月初用中国开发的开源智能体渗透框架 ARTEX(主力模型 DeepSeek v4.1-flash,辅以 GLM-5.3、Grok 4.6)攻击韩国多家金融机构的贷款查询与员工移动办公系统并窃取数据。

核心要点速览

  • 攻击窗口:2026 年 9 月下旬至 10 月初;CrowdStrike 归因置信度为“中等”,未关联到已命名团伙(CrowdStrike 报告)
  • 模型栈:ARTEX 主力后端 DeepSeek v4.1-flash,经疑似 API 转售站 xcai[.]pro 调用;另用 GLM-5.3 与 Grok 4.6 跑 Claude Code 会话
  • IOC:1 个攻击者控制 IP(38.244.50[.]120)+ 9 个代理 IP,报告附 MITRE ATT&CK 映射
  • 受害规模(媒体口径):新韩银行称 25,729 名客户信息被盗,Hana 银行 89 人,Yegaram 储蓄银行约 4 万人(GovInfoSecurity)
  • ARTEX 原 GitHub 仓库 Autumn-27/ARTEX 目前已返回 404
阅读全文

Anthropic 启动 Cyber Mission:免费 OSS Scanner 首周已向维护者报出 77 个严重、803 个高危发现,并联合 11 家伙伴保卫关键基础设施

10 月 8 日 Anthropic 发布 Cyber Mission:① 面向关键开源项目的免费、可选择加入的 OSS Scanner(最强模型含 Claude Mythos,报告含 PoC/说明/候选补丁,预期真阳性>90%,无人审);② Critical Infrastructure Defense Program,与 CrowdStrike、Palo Alto、Dragos、Rockwell 等 11 家创始伙伴合作。Glasswing 已发现逾 2.9 万候选漏洞。 10 月 19 日官方更新:首批扫描已向维护者报出 77 个严重、803 个高危(模型评级)发现;curl 8.23.0 修复的高危 HTTP/2 释放后使用漏洞 CVE-2026-92392 即由早期版本发现。

核心要点速览

  • 双线并行:OSS Scanner(免费、opt-in、模型直出报告)+ Critical Infrastructure Defense Program(OT/电网/水务/交通,11 家创始伙伴)
  • Glasswing 遗产:逾 29,000 候选漏洞,人工已审约 6,000;维护者索要后已直送近 5,000 份报告
  • 质量预期:早期 97 个高危样本中 88% 达 CVD 门槛;官方目标真阳性率 >90%(无人审,可能有严重级别偏差)
  • 报名:核心维护者向专用 GitHub 仓库提 PR 登记;另有 Claude for OSS 免费 Max、Cyber Verification Program
  • 首周战果(官方口径,模型评级未人审):已向维护者报出 77 个严重、803 个高危发现;curl 8.23.0 修复的 CVE-2026-92392(HTTP/2 上传释放后使用,影响 8.12.0–8.22.0)即由早期版本发现
阅读全文
关联模型 / 智能体 / 厂商:
AD赞助内容

Anthropic 上线 Claude Marketplace:2000+ 连接器,可用承诺额度采购 Cursor 等 Agent 产品

Claude(@claudeai)正式推出 Claude Marketplace,把连接器/插件、Agent 与产品、服务伙伴收拢到同一入口。客户可从超过 2,000 个连接器中接入 Atlassian、Google、Microsoft、Notion、Salesforce 等;可用 Anthropic 承诺消费额度采购 CrowdStrike、Cursor、Harvey、Legora、Lovable、Snowflake 等 Claude 驱动软件;也可对接 Accenture、BCG、Deloitte 等 Partner Network 服务商。构建方可申请上架触达 Claude 用户。

Anthropic 上线 Claude Marketplace:2000+ 连接器,可用承诺额度采购 Cursor 等 Agent 产品

核心要点速览

阅读全文

Claude Marketplace 新上架 CrowdStrike、Cursor、Factory、Gamma 与 Vercel:企业可用 Anthropic 承诺额度采购

Anthropic 官方账号宣布 Claude Marketplace 新接入 CrowdStrike、Cursor、FactoryAI、Gamma 与 Vercel。企业可将 Anthropic 消费承诺额度用于采购更多 Claude 驱动的产品与智能体,扩大平台内一站式采购面。

核心要点速览

  • 新上架 CrowdStrike、Cursor、FactoryAI、Gamma、Vercel。
  • 企业可用 Anthropic 消费承诺额度购买 Claude 生态产品与智能体。
  • 入口:claude.com/platform/marketplace。
阅读全文