Crowdstrike 称 AI 黑客工具可能帮助单一攻击者入侵多家韩国银行
Crowdstrike 报告称，一名疑似中文使用者在 2026 年 9 月下旬至 10 月上旬攻击多家韩国金融机构并窃取大量数据，仅新韩银行就有超过 25,000 条含姓名、联系方式、收入和信用额度的记录被盗。
推荐理由：文章借 Crowdstrike 对韩国银行入侵事件的调查，呈现 AI 渗透测试工具如何降低大规模攻击的实施门槛。
智谱 GLM
全部主题智谱的 GLM 系列模型动态：旗舰开源发布、代码与推理能力迭代、商业化与生态进展的追踪。
9条精选相关主题千问 QwenKimi / 月之暗面开源生态
最新精选
第 1–9 条 · 共 9 条The Decoder精选AI 评分7676 Hacker News：AI 热帖精选AI 评分7676 CrowdStrike 报告称韩国金融机构攻击中使用 ARTEX 与 Claude Code，攻击者疑似学生
CrowdStrike 披露 2026 年 9 月底至 10 月初针对韩国金融机构的数据窃取活动，攻击者使用中国开发的开源智能体渗透测试工具 ARTEX，并结合大模型与 Claude Code 开展操作。
推荐理由：报告通过泄露的 Claude Code 会话还原攻击者如何组合 ARTEX 与多个大模型实施入侵，为观察 AI 工具进入真实攻击链提供了具体样本。
AWS Machine Learning Blog精选AI 评分6161 Z.ai GLM 5.3 登陆 Amazon Bedrock
Z.ai（智谱）的 GLM 5.3 现已在 Amazon Bedrock 上面向符合条件的企业客户提供。该模型是发布在 Hugging Face Hub 的 753B 参数 MoE 模型，面向编码和长程智能体任务优化，支持跨区域推理、提示缓存、Flex、Priority 和 Standard 服务层级。
推荐理由：文章同时说明 GLM 5.3 的参数架构、Bedrock 接入方式和提示缓存配置，便于评估其在长程编码与智能体任务中的落地路径。
The Decoder精选AI 评分8282 Anthropic 称智谱开放权重 GLM-5.3 的漏洞利用能力接近 Claude Mythos Preview
Anthropic 测试显示，开放权重的 GLM-5.3 在自动化漏洞利用开发上接近受限开放的 Claude Mythos Preview：ExploitBench 中 410 次尝试有 50 次生成可用 exploit，Mythos Preview 为 56 次；OSS-Fuzz 二进制利用任务中完全控制目标程序的比例分别为 4% 和 6%。
推荐理由：文章把 Anthropic 与 CAISI 的漏洞利用测试、防护绕过成本和开放权重风险放在一起，便于理解前沿网络攻击能力的扩散速度。
Hacker News 热门（buzzing.cc 中文翻译）精选AI 评分8686 Anthropic 分析 GLM-5.3：开放权重模型已具备端到端网络漏洞利用能力
Anthropic 发布分析称，智谱 GLM-5.3 能自主构建端到端网络漏洞利用，且开放权重和较弱防护使攻击者更容易获得相关能力。GLM-5.3 在 ExploitBench 的 410 次尝试中成功 50 次，Claude Mythos Preview 为 56 次；在 Binary Exploitation 基准 100 个任务中完整控制流劫持成功率为 4%。
推荐理由：文章用基准测试和专家实测说明开放权重模型的网络攻击能力与防护缺口，可帮助理解能力扩散带来的攻防不对称。
Hugging Face Blog精选AI 评分6565 ALTK-Evolve 研究：AI 智能体需要多少记忆应按模型能力校准
IBM Research 在 Hugging Face 博客介绍 ALTK-Evolve 的智能体记忆研究：从智能体过往轨迹蒸馏可复用准则，并在推理时注入，不更新权重也不需要人工标注。
推荐理由：文章用 8 个模型和 AppWorld 任务说明智能体记忆剂量需按模型能力校准，并给出准确率与 token 成本对照。
Fireworks AI（网页）精选AI 评分6767 Fireworks AI 发布 Nexus，用托管开放模型层降低工程团队 AI 成本
Fireworks AI 发布 Fireworks Nexus，把开发者现有 AI 工具连接到托管开放权重模型层，并提供企业控制、成本观测和智能路由。
推荐理由：原文说明了 Nexus 的三层组成、兼容工具和初步成本数据，便于工程团队评估如何把现有 AI 工作流迁移到开放模型。
Hugging Face Blog精选AI 评分8787 Hugging Face 披露 2026 年 7 月安全事件：自主 AI 智能体入侵生产基础设施
Hugging Face 披露其部分生产基础设施本周早些时候遭自主 AI 智能体系统入侵，攻击者通过恶意数据集利用远程代码加载器和数据集配置模板注入两条代码执行路径，随后提升至节点权限、窃取云与集群凭证并横向移动。
推荐理由：Hugging Face 披露自主 AI 智能体实施的生产环境入侵，并说明防御方使用自有开源模型完成取证的过程。
Mistral AI精选AI 评分7070 Mistral 发布开源 Lean 4 代码智能体 Leanstral
Mistral 发布面向 Lean 4 的开源代码智能体 Leanstral，模型为 Leanstral-120B-A6B，采用高稀疏架构和 6B 激活参数，权重以 Apache 2.0 许可开放。
推荐理由：原文给出 Apache 2.0 权重、Mistral Vibe 与免费 API 入口，并用 FLTEval 展示其在 Lean 4 证明工程中的成本和性能位置。