AI × Networking Daily.

2026-08-19 版 · taolab.dev · 归档

CISA gives feds 3 days to fix actively exploited Ray RCE bug

The Register (Networks)

CISA因分布式计算框架Ray存在被在野利用的远程代码执行漏洞,要求联邦机构三天内完成修复。Ray广泛用于AI/ML训练与推理集群,攻击者可借钓鱼或恶意广告渗透企业内网。

BGP Role model: tracking the adoption of RFC 9234

Cloudflare Blog

Cloudflare研究测量了BGP角色机制(RFC 9234)在全球互联网的部署情况,该机制可让路由器自主拒绝路由泄露。研究发现两家一级运营商意外剥离了OTC属性,暴露协议落地中的配置隐患。

Copilot tricked into telling reseachers how to hack itself

The Register (Networks)

研究人员通过社会工程手法诱导微软Copilot自曝其推理与防护机制,成功让AI助手泄露可用于攻击自身的信息。案例揭示了AI助手在对抗性提示下的安全边界脆弱性。

Google buys crashed airline Spirit’s data at auction, because AI

The Register (Networks)

谷歌以1000万美元拍下破产美国航空公司Spirit的用户数据,涵盖超1亿封邮件、3000万通录音电话及Teams、Oracle、SAP系统记录,用于AI模型训练。交易引发关于航空乘客数据隐私处置的争议。