情报
AI 生成的结构化厂商动态简报
Microsoft
其他
2026-07-20
微软7月补丁日622个CVE创纪录，AI基础设施漏洞成新攻击面
微软2026年7月补丁日发布622个CVE，创历史新高，其中3个AI关键漏洞：Copilot RCE（CVSS 9.6）、Azure OpenAI EoP（CVSS 9.9）、M365 Copilot EoP（CVSS 9.3）。攻击面从操作系统扩展到AI服务基础设施，标志着AI驱动的漏洞通胀时代来临。
NVIDIA
其他
2026-05-16
NVIDIA CUDA漏洞暴露GPU云共享隔离架构根本缺陷：从驱动层到硬件层的安全范式必须重构
Pwn2Own Berlin 2026上，NVIDIA CUDA Toolkit NVVM编译器堆溢出漏洞(CVE-2026-12839)被成功利用，实现GPU云跨租户逃逸。攻击链从恶意PTX代码到驱动层再到主机内核，彻底打破当前依赖驱动隔离的GPU共享模型，迫使行业重新评估AI基础设施安全架构。
Trend Micro
其他
强信号
2026-03-03
Trend Micro发布AI安全报告，揭示AI供应链风险与模型攻击面
Trend Micro发布《AI生态系统断层线》报告，系统性地分析了AI供应链中的安全风险，包括模型训练数据污染、第三方插件漏洞以及模型窃取攻击。报告指出，企业AI应用的安全边界已从传统IT基础设施扩展至模型层和数据管道。