一份最新的安全报告重点介绍了全球网络安全态势中的一系列重大进展，其中包括服务器基础设施中的严重漏洞、基于人工智能攻击的发展，以及企业和政府系统的近期数据泄露和入侵事件。
严重漏洞威胁全球大多数服务器
研究人员在开源的 TianoCore EDK II 代码中发现了一个存在长达 16 年的缓冲区溢出（Buffer Overflow）漏洞，编号为 CVE-2026-97631。该代码被全球大多数服务器和数据存储供应商通过 AMI、Insyde 和 Phoenix 等固件供应商广泛使用。该缺陷允许拥有本地网络访问权限的攻击者在设备通过网络引导期间发送巨大的 ICMP 错误消息，从而冻结进程或在安全启动（Secure Boot）等防御机制启用之前以最高权限执行代码。
关于 Anthropic 系统入侵范围的争议
Anthropic 公司与一家名为 Cathedral 的初创公司（由被称为 DOGE 的前员工创立）陷入了争端。该初创公司声称，其智能代理在不到 12 小时内成功入侵了 Anthropic 的内部系统，利用第三方业务软件获取了会议记录和薪资数据。另一方面，Anthropic 坚信入侵仅限于一组有限的人力资源、销售和 IT 系统，并强调 Claude 模型的对话、源代码和模型权重未受影响，同时警告该初创公司违反了漏洞赏金计划的规则。
对企业而言实际发生了哪些变化？
这些进展反映了网络安全风险性质的质的转变；一方面，UEFI 等固件中固有的漏洞构成了跨越基础设施的风险，需要制造商进行紧急更新。另一方面，在执行侦察和自动化攻击时越来越多地使用基于人工智能的代理工具，正如安全公司对 Gold Ogre 等组织以及在勒索软件和远程控制中应用人工智能的警告所显示的那样。