【安全/科技】互联网情报资讯10.25

SolarWinds事件中，美国四家网络安全公司因披露不力被美国证券交易委员会（SEC）罚款数百万美元。这四家公司包括Check Point、Avaya、Unisys和Mimecast，被指控进行了与网络安全风险和入侵相关的“重大误导性”披露。SEC的调查发现，这些公司在了解到SolarWinds攻击背后的黑客访问了他们的系统后，在公开披露中疏忽地将其网络安全事件最小化。Unisys支付400万美元罚款，Avaya支付100万美元，Check Point支付99.5万美元，Mimecast支付99万美元。SEC强调，面临网络攻击的公司必须提供准确的网络安全事件信息，不得误导股东或大众。

美国网络司令部面临改革压力，以应对未来威胁。根据内部审查“网络指挥2.0”，司令部需简化与行业合作，改革招聘做法，设想新的人才保留系统。审查旨在满足立法者要求，解决司令部战备困境和人员流失问题。国会山有人支持创建独立网络服务。司令部官员讨论五项提案，包括建立网络战创新中心、人才管理工作组、新部队生成模型、高级网络培训中心，遵循五大“准备支柱”。但目前尚不清楚这些措施能否满足国会或实现前任负责人保罗·中曾根的愿景。

墨西哥医疗行业发生大规模数据泄露，超过500万患者信息处于风险之中。泄露的数据库包含500GB敏感数据，涉及530万墨西哥人，约占全国人口的4%。泄露信息包括姓名、种族、国籍、宗教、血型、出生日期、性别、电话号码、电子邮件地址、墨西哥个人识别号码（CURP）、医疗服务收费、访问的医院以及支付请求描述等。受影响的医疗平台由总部位于德克萨斯的eCaresoft Inc.开发和运营，该公司的平台用户包括超过30,000名医生、65家医院和110个门诊护理中心。Cybernews已联系该公司，开放的实例已被关闭，但官方回复尚未收到。

美国AI安全公司Protect AI发布了一款名为Vulnhuntr的开源工具，该工具利用Anthropic的Claude AI模型在Python代码库中自动发现零日漏洞，并推测漏洞利用代码。Vulnhuntr通过分析用户输入处理的代码，完整分析调用链，以减少误报和漏报。目前，该工具已在多个大型开源Python项目中发现了十几个零日漏洞，包括任意文件覆盖、本地文件包含、服务器端请求伪造等七种漏洞类型。Vulnhuntr的发现标志着AI辅助工具首次在实际环境中发现零日漏洞。

2024年10月22日，华为发布了全新的原生鸿蒙操作系统HarmonyOS NEXT，成为全球第三大移动操作系统，仅次于苹果的iOS和谷歌的安卓。华为终端常务董事余承东表示，这是鸿蒙系统自推出以来的最大升级，核心技术实现了全面突破。HarmonyOS NEXT完全抛弃了部分AOSP开放源代码，因此不再兼容安卓应用。系统流畅度提升超过30%，续航时间延长近一个小时。该系统已上架1.5万个鸿蒙原生应用，较四个月前的1500个大幅增加。新系统支持同时连接最多四台设备，互联速度提升三倍，用户可以在不同设备间无缝切换内容。

人工智能初创公司Anthropic发布了其最新的AI模型Claude 3.5 Sonnet，推出了“计算机使用能力”功能。这一功能使得Claude能够像人类一样解读计算机屏幕信息、选择按钮、输入文本、导航网站，并通过各种软件和实时互联网执行复杂任务。Anthropic希望在未来几个月内将这一公测版功能向消费者和企业客户开放。首席科学官Jared Kaplan表示，该AI代理能够执行“几十甚至数百步的任务”，并且亚马逊等早期客户已经开始试用这一工具。未来，Claude的应用场景包括航班预订、在线研究和报销报告等。

微软公司宣布推出10款新的AI代理工具，这些工具被集成在Dynamics 365软件中，旨在提高企业团队的工作效率。这些自主代理能够自动处理特定任务，如IT问题处理、新员工培训、销售与服务个性化支持以及供应链管理等。微软还推出了Copilot Studio，允许用户通过低代码或无代码指令创建自主代理，以自动化处理邮件等任务。

美国国家侦察局（NRO）宣布计划扩展其卫星网络，到年底前增加100多个有效载荷，以增强数据共享能力。这一扩展旨在为作战人员、分析师和急救人员提供更可靠、高效的数据组织和共享方式，通过高级分析和计算环境。NRO首席副主任Troy Meink表示，该机构正在利用政府和商业伙伴关系，加速新技术的采用和开发，以满足不断增长的客户需求。NRO正在与更多行业合作伙伴合作，增强数据科学人才基础，访问高级计算、数字工程和数据分析等新工具，提升供应链和发布能力。