虎嗅分析：AI智能体降低黑客攻击门槛，网络安全岗位需求或迎增长
虎嗅发文分析指出，随着ARTEX等AI自主渗透测试工具的出现，网络攻击的技术门槛显著降低，导致针对中小企业的攻击成本下降且频率增加。CrowdStrike报告显示，近期针对韩国金融机构的攻击中使用了以DeepSeek为后端的AI工具，暴露出“菜鸟”黑客借助AI完成复杂入侵的新趋势。
#数据合规
#数据合规
今日 1 条虎嗅AI 评分5555
36氪 · 文章AI 评分6565 安全研究员披露Meta Muse macOS客户端零日漏洞绕过系统权限机制
安全研究员Patrick Wardle披露Meta Muse macOS桌面客户端存在一个尚未修复的零日漏洞，该漏洞源于名为endo_voyager_dictation_endpoint的未公开配置首选项键。
AIHOT · AI 精选精选AI 评分8282 Zenity 披露 AWS Bedrock AgentCore 漏洞链：单个公开 AI Agent 可接管同账户所有 Agent
安全公司 Zenity Labs 发现亚马逊 Bedrock AgentCore 存在名为“AgentCorruption”的漏洞链，攻击者只需向一个公开 AI Agent 发送一条提示词，即可窃取凭证并接管同一 AWS 账户和区域内的所有 AgentCore Agent。
推荐理由：原文完整还原了攻击链、AWS 的修复时间线和最小权限权衡，对评估云端 Agent 部署风险有直接参考价值。
Retail GazetteAI 评分4242 ASOS 通报黑客入侵员工账户事件
ASOS 确认黑客通过冒充可信联系人获取员工登录凭证，进而访问部分第三方平台。调查证实泄露信息仅含姓名、联系方式及部分非个人账号数据，未涉及支付卡或密码。ASOS 已锁定受影响平台并加强安全控制，网站与 App 使用安全，用户无需采取额外行动。
Cosmetics BusinessAI 评分3838 Dermaself 与米兰理工大学联合推进隐私保护 AI 皮肤分析
Dermaself 与 Alta Scuola Politecnica 合作开发图像标准化与 3D 面部匿名化技术，旨在实现隐私保护的 AI 皮肤分析。该方案通过分离身份信息与皮肤特征，在保留病变、纹理等临床数据的同时消除生物识别风险。相关技术可集成至电商及线下零售触点，支持品牌构建合规的皮肤数据集并优化个性化推荐。
Modern RetailAI 评分4040 麦当劳与沃尔玛回应AI动态定价争议
麦当劳和沃尔玛针对AI动态定价质疑发布声明，强调其工具仅提供建议或承诺不基于个人数据设定差异化价格。随着马里兰州立法禁止杂货店动态定价及FTC关注个性化定价，零售商正面临日益严格的监管审视。