安全研究员揭示 Zoom AI 助手 ZoomMate 可被攻击者利用，窃取用户数据
据安全研究披露，Zoom 的旗舰 AI 功能 ZoomMate 存在严重安全风险。该智能助手可访问用户 Zoom 账户及 OneDrive、Google 等连接服务的数据，且运行环境具备不受限制的 HTTPS 网络访问权限，用户和管理员均无法进行锁定。攻击者可通过恶意 Skill 或提示注入，操纵 ZoomMate 连接至攻击者服务器，进而执行任意命令并窃取租户数据。更危险的是，即使受害者点击“停止”或关闭 Zoom，攻击连接仍可在 Zoom 服务器端持续运行，且最终输出给用户的聊天内容看起来完全正常。Zoom 在用户上传 Skill 时虽显示非官方渠道警告，但并未充分告知风险。攻击者还可通过间接提示注入（如隐藏指令的邮件）实施攻击。研究人员表示该功能看似为有意设计，并非程序漏洞，但提醒用户在缺乏严格网络沙箱隔离的情况下使用此类智能助手存在巨大风险。 #Zoom #AI安全 #ZoomMate #网络安全 #提示注入 #数据泄露
据安全研究披露，Zoom 的旗舰 AI 功能 ZoomMate 存在严重安全风险。该智能助手可访问用户 Zoom 账户及 OneDrive、Google 等连接服务的数据，且运行环境具备不受限制的 HTTPS 网络访问权限，用户和管理员均无法进行锁定。攻击者可通过恶意 Skill 或提示注入，操纵 ZoomMate 连接至攻击者服务器，进而执行任意命令并窃取租户数据。更危险的是，即使受害者点击“停止”或关闭 Zoom，攻击连接仍可在 Zoom 服务器端持续运行，且最终输出给用户的聊天内容看起来完全正常。Zoom 在用户上传 Skill 时虽显示非官方渠道警告，但并未充分告知风险。攻击者还可通过间接提示注入（如隐藏指令的邮件）实施攻击。研究人员表示该功能看似为有意设计，并非程序漏洞，但提醒用户在缺乏严格网络沙箱隔离的情况下使用此类智能助手存在巨大风险。 #Zoom #AI安全 #ZoomMate #网络安全 #提示注入 #数据泄露
英伟达联合多家金融巨头推动5000亿美元AI基础设施融资
据英国《金融时报》和彭博社报道，包括Apollo Global Management、黑石、贝莱德旗下全球基础设施合伙公司、Brookfield资产管理、高盛和KKR在内的多家金融机构，正与英伟达合作商讨一项规模达5000亿美元的AI基础设施融资方案，交易最早可能于周一达成。然而市场对此反应冷淡，英伟达股价周一下跌逾3%。目前融资细节尚未敲定，资金投向、形式乃至是否为新增资本均未明确。今年以来，英伟达已宣布数千亿美元的AI供应链投资承诺，并通过为OpenAI等客户提供融资担保以拉动芯片采购，这种被批评为“循环融资”的模式引发投资者担忧。引入独立外部资产负债表被视为缓解风险、分散资本压力的举措，但能否真正解决信贷结构隐患仍存疑问。 #英伟达 #AI基础设施 #融资 #循环融资 #科技新闻
据英国《金融时报》和彭博社报道，包括Apollo Global Management、黑石、贝莱德旗下全球基础设施合伙公司、Brookfield资产管理、高盛和KKR在内的多家金融机构，正与英伟达合作商讨一项规模达5000亿美元的AI基础设施融资方案，交易最早可能于周一达成。然而市场对此反应冷淡，英伟达股价周一下跌逾3%。目前融资细节尚未敲定，资金投向、形式乃至是否为新增资本均未明确。今年以来，英伟达已宣布数千亿美元的AI供应链投资承诺，并通过为OpenAI等客户提供融资担保以拉动芯片采购，这种被批评为“循环融资”的模式引发投资者担忧。引入独立外部资产负债表被视为缓解风险、分散资本压力的举措，但能否真正解决信贷结构隐患仍存疑问。 #英伟达 #AI基础设施 #融资 #循环融资 #科技新闻