ChatGPT 開發商 OpenAI 表示，即將推出的 Astra 是旗下第一個被認定達到其「準備框架」（Preparedness Framework）中關鍵（Critical）級網絡安全能力門檻的模型。其內部測試確定，Astra 模型能夠在極少甚至毋須人類指令下，構思並執行針對高難度目標的新型網絡攻擊。 想睇更多科技新聞，立即免費訂閱！ Astra 可自行發現及利用漏洞 OpenAI 內部測試發現，Astra 能夠發現此前未知的安全漏洞並加以利用，又透露該模型已具備攻破網頁瀏覽器沙盒的能力，可在運行瀏覽器的電腦上執行命令，並能在一個原本難以破解的作業系統中發現漏洞。 OpenAI 於 2023 年推出「準備框架」，作為追蹤及應對可能帶來嚴重危害的先進 AI 能力的方法。公司去年更新框架時，訂立兩個能力門檻：「High」門檻指模型可放大導致嚴重危害的「現有途徑」；「Critical」門檻則指模型可能引入導致嚴重危害的「前所未有新途徑」，Astra…

早前 Cyberhaven 遭受針對 Google Chrome 擴充工具的攻擊，黑客利用釣魚電郵竊取員工的 Google 帳戶登入憑證和 sessions token，再借用帳戶發佈含有惡意功能的虛假擴充工具，影響近 40 萬企業客戶。這次入侵事件再次令業界關注瀏覽器擴充工具的安全性，要避免落入黑客陷阱，就要留意五招安全心得。 想知最新科技新聞？立即免費訂閱！ 安全機構 LayerX 發表有關企業員工使用瀏覽器擴充工具的調查報告，指約有 60% 的企業員工都有安裝擴充工具。事實上，這些擴充工具的確有助提升工作效率，例如可以幫助用家糾正拼寫、翻譯資料和記錄備忘事項等。 不過，專家指出擴充工具通常要求用家授予不同的訪問權限，以獲取敏感用家數據，例如 Cookies、登入…