#芯盾时代每日安全资讯# 20260824

1、OpenAI 因担忧新模型可自主发现 0Day 漏洞而放缓 AI 训练

OpenAI因Astra模型或达关键网络安全能力阈值，暂停前沿AI训练，强化沙箱隔离与思维链监控，并加大对齐研究，应对0Day漏洞风险。

2、新研究发现“僵尸卡”漏洞：过期 Visa 卡仍可完成非接触式支付

过期Visa卡可被“僵尸卡”中继攻击复活，因有效期未密码学绑定，篡改后能通过终端验证并完成支付。研究已披露，修复未落地，建议剪断芯片销毁旧卡。

3、AWS 展示如何阻止被劫持的 AI Agent 越权读取数据

AWS 新方案将授权下沉至基础设施层，通过身份令牌传播与策略强制，确保AI Agent即使被攻陷也无法越权访问用户无权查看的数据。

4、黑客将恶意代码隐藏在英语单词中，借以感染 Windows 用户

新型攻击利用ClearFake虚假验证码，将恶意代码藏于英语单词传播Amatera窃密木马，诱骗用户粘贴命令执行，安全人员需警惕此类ClickFix手法。

5、苹果私有 Find My People 协议被逆向，Linux 设备成功解密实时共享位置

研究人员逆向苹果Find My People协议，使Linux设备无需Mac或iPhone即可注册、接收密钥并解密好友实时位置；未发现安全漏洞，但首次详细记录了私有ID与密钥分发机制。