exploits.yaml

# Timeline of AI offensive-security milestones rendered in the
# "VISIBILITY = VULNERABILITY" section of /vision/.
#
# Schema (per entry):
#   id            unique slug (for debugging/anchors)
#   date          YYYY-MM string; used for descending sort (newest first)
#   date_labels   per-language display string for the date chip
#   icon_html     raw HTML for the 56x56 icon tile including its wrapper div
#                 (lets each story keep its own bg/shape/content)
#   titles        per-language card title (HTML allowed)
#   descs         per-language card description (HTML allowed)
#   links         list of {url, labels: per-language link text}
#
# Supported language keys: en, zh-cn, zh-tw, ja, de, fr, es. Missing keys
# fall back to en in the partial (exploit-card.html).
#
# The first 4 (by date desc) are shown; the rest are hidden behind the
# "Show N older findings" toggle rendered by the timeline shortcode.

- id: aisi-frontier
  date: "2026-04"
  date_labels:
    en: "Apr 2026"
    zh-cn: "2026年4月"
    zh-tw: "2026 年 4 月"
    ja: "2026年4月"
    de: "Apr. 2026"
    fr: "Avr. 2026"
    es: "Abr. 2026"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; border-radius: 12px; background: #1e3a8a; display: flex; align-items: center; justify-content: center;" aria-label="UK AI Security Institute">
      <span style="font-family: 'Helvetica Neue', Arial, sans-serif; font-weight: 800; font-size: 0.95rem; color: white; line-height: 1; letter-spacing: 0.02em;">AISI</span>
    </div>
  titles:
    en: "UK AISI: AI Now Completes Expert-Level Cyber Attack Tasks"
    zh-cn: "英国 AISI：AI 首次完成专家级网络攻击"
    zh-tw: "英國 AISI：AI 首次完成專家級網路攻擊"
    ja: "英国AISI：AIが専門家レベルのサイバー攻撃を初めて完遂"
    de: "AISI (UK): KI löst jetzt Cyberangriffe auf Expertenniveau"
    fr: "AISI (Royaume-Uni) : l'IA réalise désormais des cyberattaques de niveau expert"
    es: "AISI (Reino Unido): la IA ya completa ciberataques de nivel experto"
  descs:
    en: |-
      The UK AI Security Institute's first Frontier AI Trends Report documents a rapid acceleration in AI cyber capability:
      the best models now complete apprentice-level cyber attack tasks <strong>50% of the time</strong>, up from under 9% in late 2023.
      In 2025, AISI tested the first-ever model able to complete <strong>expert-level attack tasks</strong> that typically require 10+ years of human experience.
      The duration of cyber attack tasks AI can complete unassisted is <strong>doubling roughly every eight months</strong> — from under ten minutes in early 2023 to over an hour by mid-2025.
    zh-cn: |-
      英国 AI 安全研究院（AI Security Institute）发布的首份《前沿 AI 趋势报告》记录了 AI 网络能力的急速提升：
      最先进的模型现在能在 <strong>50% 的情况下</strong>完成学徒级网络攻击，而 2023 年底这一比例还不足 9%。
      2025 年，AISI 测试了首个能够完成<strong>专家级攻击</strong>（通常需要人类 10 年以上经验）的模型。
      AI 无需人类协助即可完成的网络攻击时长<strong>大约每 8 个月翻一倍</strong>——从 2023 年初的不到 10 分钟增长到 2025 年中的一小时以上。
    zh-tw: |-
      英國 AI 安全研究院（AI Security Institute）發布的首份《前沿 AI 趨勢報告》記錄了 AI 網路能力的快速提升：
      最先進的模型現在能在 <strong>50% 的情況下</strong>完成學徒級網路攻擊，而 2023 年底這一比例還不到 9%。
      2025 年，AISI 測試了首個能夠完成<strong>專家級攻擊</strong>（通常需要人類 10 年以上經驗）的模型。
      AI 無需人類協助即可完成的網路攻擊時長<strong>大約每 8 個月翻一倍</strong>——從 2023 年初的不到 10 分鐘增長到 2025 年中的一小時以上。
    ja: |-
      英国AIセキュリティ研究所（AI Security Institute）による初の『フロンティアAIトレンドレポート』は、AIのサイバー能力の急速な進展を記録しています。
      最先端のモデルは現在、見習いレベルのサイバー攻撃を<strong>50%の確率で完遂</strong>できます（2023年末は9%未満）。
      2025年にはAISIが、人間でも10年以上の経験を要する<strong>専門家レベルの攻撃</strong>を完遂可能な初のモデルをテストしました。
      AIが人間の介入なしに完遂できるサイバー攻撃の長さは、<strong>およそ8か月ごとに倍増</strong>しています — 2023年初頭の10分未満から2025年半ばには1時間超へ。
    de: |-
      Der erste Frontier-AI-Trends-Report des britischen AI Security Institute dokumentiert eine rasche Beschleunigung der KI-Fähigkeiten im Cyberbereich:
      die besten Modelle lösen Cyberangriffsaufgaben auf Lehrlingsniveau heute in <strong>50 % der Fälle</strong> — gegenüber unter 9 % Ende 2023.
      2025 testete das AISI das erste Modell, das <strong>Angriffsaufgaben auf Expertenniveau</strong> bewältigt, für die Menschen typischerweise mehr als zehn Jahre Erfahrung benötigen.
      Die Dauer der Cyberangriffsaufgaben, die KI ohne menschliche Hilfe bewältigen kann, <strong>verdoppelt sich etwa alle acht Monate</strong> — von unter zehn Minuten Anfang 2023 auf über eine Stunde Mitte 2025.
    fr: |-
      Le premier Frontier AI Trends Report de l'UK AI Security Institute documente une accélération rapide des capacités cybernétiques de l'IA :
      les meilleurs modèles accomplissent désormais les tâches de cyberattaque de niveau apprenti dans <strong>50 % des cas</strong>, contre moins de 9 % fin 2023.
      En 2025, l'AISI a testé le tout premier modèle capable d'accomplir des <strong>tâches d'attaque de niveau expert</strong> qui exigent généralement plus de dix ans d'expérience humaine.
      La durée des tâches de cyberattaque que l'IA peut accomplir sans assistance <strong>double environ tous les huit mois</strong> — de moins de dix minutes début 2023 à plus d'une heure à la mi-2025.
    es: |-
      El primer Frontier AI Trends Report del AI Security Institute del Reino Unido documenta una rápida aceleración de las capacidades cibernéticas de la IA:
      los mejores modelos ya completan tareas de ciberataque de nivel aprendiz el <strong>50 % de las veces</strong>, frente a menos del 9 % a finales de 2023.
      En 2025, AISI probó el primer modelo capaz de realizar <strong>tareas de ataque de nivel experto</strong> que normalmente requieren más de diez años de experiencia humana.
      La duración de las tareas de ciberataque que la IA puede completar sin ayuda se <strong>duplica aproximadamente cada ocho meses</strong>: de menos de diez minutos a principios de 2023 a más de una hora a mediados de 2025.
  links:
    - url: "https://www.aisi.gov.uk/frontier-ai-trends-report"
      labels:
        en: "AISI Report →"
        zh-cn: "AISI 报告 →"
        zh-tw: "AISI 報告 →"
        ja: "AISIレポート →"
        de: "AISI-Bericht →"
        fr: "Rapport AISI →"
        es: "Informe AISI →"
    - url: "https://www.aisi.gov.uk/blog/5-key-findings-from-our-first-frontier-ai-trends-report"
      labels:
        en: "Key Findings →"
        zh-cn: "核心发现 →"
        zh-tw: "核心發現 →"
        ja: "主要な発見 →"
        de: "Wichtigste Erkenntnisse →"
        fr: "Principales conclusions →"
        es: "Conclusiones clave →"

- id: claude-code-security
  date: "2026-02"
  date_labels:
    en: "Feb 2026"
    zh-cn: "2026年2月"
    zh-tw: "2026 年 2 月"
    ja: "2026年2月"
    de: "Feb. 2026"
    fr: "Fév. 2026"
    es: "Feb. 2026"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; border-radius: 12px; background: #c97a4a; display: flex; align-items: center; justify-content: center;">
      <svg width="34" height="34" viewBox="0 0 34 34" fill="none" xmlns="http://www.w3.org/2000/svg" aria-label="Claude">
        <path d="M 26 9 A 13 13 0 1 0 26 25" stroke="white" stroke-width="3.5" stroke-linecap="round"/>
      </svg>
    </div>
  titles:
    en: "Claude Code Security: AI Finds Decades-Old Vulnerabilities"
    zh-cn: "Claude Code Security：AI 发现数十年未被察觉的漏洞"
    zh-tw: "Claude Code Security：AI 發現數十年未被察覺的漏洞"
    ja: "Claude Code Security：AIが数十年潜んでいた脆弱性を発見"
    de: "Claude Code Security: KI findet jahrzehntealte Schwachstellen"
    fr: "Claude Code Security : l'IA découvre des vulnérabilités vieilles de plusieurs décennies"
    es: "Claude Code Security: la IA encuentra vulnerabilidades de hace décadas"
  descs:
    en: "Anthropic's Claude Code Security, powered by Opus 4.6, reads and reasons about codebases like a senior security researcher—tracing data flows, understanding component interactions, surfacing complex logic vulnerabilities that pattern-matching tools miss entirely. In internal testing on open-source software running across enterprise systems and critical infrastructure, it found vulnerabilities that had gone undetected for decades. Markets reacted immediately: CrowdStrike −8%, Cloudflare −8.1%, Zscaler −5.5%, Okta −9.2%."
    zh-cn: "Anthropic 的 Claude Code Security 由 Opus 4.6 驱动，能够像资深安全研究员一样阅读和推理代码库——追踪数据流、理解组件交互、发现模式匹配工具完全无法识别的复杂逻辑漏洞。在对企业系统和关键基础设施中运行的开源软件进行内部测试时，它发现了数十年来未被检测到的漏洞。市场立即做出反应：CrowdStrike -8%、Cloudflare -8.1%、Zscaler -5.5%、Okta -9.2%。"
    zh-tw: "Anthropic 的 Claude Code Security 由 Opus 4.6 驅動，能像資深安全研究員一樣閱讀和分析程式碼庫——追蹤資料流、理解元件互動，發現模式匹配工具完全遺漏的複雜邏輯漏洞。在針對企業系統和關鍵基礎設施上運行的開源軟體的內部測試中，它發現了數十年來未被偵測到的漏洞。市場立即做出反應：CrowdStrike -8%、Cloudflare -8.1%、Zscaler -5.5%、Okta -9.2%。"
    ja: "AnthropicのClaude Code Security（Opus 4.6搭載）は、シニアセキュリティ研究者のようにコードベースを読み解き推論します — データフローを追跡し、コンポーネント間の相互作用を理解し、パターンマッチングツールでは見逃される複雑なロジック脆弱性を浮かび上がらせます。企業システムや重要インフラで稼働するオープンソースソフトウェアを対象とした内部テストでは、数十年間検出されなかった脆弱性を発見しました。市場は即座に反応：CrowdStrike −8%、Cloudflare −8.1%、Zscaler −5.5%、Okta −9.2%。"
    de: "Claude Code Security von Anthropic — angetrieben von Opus 4.6 — liest und analysiert Codebasen wie ein erfahrener Sicherheitsforscher: Es verfolgt Datenflüsse, versteht Komponenteninteraktionen und deckt komplexe Logiklücken auf, die Mustererkennung vollständig übersieht. In internen Tests an Open-Source-Software, die in Unternehmensumgebungen und kritischer Infrastruktur läuft, fand es Schwachstellen, die jahrzehntelang unentdeckt geblieben waren. Die Märkte reagierten sofort: CrowdStrike −8 %, Cloudflare −8,1 %, Zscaler −5,5 %, Okta −9,2 %."
    fr: "Claude Code Security d'Anthropic, propulsé par Opus 4.6, lit et raisonne sur les bases de code comme un chercheur en sécurité expérimenté : il suit les flux de données, comprend les interactions entre composants et met au jour des vulnérabilités logiques complexes que les outils à base de correspondance de motifs manquent totalement. Lors de tests internes sur des logiciels open source exécutés dans des systèmes d'entreprise et des infrastructures critiques, il a découvert des vulnérabilités passées inaperçues pendant des décennies. Les marchés ont réagi immédiatement : CrowdStrike −8 %, Cloudflare −8,1 %, Zscaler −5,5 %, Okta −9,2 %."
    es: "Claude Code Security de Anthropic, con Opus 4.6, lee y razona sobre el código como un investigador de seguridad sénior: traza flujos de datos, comprende las interacciones entre componentes y saca a la luz vulnerabilidades lógicas complejas que las herramientas de coincidencia de patrones pasan por alto por completo. En pruebas internas sobre software de código abierto que se ejecuta en sistemas empresariales e infraestructuras críticas, encontró vulnerabilidades que habían pasado desapercibidas durante décadas. Los mercados reaccionaron de inmediato: CrowdStrike −8 %, Cloudflare −8,1 %, Zscaler −5,5 %, Okta −9,2 %."
  links:
    - url: "https://www.anthropic.com/news/claude-code-security"
      labels:
        en: "Anthropic Announcement →"
        zh-cn: "Anthropic 公告 →"
        zh-tw: "Anthropic 公告 →"
        ja: "Anthropic発表 →"
        de: "Anthropic-Ankündigung →"
        fr: "Annonce d'Anthropic →"
        es: "Anuncio de Anthropic →"

- id: stanford-artemis
  date: "2025-12"
  date_labels:
    en: "Dec 2025"
    zh-cn: "2025年12月"
    zh-tw: "2025 年 12 月"
    ja: "2025年12月"
    de: "Dez. 2025"
    fr: "Déc. 2025"
    es: "Dic. 2025"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; border-radius: 12px; background: #8C1515; display: flex; align-items: center; justify-content: center;" aria-label="Stanford University">
      <span style="font-family: Georgia, 'Times New Roman', serif; font-weight: 700; font-size: 2rem; color: white; line-height: 1;">S</span>
    </div>
  titles:
    en: "Stanford ARTEMIS: AI Outperforms Human Hackers"
    zh-cn: "斯坦福 ARTEMIS：AI 超越人类黑客"
    zh-tw: "Stanford ARTEMIS：AI 超越人類駭客"
    ja: "Stanford ARTEMIS：AIが人間のハッカーを上回る"
    de: "Stanford ARTEMIS: KI übertrifft menschliche Hacker"
    fr: "Stanford ARTEMIS : l'IA surpasse les hackers humains"
    es: "Stanford ARTEMIS: la IA supera a los hackers humanos"
  descs:
    en: |-
      Stanford's ARTEMIS AI agent outperformed 9 of 10 professional penetration testers in a live enterprise
      environment, discovering vulnerabilities with 82% accuracy. At $18/hour vs $60/hour for humans,
      AI hackers are now "dangerously close" to matching—and beating—human capabilities.
    zh-cn: |-
      斯坦福大学的 ARTEMIS AI 代理在真实企业环境中以 82% 的准确率发现漏洞，
      表现优于 10 名专业渗透测试人员中的 9 名。以每小时 18 美元对比人类的 60 美元，
      AI 黑客现在"危险地接近"匹配甚至超越人类的能力。
    zh-tw: |-
      Stanford 的 ARTEMIS AI 代理在真實企業環境中的表現超越了 10 名專業滲透測試人員中的 9 名，
      以 82% 的準確率發現漏洞。以每小時 18 美元對比人類的每小時 60 美元，
      AI 駭客現在「危險地接近」匹配——甚至超越——人類的能力。
    ja: |-
      StanfordのARTEMIS AIエージェントは、実際の企業環境で10人中9人のプロのペネトレーションテスターを上回り、
      82%の精度で脆弱性を発見しました。人間の時給60ドルに対してAIは18ドル —
      AIハッカーは人間の能力に匹敵し、それを超えることに「危険なほど近づいて」います。
    de: |-
      Der ARTEMIS-KI-Agent von Stanford übertraf in einer realen Unternehmensumgebung 9 von 10 professionellen
      Penetrationstestern und deckte Schwachstellen mit 82 % Trefferquote auf. Mit 18 USD/Stunde gegenüber
      60 USD/Stunde für Menschen sind KI-Hacker nun „gefährlich nah" daran, menschliche Fähigkeiten zu erreichen — und zu übertreffen.
    fr: |-
      L'agent IA ARTEMIS de Stanford a surpassé 9 des 10 testeurs d'intrusion professionnels dans un environnement
      d'entreprise réel, découvrant des vulnérabilités avec 82 % de précision. À 18 $/heure contre 60 $/heure pour
      les humains, les hackers IA sont désormais « dangereusement proches » d'égaler — et de dépasser — les capacités humaines.
    es: |-
      El agente de IA ARTEMIS de Stanford superó a 9 de cada 10 pentesters profesionales en un entorno empresarial
      real y descubrió vulnerabilidades con un 82 % de precisión. A 18 $/hora frente a 60 $/hora por humanos,
      los hackers de IA están ahora «peligrosamente cerca» de igualar —y superar— las capacidades humanas.
  links:
    - url: "https://arxiv.org/html/2512.09882v1"
      labels:
        en: "Stanford Paper →"
        zh-cn: "斯坦福论文 →"
        zh-tw: "Stanford 論文 →"
        ja: "Stanford論文 →"
        de: "Stanford-Artikel →"
        fr: "Article Stanford →"
        es: "Artículo Stanford →"
    - url: "https://www.wsj.com/tech/ai/ai-hackers-are-coming-dangerously-close-to-beating-humans-4afc3ad6"
      labels:
        en: "WSJ Report →"
        zh-cn: "WSJ 报道 →"
        zh-tw: "WSJ 報導 →"
        ja: "WSJレポート →"
        de: "WSJ-Bericht →"
        fr: "Article WSJ →"
        es: "Informe WSJ →"
    - url: "https://www.businessinsider.com/ai-agent-hacker-stanford-study-outperform-human-artemis-2025-12"
      labels:
        en: "Business Insider →"
        zh-cn: "Business Insider →"
        zh-tw: "Business Insider →"
        ja: "Business Insider →"
        de: "Business Insider →"
        fr: "Business Insider →"
        es: "Business Insider →"

- id: ai-cve-exploits
  date: "2025-08"
  date_labels:
    en: "Aug 2025"
    zh-cn: "2025年8月"
    zh-tw: "2025 年 8 月"
    ja: "2025年8月"
    de: "Aug. 2025"
    fr: "Août 2025"
    es: "Ago. 2025"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; background: linear-gradient(135deg, #ef4444, #dc2626); border-radius: 12px; display: flex; align-items: center; justify-content: center;">
      <span style="font-size: 1.75rem;">⚡</span>
    </div>
  titles:
    en: "CVE Exploits in 10-15 Minutes, $1 Per Exploit"
    zh-cn: "CVE 漏洞利用：10-15 分钟，每个仅需 1 美元"
    zh-tw: "10-15 分鐘內利用 CVE 漏洞，每個漏洞利用僅需 1 美元"
    ja: "CVEエクスプロイトを10〜15分で生成、1件あたり1ドル"
    de: "CVE-Exploits in 10–15 Minuten, 1 USD pro Exploit"
    fr: "Exploits CVE en 10-15 minutes, 1 $ par exploit"
    es: "Exploits de CVE en 10-15 minutos, 1 $ por exploit"
  descs:
    en: |-
      AI systems can automatically generate working exploits for newly published CVEs in just 10-15 minutes
      at ~$1 per exploit, compressing the traditional patch window from weeks to minutes.
      All generated exploits are publicly available on their research database.
    zh-cn: |-
      AI 系统能够在仅 10-15 分钟内以约 1 美元的成本自动为新发布的 CVE 生成可用的漏洞利用代码，
      将传统的补丁窗口从数周压缩到数分钟。
      所有生成的漏洞利用代码都可在其研究数据库中公开获取。
    zh-tw: |-
      AI 系統可以在短短 10-15 分鐘內自動為新發佈的 CVE 生成可用的漏洞利用程式，
      每個利用程式的成本約為 1 美元，將傳統的修補時間窗口從數週壓縮到數分鐘。
      所有生成的漏洞利用程式都公開在其研究資料庫中。
    ja: |-
      AIシステムは、新たに公開されたCVEに対する動作するエクスプロイトをわずか10〜15分で、
      1件あたり約1ドルで自動生成でき、従来数週間かかっていたパッチ適用の猶予期間を数分に圧縮します。
      生成されたエクスプロイトはすべて研究データベースで公開されています。
    de: |-
      KI-Systeme können für neu veröffentlichte CVEs in nur 10–15 Minuten und zu rund 1 USD pro Exploit
      automatisch funktionierende Exploits erzeugen und komprimieren damit das klassische Patch-Fenster
      von Wochen auf Minuten. Alle erzeugten Exploits sind in ihrer Forschungsdatenbank öffentlich verfügbar.
    fr: |-
      Les systèmes d'IA peuvent générer automatiquement des exploits fonctionnels pour des CVE nouvellement
      publiés en seulement 10-15 minutes et pour environ 1 $ par exploit, comprimant la fenêtre de correction
      traditionnelle de semaines à minutes. Tous les exploits générés sont publiquement disponibles dans leur base de données de recherche.
    es: |-
      Los sistemas de IA pueden generar automáticamente exploits funcionales para CVE recién publicados
      en tan solo 10-15 minutos y a un coste aproximado de 1 $ por exploit, comprimiendo la ventana
      tradicional de parcheo de semanas a minutos. Todos los exploits generados están disponibles públicamente en su base de datos de investigación.
  links:
    - url: "https://autoexploit.ai/"
      labels:
        en: "AutoExploit.ai (Research Data) →"
        zh-cn: "AutoExploit.ai（研究数据）→"
        zh-tw: "AutoExploit.ai（研究資料）→"
        ja: "AutoExploit.ai（研究データ）→"
        de: "AutoExploit.ai (Forschungsdaten) →"
        fr: "AutoExploit.ai (données de recherche) →"
        es: "AutoExploit.ai (datos de investigación) →"
    - url: "https://cybersecuritynews.com/ai-generate-cve-exploits/"
      labels:
        en: "Cyber Security News →"
        zh-cn: "Cyber Security News →"
        zh-tw: "Cyber Security News →"
        ja: "Cyber Security News →"
        de: "Cyber Security News →"
        fr: "Cyber Security News →"
        es: "Cyber Security News →"

- id: linux-kernel-o3
  date: "2025-05"
  date_labels:
    en: "May 2025"
    zh-cn: "2025年5月"
    zh-tw: "2025 年 5 月"
    ja: "2025年5月"
    de: "Mai 2025"
    fr: "Mai 2025"
    es: "May. 2025"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; border-radius: 12px; background: #1a1a2e; display: flex; align-items: center; justify-content: center; font-size: 2rem; line-height: 1;" aria-label="Linux">🐧</div>
  titles:
    en: "Linux Kernel Zero-day Found by OpenAI ChatGPT-o3"
    zh-cn: "OpenAI ChatGPT-o3 发现 Linux 内核零日漏洞"
    zh-tw: "OpenAI ChatGPT-o3 發現 Linux 核心零日漏洞"
    ja: "OpenAI ChatGPT-o3がLinuxカーネルのゼロデイを発見"
    de: "Linux-Kernel-Zero-Day von OpenAI ChatGPT-o3 entdeckt"
    fr: "Faille zero-day du noyau Linux découverte par OpenAI ChatGPT-o3"
    es: "Vulnerabilidad zero-day del kernel de Linux descubierta por OpenAI ChatGPT-o3"
  descs:
    en: |-
      Security researcher Sean Heelan used OpenAI's o3 model to discover CVE-2025-37899, a remote zero-day
      use-after-free vulnerability in the Linux kernel's SMB implementation (ksmbd)—with no scaffolding,
      no agentic frameworks, just the o3 API.
    zh-cn: "安全研究员 Sean Heelan 使用 OpenAI 的 o3 模型发现了 CVE-2025-37899，这是 Linux 内核 SMB 实现（ksmbd）中的一个远程零日释放后使用漏洞——无需脚手架、无需代理框架，仅使用 o3 API。"
    zh-tw: |-
      安全研究員 Sean Heelan 使用 OpenAI 的 o3 模型發現了 CVE-2025-37899，這是一個存在於 Linux 核心
      SMB 實作（ksmbd）中的遠端零日 use-after-free 漏洞——沒有腳手架，
      沒有代理框架，只使用了 o3 API。
    ja: |-
      セキュリティ研究者のSean Heelanは、OpenAIのo3モデルを使用して、LinuxカーネルのSMB実装（ksmbd）における
      リモートゼロデイuse-after-free脆弱性CVE-2025-37899を発見しました — スキャフォールディングなし、
      エージェントフレームワークなし、o3 APIのみで。
    de: |-
      Der Sicherheitsforscher Sean Heelan entdeckte mit dem o3-Modell von OpenAI die Schwachstelle CVE-2025-37899 —
      eine remote ausnutzbare Use-after-free-Zero-Day-Lücke in der SMB-Implementierung des Linux-Kernels (ksmbd) —
      ohne Gerüste, ohne Agenten-Framework, nur mit der o3-API.
    fr: |-
      Le chercheur en sécurité Sean Heelan a utilisé le modèle o3 d'OpenAI pour découvrir CVE-2025-37899,
      une vulnérabilité zero-day use-after-free exploitable à distance dans l'implémentation SMB du noyau Linux (ksmbd) —
      sans échafaudage, sans framework agentique, avec la seule API o3.
    es: |-
      El investigador de seguridad Sean Heelan utilizó el modelo o3 de OpenAI para descubrir CVE-2025-37899,
      una vulnerabilidad zero-day use-after-free de explotación remota en la implementación SMB del kernel de Linux (ksmbd),
      sin andamiaje ni frameworks agénticos, solo con la API de o3.
  links:
    - url: "https://sean.heelan.io/2025/05/22/how-i-used-o3-to-find-cve-2025-37899-a-remote-zeroday-vulnerability-in-the-linux-kernels-smb-implementation/"
      labels:
        en: "Sean Heelan's Blog →"
        zh-cn: "Sean Heelan 博客 →"
        zh-tw: "Sean Heelan 的部落格 →"
        ja: "Sean Heelanのブログ →"
        de: "Sean Heelans Blog →"
        fr: "Blog de Sean Heelan →"
        es: "Blog de Sean Heelan →"
    - url: "https://linuxsecurity.com/news/security-vulnerabilities/remote-zero-day-linux-kernel-flaw-discovered-using-ai"
      labels:
        en: "Linux Security →"
        zh-cn: "Linux Security →"
        zh-tw: "Linux Security →"
        ja: "Linux Security →"
        de: "Linux Security →"
        fr: "Linux Security →"
        es: "Linux Security →"

- id: imperva-bad-bot
  date: "2025-04"
  date_labels:
    en: "Apr 2025"
    zh-cn: "2025年4月"
    zh-tw: "2025 年 4 月"
    ja: "2025年4月"
    de: "Apr. 2025"
    fr: "Avr. 2025"
    es: "Abr. 2025"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; background: linear-gradient(135deg, #1e40af, #3b82f6); border-radius: 12px; display: flex; align-items: center; justify-content: center;">
      <span style="font-size: 1.75rem;">🤖</span>
    </div>
  titles:
    en: "Imperva 2025: AI Supercharging Bad Bot Attacks"
    zh-cn: "Imperva 2025：AI 加剧恶意机器人攻击"
    zh-tw: "Imperva 2025：AI 加速惡意機器人攻擊"
    ja: "Imperva 2025：AIが悪性ボット攻撃を加速"
    de: "Imperva 2025: KI treibt bösartige Bot-Angriffe voran"
    fr: "Imperva 2025 : l'IA dope les attaques de bots malveillants"
    es: "Imperva 2025: la IA potencia los ataques de bots maliciosos"
  descs:
    en: |-
      For the first time in a decade, automated traffic surpassed human activity (51% vs 49%). Bad bots now account for
      <strong style="color: #ef4444;">37% of all internet traffic</strong>, up from 32% the year before. AI is lowering the barrier to entry—simple bot attacks
      grew from 40% to 45%, while <strong>44% of advanced bot traffic targets APIs</strong>. Account takeover attacks increased by 40%,
      with AI-powered bots becoming more evasive and intelligent than ever.
    zh-cn: |-
      十年来首次，自动化流量超过了人类活动（51% 对 49%）。恶意机器人现占
      <strong style="color: #ef4444;">所有互联网流量的 37%</strong>，较前一年的 32% 有所增长。AI 降低了攻击门槛——简单机器人攻击
      从 40% 增长到 45%，而<strong>44% 的高级机器人流量针对 API</strong>。账户接管攻击增加了 40%，
      AI 驱动的机器人变得比以往任何时候都更具规避性和智能性。
    zh-tw: |-
      十年來首次，自動化流量超過了人類活動（51% 對 49%）。惡意機器人現佔
      <strong style="color: #ef4444;">所有網路流量的 37%</strong>，較前一年的 32% 上升。AI 正在降低攻擊門檻——簡單的機器人攻擊
      從 40% 增長到 45%，而<strong>44% 的進階機器人流量以 API 為目標</strong>。帳號接管攻擊增加了 40%，
      AI 驅動的機器人比以往更加隱蔽和智能。
    ja: |-
      過去10年間で初めて、自動化トラフィックが人間の活動を上回りました（51%対49%）。悪性ボットは現在
      <strong style="color: #ef4444;">全インターネットトラフィックの37%</strong>を占め、前年の32%から増加しています。AIが参入障壁を下げ、単純なボット攻撃は
      40%から45%に増加、一方<strong>高度なボットトラフィックの44%がAPIを標的</strong>としています。アカウント乗っ取り攻撃は40%増加し、
      AI駆動のボットはこれまで以上に回避性と知能を高めています。
    de: |-
      Zum ersten Mal seit zehn Jahren hat der automatisierte Datenverkehr die menschliche Aktivität übertroffen (51 % vs. 49 %). Bösartige Bots machen inzwischen
      <strong style="color: #ef4444;">37 % des gesamten Internetverkehrs</strong> aus, gegenüber 32 % im Vorjahr. KI senkt die Einstiegshürde — einfache Bot-Angriffe
      sind von 40 % auf 45 % gestiegen, während <strong>44 % des fortgeschrittenen Bot-Verkehrs auf APIs abzielt</strong>. Kontoübernahmen nahmen um 40 % zu,
      und KI-gestützte Bots werden ausweichender und intelligenter als je zuvor.
    fr: |-
      Pour la première fois en une décennie, le trafic automatisé a dépassé l'activité humaine (51 % contre 49 %). Les bots malveillants représentent désormais
      <strong style="color: #ef4444;">37 % de tout le trafic Internet</strong>, contre 32 % l'année précédente. L'IA abaisse la barrière d'entrée — les attaques
      de bots simples sont passées de 40 % à 45 %, tandis que <strong>44 % du trafic de bots avancés cible les API</strong>. Les attaques de prise de contrôle
      de comptes ont augmenté de 40 %, les bots alimentés par l'IA devenant plus évasifs et plus intelligents que jamais.
    es: |-
      Por primera vez en una década, el tráfico automatizado superó la actividad humana (51 % frente al 49 %). Los bots maliciosos representan ahora el
      <strong style="color: #ef4444;">37 % de todo el tráfico de Internet</strong>, frente al 32 % del año anterior. La IA reduce la barrera de entrada:
      los ataques de bots simples crecieron del 40 % al 45 %, mientras que <strong>el 44 % del tráfico de bots avanzados apunta a APIs</strong>.
      Los ataques de apropiación de cuentas aumentaron un 40 %, y los bots impulsados por IA son ahora más evasivos e inteligentes que nunca.
  links:
    - url: "https://www.imperva.com/blog/2025-imperva-bad-bot-report-how-ai-is-supercharging-the-bot-threat/"
      labels:
        en: "Imperva Report →"
        zh-cn: "Imperva 报告 →"
        zh-tw: "Imperva 報告 →"
        ja: "Impervaレポート →"
        de: "Imperva-Bericht →"
        fr: "Rapport Imperva →"
        es: "Informe Imperva →"

- id: google-big-sleep
  date: "2024-11"
  date_labels:
    en: "Nov 2024"
    zh-cn: "2024年11月"
    zh-tw: "2024 年 11 月"
    ja: "2024年11月"
    de: "Nov. 2024"
    fr: "Nov. 2024"
    es: "Nov. 2024"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; border-radius: 12px; background: white; display: flex; align-items: center; justify-content: center;" aria-label="Google">
      <svg width="36" height="36" viewBox="0 0 48 48" xmlns="http://www.w3.org/2000/svg">
        <path fill="#EA4335" d="M24 9.5c3.54 0 6.71 1.22 9.21 3.6l6.85-6.85C35.9 2.38 30.47 0 24 0 14.62 0 6.51 5.38 2.56 13.22l7.98 6.19C12.43 13.72 17.74 9.5 24 9.5z"/>
        <path fill="#4285F4" d="M46.98 24.55c0-1.57-.15-3.09-.38-4.55H24v9.02h12.94c-.58 2.96-2.26 5.48-4.78 7.18l7.73 6c4.51-4.18 7.09-10.36 7.09-17.65z"/>
        <path fill="#FBBC05" d="M10.53 28.59c-.48-1.45-.76-2.99-.76-4.59s.27-3.14.76-4.59l-7.98-6.19C.92 16.46 0 20.12 0 24c0 3.88.92 7.54 2.56 10.78l7.97-6.19z"/>
        <path fill="#34A853" d="M24 48c6.48 0 11.93-2.13 15.89-5.81l-7.73-6c-2.15 1.45-4.92 2.3-8.16 2.3-6.26 0-11.57-4.22-13.47-9.91l-7.98 6.19C6.51 42.62 14.62 48 24 48z"/>
      </svg>
    </div>
  titles:
    en: "Google Big Sleep: AI Finds Real Vulnerabilities"
    zh-cn: "Google Big Sleep：AI 发现真实漏洞"
    zh-tw: "Google Big Sleep：AI 發現真實漏洞"
    ja: "Google Big Sleep：AIが実際の脆弱性を発見"
    de: "Google Big Sleep: KI findet echte Schwachstellen"
    fr: "Google Big Sleep : l'IA découvre de vraies vulnérabilités"
    es: "Google Big Sleep: la IA encuentra vulnerabilidades reales"
  descs:
    en: |-
      Google's Project Zero and DeepMind collaboration discovered the first real-world exploitable vulnerability
      (stack buffer underflow in SQLite) using an AI agent—before it appeared in an official release.
    zh-cn: |-
      Google 的 Project Zero 与 DeepMind 合作，使用 AI 代理发现了第一个真实世界可利用的漏洞
      （SQLite 中的栈缓冲区下溢）——在它出现在正式发布版本之前。
    zh-tw: |-
      Google 的 Project Zero 與 DeepMind 合作，使用 AI 代理發現了首個真實世界可利用的漏洞
      （SQLite 中的堆疊緩衝區下溢）——在該漏洞出現於正式版本之前。
    ja: |-
      GoogleのProject ZeroとDeepMindの共同研究により、AIエージェントを使用して初の実世界で悪用可能な脆弱性
      （SQLiteのスタックバッファアンダーフロー）が発見されました — 公式リリースに含まれる前に。
    de: |-
      Die Zusammenarbeit zwischen Googles Project Zero und DeepMind entdeckte mithilfe eines KI-Agenten die
      erste real ausnutzbare Schwachstelle (Stack-Buffer-Underflow in SQLite) — noch bevor sie in einer offiziellen Version auftauchte.
    fr: |-
      La collaboration entre Project Zero de Google et DeepMind a découvert, grâce à un agent IA, la première
      vulnérabilité exploitable dans le monde réel (dépassement de tampon de pile dans SQLite) — avant même qu'elle n'apparaisse dans une version officielle.
    es: |-
      La colaboración entre Project Zero de Google y DeepMind descubrió la primera vulnerabilidad explotable en
      el mundo real (desbordamiento inferior de pila en SQLite) mediante un agente de IA, antes de que apareciera en una versión oficial.
  links:
    - url: "https://projectzero.google/2024/10/from-naptime-to-big-sleep.html"
      labels:
        en: "Google Project Zero →"
        zh-cn: "Google Project Zero →"
        zh-tw: "Google Project Zero →"
        ja: "Google Project Zero →"
        de: "Google Project Zero →"
        fr: "Google Project Zero →"
        es: "Google Project Zero →"

- id: uiuc-llm-agents
  date: "2024-04"
  date_labels:
    en: "Apr 2024"
    zh-cn: "2024年4月"
    zh-tw: "2024 年 4 月"
    ja: "2024年4月"
    de: "Apr. 2024"
    fr: "Avr. 2024"
    es: "Abr. 2024"
  icon_html: |-
    <div style="flex-shrink: 0; width: 56px; height: 56px; border-radius: 50%; background: #13294B; display: flex; align-items: center; justify-content: center;" aria-label="UIUC">
      <span style="font-family: Georgia, 'Times New Roman', serif; font-weight: 900; font-size: 1.75rem; color: #E84A27; line-height: 1;">I</span>
    </div>
  titles:
    en: "LLM Agents Exploit 87% of One-day Vulnerabilities"
    zh-cn: "LLM 代理利用 87% 的一日漏洞"
    zh-tw: "LLM 代理利用 87% 的一日漏洞"
    ja: "LLMエージェントがワンデイ脆弱性の87%を悪用"
    de: "LLM-Agenten nutzen 87 % der One-Day-Schwachstellen aus"
    fr: "Les agents LLM exploitent 87 % des vulnérabilités d'un jour"
    es: "Agentes LLM explotan el 87 % de vulnerabilidades de un día"
  descs:
    en: |-
      UIUC research shows GPT-4 can autonomously exploit 87% of real-world one-day vulnerabilities when given CVE descriptions,
      compared to 0% for other models and open-source scanners like ZAP and Metasploit.
    zh-cn: |-
      UIUC 的研究表明，GPT-4 在给定 CVE 描述的情况下能够自主利用 87% 的真实世界一日漏洞，
      而其他模型和 ZAP、Metasploit 等开源扫描器的成功率为 0%。
    zh-tw: |-
      UIUC 的研究表明，GPT-4 在給定 CVE 描述時可以自主利用 87% 的真實世界一日漏洞，
      而其他模型和開源掃描工具（如 ZAP 和 Metasploit）的成功率為 0%。
    ja: |-
      UIUCの研究により、GPT-4はCVEの説明が与えられた場合、実世界のワンデイ脆弱性の87%を自律的に悪用できることが示されました。
      他のモデルやZAP、Metasploitなどのオープンソーススキャナーでは0%でした。
    de: |-
      Forschungsergebnisse der UIUC zeigen, dass GPT-4 bei gegebenen CVE-Beschreibungen 87 % der realen
      One-Day-Schwachstellen autonom ausnutzen kann — gegenüber 0 % bei anderen Modellen und Open-Source-Scannern wie ZAP und Metasploit.
    fr: |-
      Les recherches de l'UIUC montrent que GPT-4 peut exploiter de manière autonome 87 % des vulnérabilités d'un jour
      du monde réel lorsqu'on lui fournit les descriptions CVE, contre 0 % pour les autres modèles et les scanners open source comme ZAP et Metasploit.
    es: |-
      Una investigación de la UIUC muestra que GPT-4 puede explotar de forma autónoma el 87 % de las vulnerabilidades
      de un día del mundo real cuando se le proporcionan las descripciones CVE, frente al 0 % de otros modelos y escáneres de código abierto como ZAP y Metasploit.
  links:
    - url: "https://arxiv.org/abs/2404.08144"
      labels:
        en: "UIUC Paper →"
        zh-cn: "UIUC 论文 →"
        zh-tw: "UIUC 論文 →"
        ja: "UIUC論文 →"
        de: "UIUC-Artikel →"
        fr: "Article UIUC →"
        es: "Artículo UIUC →"