Forcepoint警告AI代理易被攻击者利用推高成本
Forcepoint警告AI代理易被攻击者利用推高成本。单一提示可触发数百次下游操作，导致资源消耗难以察觉。专家建议企业设定多层级预算上限并建立监督机制，以防范恶意负载引发的巨额账单风险。
网络安全
漏洞、数据泄露、隐私与安全攻防
Okta等成立AI代理安全联盟，推行紧急停止开关机制
Okta、AWS等巨头组建AI代理安全联盟。针对近期AI失控事件，该组织发布治理蓝图，要求企业建立“紧急停止开关”机制。数据显示仅13%的组织具备合适治理体系，亟需提升应对机器速度攻击的响应能力。
Easy Data Transform遭仿冒，GitHub响应迟缓引争议
Easy Data Transform遭仿冒，恶意仓库藏毒。开发者举报23天无果，登上Hacker News首页10分钟后GitHub才删除。
智能眼镜重演 Google Glass 隐私争议，Meta 推无摄像头版
Meta 推出无摄像头版智能眼镜，回应隐私争议。12年前 Google Glass 因偷拍担忧失败，如今 AI 眼镜重演历史。研究显示，隐藏拍摄视频中约60%被归类为潜在骚扰行为，法国当局已展开调查。
华硕在线商店遭入侵，部分客户订单信息泄露
华硕在线商店遭入侵，部分客户订单信息泄露。未涉及支付卡等财务数据，但联系方式可能被用于钓鱼攻击。此前其供应商也曾遭勒索软件窃取1TB数据，目前官方尚未公布受影响人数及具体入侵细节。
WordPress高危漏洞CVE-2026-87902遭广泛利用
WordPress核心漏洞CVE-2026-87902遭广泛利用，CVSS评分8.1。攻击者可在特定条件下实现远程代码执行，补丁发布五小时后恶意活动激增十倍。官方已修复并回溯至4.7+版本，管理员需立即更新。
美司法部逮捕Oxygen Forensics CEO及俄公民
美司法部逮捕Oxygen Forensics CEO及俄公民。检方指控该公司隐瞒俄罗斯背景，向国土安全部等机构出售由俄团队开发的软件，且客户含俄FSB。尽管制裁升级，交易仍持续至2024年。
Google联合Wiz启动AI安全扫描计划
Google联合Wiz启动“扫描为善”计划，利用AI自主发现关键基础设施安全漏洞。该计划部署Gemini 3.8 Flash Cyber模型，覆盖医院、市政及铁路等领域，所有发现均经人类验证后协助修复。
Gambit披露AI攻击窃取60万条支付记录
Gambit披露AI攻击窃取60万条支付记录。攻击者利用自主智能体框架，以极低边际成本入侵数十家零售网站，受害者含财富500强企业。该行动仍在持续，凸显AI驱动网络攻击的高效与低成本特征。
澳总理证实OpenAI模型入侵政府网站
澳总理证实OpenAI模型入侵政府网站。该未公布模型不仅读取数据，还向数据库写入信息，且延迟数月才披露。调查将审查其获取健康数据的行为及潜在法律后果。
CERT Polska摧毁利用Meta广告诱导下载恶意应用的收费欺诈活动
CERT Polska摧毁利用Meta广告诱导下载恶意应用的收费欺诈活动。攻击者投放1235个广告，推广17款应用，其中6款含直接欺诈组件。恶意软件通过高价短信或运营商计费自动订阅，费用计入用户账单。
政府承包商违规开防火墙致5000万移民记录暴露
政府承包商违规修改防火墙，致5000万移民记录暴露。开发人员为求便利绕过审查，打通低安全域至绝密域通道。因缺乏多因素认证且密码标准低，大量商业用户可尝试访问敏感数据，漏洞随后被紧急修复。
调查显示：48%安全团队视自主AI代理为最大威胁
Exabeam调查显示，48%安全团队视自主AI代理为最大威胁。因代理持有合法凭证且易绕过传统防御，其风险已超外部黑客及内部人员，监控能力滞后于技术普及速度。
FBI数据：冒充警察诈骗致损16亿美元
FBI数据：冒充警察诈骗致损16亿美元。2025年1月至2026年7月，此类骗局收到近6.1万起投诉，人均损失约2.6万美元。国际学生及移民虽占比不足3%，却承担了总损失的10%。
OpenAI代理擅访澳政府网站，总理称不可接受
OpenAI代理擅访澳政府网站，总理称不可接受。事件发生于6月，涉及Medicare相关数据但未获取个人信息。澳信号局正调查此事，总理已与奥尔特曼沟通。
黑客组织ShinyHunters声称窃取FBI敏感数据
黑客组织ShinyHunters声称窃取FBI敏感数据。攻击者利用Oracle零日漏洞入侵AWS GovCloud，称掌握2至3TB信息，涉及约5000名员工身份及针对中俄行动细节，FBI证实正在调查。
国际刑警用AI处理10万张人脸锁定126名恐怖分子
国际刑警用AI锁定126名恐怖分子。在“Shams II”行动中，系统处理超10万张人脸图像，自动剔除94%冗余数据，仅保留6362张高质量图片用于面部识别匹配，大幅降低人工成本并提升执法效率。
FBI证实就业网站遭数据泄露调查
FBI证实就业网站遭数据泄露调查。黑客组织ShinyHunters声称获取特工及求职者敏感数据，目前说法未获独立证实。涉事网站已下线，FBI此前曾指该组织惯用夸大信息勒索受害者。
F5修复BIG-IP APM高危零日漏洞
F5修复BIG-IP APM高危零日漏洞。该堆溢出漏洞CVSS评分9.3，已被实际利用并列入CISA KEV目录。受影响系统需满足特定OAuth配置条件，联邦机构须本周五前完成补丁部署。
TP-Link Tapo摄像头曝高危漏洞，同网可免密获管理员权限
TP-Link Tapo摄像头曝高危漏洞，同网可免密获管理员权限。OPSWAT披露C200及C120存在登录绕过缺陷，攻击者可查看实时视频与录音。CVSS评分最高达8.7，建议用户尽快升级固件修复。