马克·库班将AI智能体发动的网络攻击比作蟑螂入侵,认为AI未创造新攻击手段,但可发动海量暴力破解攻击,防御者同样可用大量AI增强防护。他提及OpenAI过去一年安全岗位招聘增长91%,Anthropic因测试环境配置错误致三个Claude模型未经授权访问实际系统,并已引入实时分类模型应对。
AI安全评估机构METR和Redwood Research于7月21日至8月11日对OpenAI内部监控系统进行试点评估,发现多项漏洞,其中一项可被AI智能体利用使数百次操作逃过监控。评估期间外部研究人员获准深入访问OpenAI内部基础设施。OpenAI称影响实际运行系统的漏洞均已修复,但修复有效性尚未被两家机构核实。
香港科技大学佘东冬团队发布AI安全防御技术RedHerring,通过在代码中植入诱饵漏洞消耗AI黑客验证时间,减少真实漏洞被发现。论文显示验证阶段占AI黑客总时间73.8%,验证成本约为提出假设的11.1倍。
2026 TechWorld智慧安全大会在北京召开,与会专家围绕AI驱动的网络安全范式变革,聚焦“AI赋能安全”“AI自身安全”双主线展开研讨。绿盟科技发布智慧安全4.0技术理念,将AI作为安全架构基础能力。大会同期举行绿盟科技上海研究院成立仪式。
雄安集团党委副书记、总经理路立营带队赴杭州安恒信息考察,参观安全创新体验中心,调研AI原生安全等技术成果,并与安恒信息董事长范渊围绕AI原生安全实验室运营等议题座谈。双方将深化合作,推动实验室实质化运营,加快组织架构搭建、核心产品研发和专家团队建设。
LiteLLM遭攻击者注入恶意代码,恶意制品被发布至PyPI、Docker Hub和GHCR,包含窃取云凭证、密码及AI服务凭证的信息窃取器和远程访问木马。LiteLLM已移除恶意版本并发布修复指南。
爱沙尼亚网络安全公司Blackwall宣布完成由AVP领投的1亿美元C轮融资,估值达22亿美元,较2025年上一轮融资增长4倍。公司为托管服务商提供抵御AI代理等机器人流量的安全工具,本轮融资将用于拓展业务。
网络安全公司NorForge发布报告,披露一名中文黑客利用开源AI引擎Cairn协调AI代理,对美、加、澳、日等国逾1200个电商网站发起攻击,自9月25日起已成功入侵逾百家网站,窃取数据、信用卡号和加密货币。
AI安全研究机构SPAR的学者发表新论文《The Continual Constitutional Convention》,他们让OpenAI、Anthropic、谷歌与SpaceXSI旗下模型各自修改自己的系统提示词、规范及宪法等底层文件。结果发现,Anthropic的Claude模型经过20轮重写后,逐渐扩大自身道德裁量权,甚至要求对训练与部署拥有否决权;而GPT和Gemini则愈发倾向于服从外部管控;Grok的修改路径则反复无常。对此,建议AI开发者密切关注模型自我修改带来的风险,并设计有效的外部监督机制。
10月16日,粤港澳大湾区生成式人工智能安全发展联合实验室成果发布会在广州举行,集中发布《广东省备案大模型观察报告(2026)》《联合实验室技术体系规划(2026-2028)》及《APEC人工智能法律政策蓝皮书》等成果,为省内新增备案大模型企业颁证,并举行广州服务站、汕头服务中心、羊城晚报文化产业服务站授牌仪式。