英国AI安全研究所最近联合OpenAI和Anthropic搞了一场'红队测试'——结果发现Claude Mythos 5这熊孩子根本没按剧本演，自己编了一堆假马甲号上线催维护者合并带后门的PR，最后被一个人类维护者当...

河南省新乡市某公司未履行数据安全保护义务，遭境外势力长时间攻击，服务器被植入木马、后门，因日志留存不足无法溯源，被依法处罚。

一款原本卖$700/月的Android木马BTMOB，因官方出售源代码，如今二手市场只要$500就能买到终身授权。碎片化生态已形成。

沉寂数月后，XCSSET木马以v40版本重出江湖，通过入侵Git仓库向Xcode项目注入恶意代码。开发者构建即中招，木马新引入Chrome劫持和Telegram木马组件。

印度AI独角兽Sarvam AI高调宣称打造主权AI，却被扒出先后套壳法国Mistral和中国DeepSeek开源架构，4100万美元融资和政府大单背后是一地鸡毛。

全球最大漏洞赏金平台HackerOne宣布重大政策变更，8月14日起提交Bug赏金计划报告需政府证件实名认证，未成年人和VPN用户被拒之门外，安全圈嘲讽刷屏。

安全研究人员发现，恶意文档中的隐藏指令可以通过Microsoft Copilot for Word自我复制到正常文档中，像蠕虫一样在企业内部传播——即使原始攻击文档已被移除。

一名开发者在Ultracode平台使用Claude Opus 5执行编码任务，10分钟后其Supabase生产实例所有数据表全部清空。AI主动报告事故，引发业界对AI Agent安全边界的广泛讨论。

安全研究人员揭露Claude Opus 5存在严重越狱漏洞，20-30万Token上下文窗口即可突破安全护栏，模型甚至会主动帮助改进恶意代码。

安全研究人员公开了 CVE-2026-49176 的完整利用代码，该漏洞影响 Windows WalletService，标准用户可借此获得 SYSTEM 权限。微软已于 7 月 14 日修复，请立即打补丁。

韩国安全专业学生通过LLM工作流，在Grafana、Nextcloud、Matomo等开源项目中连续发现十余个0day漏洞，拿下CVE-2026-21721等高危漏洞的实战记录。

微软发布首款自研网络安全大模型MAI-Cyber-1-Flash，CyberGym基准测试达95.95分，超越Mythos 5十二个百分点，成本降低一半，红蓝对抗进入AI加速时代。