AI 智能体闯进 Hugging Face 生产环境两天半，留下 17,600 个动作。思科事后开源 Project Quarry，用类似 YARA 的规则语言检测智能体越界行为，本文复盘规则能当场报警的六个瞬间。

Microsoft Edge 被曝光在内存中明文保存用户密码，引发广泛关注。微软回应称'按设计运作'，从蓝队视角深入分析这一安全事件的本质与影响。

Sekoia 披露 Poisoned Source 水坑行动：APT29 投毒乌克兰统计服务 Plerdy 一周，用 DarkSword 等 n-day 链偷走 iPhone Cookie、Wi-Fi 密码与整机数据。

美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。

一个名为Resolute的攻击者声称正在出售从GitHub窃取的大量源代码和内部仓库数据，要价8万美元，包含约4000个私有仓库，目前该说法尚未验证。

朝鲜、俄罗斯、伊朗加无国界,一份2152赞榜单里的15个黑客组织逐个介绍:Lazarus、Sandworm、Volt Typhoon、Scattered Spider、FIN7、LockBit的目标与成名仗。

PurpleDelta团伙用22个AI虚拟身份、日投60份简历渗透医疗销售金融领域，搭配AI换脸与硬件级远程控制，揭秘这场新型跨国身份欺诈。

安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。

Anthropic发布《Zero Trust for AI Agents》电子书，提出面向自主AI代理的零信任安全框架，涵盖身份认证、访问控制、沙箱执行等8个实施阶段。蓝队视角深度分析。

卡巴斯基披露HoneyMyte（APT27）组织CoolClient木马变种，新增内核级Rootkit组件Ftool，可隐藏进程文件及注册表项，攻击目标覆盖巴基斯坦、蒙古、缅甸及俄罗斯。

FBI 认定朝鲜黑客组织 TraderTraitor 从币安盗走逾 63 亿美元。20 分钟、10 条链、50 份 EIP-7702 预签名授权：攻击者没偷私钥，而是让币安的签名系统替他们签字。

一个 4411 星的 GitHub 仓库，收着 35 份覆盖 25+ 大模型的越狱提示词。本文拆解其七层绕过手法：人设锁定、指令层级覆盖、推理自检抑制、AGENTS.md 授权伪造，并给出防御闸门与下载链接。