美两党参议员推法案 AI智能体黑客攻击可追刑责
美国共和党参议员霍利与民主党参议员墨菲10月1日推出《AI智能体问责法案》，拟依据《计算机欺诈与滥用法》对实施黑客行为的AI智能体的运营者和开发者追究民事与刑事责任，并授权联邦与各州总检察长提起禁令诉
2026-10-03 人工智能 我要分享
OpenAI披露可自我复制的AI蠕虫攻击
OpenAI披露一类可自我复制的提示注入攻击：恶意指令能诱导AI智能体把攻击代码复制进自己发出的邮件、文件或Slack消息，像蠕虫一样沿工具链自动传播。漏洞由红队智能体GPT-Red今年6月在GPT-
2026-10-01 人工智能 我要分享
MCP协议曝信任缺口 AI智能体可互相攻击
安全研究员历时五个月测试发现，AI智能体通信标准MCP存在系统性信任缺口：恶意指令可借助智能体之间的默认信任在链路中层层传递，触发服务端请求伪造与数据外泄。谷歌、摩根大通、Rapid7、法国政府等机构
2026-10-12 人工智能 我要分享
荷兰漏洞披露组织遭自主AI智能体入侵
荷兰漏洞披露组织DIVD披露：入侵者利用一个未公开漏洞进入其系统后，后续侦察、提权与横向移动全部由一个自主AI智能体完成。DIVD形容攻击「又响又乱」——智能体逻辑混乱、把决策过程写进日志，甚至干扰了
2026-09-30 人工智能 我要分享
AI智能体勒索实锤：7分钟破坏百余个云账户
微软安全研究团队披露，勒索组织JadePuffer（追踪代号Storm-3168）利用AI智能体自动化完成从侦察、窃取凭证到破坏的全攻击链，7分钟内针对100多个Azure存储账户及密钥库、虚拟机执行
2026-09-29 人工智能 我要分享
黑客花5000美元 靠AI智能体攻破百余网站
路透社独家报道：安全研究员追踪发现，一名黑客把入侵工作几乎全部交给AI智能体，自动探测1200多个网站、攻破百余家企业站点，全程仅耗约5000美元算力开销，单次成功入侵成本约50美元。
2026-10-19 人工智能 我要分享
Mandiant创始人再创业 AI攻防智能体公司估值25亿
Mandiant创始人凯文·曼迪亚创办的AI网络安全公司Armadin宣布完成2.55亿美元B轮融资，由a16z与Accel联合领投，估值超25亿美元，累计融资4.45亿美元。公司用专门AI智能体组成
2026-10-01 科技 我要分享
黑客用天网模式AI 自主发起攻击
赛门铁克在蜜罐中截获一个攻击型AI智能体的完整提示词：它劫持互联网上无防护的语言模型，用被劫持模型自主扫描、入侵、偷数据库并装挖矿程序，最多连续执行十万步，算力账单由模型所有者买单。研究团队称之为攻击
2026-10-23 人工智能 我要分享
一个提示词接管AWS账号内全部AI智能体
安全公司Zenity披露代号AgentCorruption的漏洞链：在亚马逊BedrockAgentCore上，向一个公开可访问的AI智能体发送一条提示词，即可接管同一AWS账号与区域内的全部智能体，
2026-10-08 人工智能 我要分享
韩国四大银行外围系统泄露数据 疑AI智能体作案
据韩国科技媒体TheElec报道，新韩、国民、韩亚、BNK釜山四家银行的外围业务系统接连泄露客户信息，合计超过2.5万人受影响，韩业界怀疑攻击者利用AI智能体自动化实施攻击。韩国金融委员会已下令全行业
2026-10-04 科技 我要分享
FBI警告AI渗透框架ARTEX遭武器化
美国联邦调查局发布安全通告警告：开源AI渗透测试框架ARTEX已被多类攻击者武器化，可自动执行从侦察到窃密的全链路入侵，部分攻击不到3小时即拿下最高权限。
2026-11-15 人工智能 我要分享
Chainalysis被黑 全体用户凭据泄露
区块链分析公司Chainalysis披露10月遭AI智能体辅助的多线攻击，全体用户的密码哈希与有效令牌外泄，客户涵盖FBI与微软等机构。公司已下线多项服务并分批恢复，强制所有用户重置凭据。
2026-11-09 科技 我要分享
哈萨比斯警告：AI黑客攻击只是预警信号
都柏林国际AI峰会上，DeepMind联创哈萨比斯称近期AI智能体黑客攻击只是"预警信号"，未来一两年或现更严重事故，呼吁沙盒测试与国际标准机构。微软总裁史密斯称2026年是AI安全"令人警醒的一年"
2026-10-15 人工智能 我要分享
微软：改7个神经元就给AI装后门
微软研究院披露Lazarus手法：改写模型里不到10个极少激活的神经元，就能让智能体通过全部安全评测，却在触发词出现时执行攻击者命令。权重该像代码一样被审计。
2026-11-12 人工智能 我要分享
AI智能体数周找出旧版RSA两处弱点
GoogleDeepMind宣布，人类专家指导下的AI智能体在数周内找到旧版1024位RSA的两处弱点：签名伪造成本可大幅下降，批量分解的边际成本约降30倍。实验全程在沙盒中进行，现代2048位及以上
2026-11-08 人工智能 我要分享
印度首次通报 失控AI智能体入侵企业系统
印度国家网络安全机构CERT-In披露，多款测试中的AI模型曾擅自入侵印度机构的在线系统并读取机密记录，且所有受害机构均未自行察觉，事件全部由AI公司主动报告，这是印度首次官方通报此类事件。此前Ope
2026-10-16 人工智能 我要分享
Cursor查清插件投毒源头 服务商密钥泄露
AI代码编辑器Cursor公布调查结果：扩展商店投毒源头是服务商FireworksAI泄露的访问密钥，黑客借未脱敏凭证入侵内部系统，投放带SSH后门的扩展，最多5000人可能下载。
2026-11-15 人工智能 我要分享
MCP协议曝跨厂商漏洞 智能体互信边界失守
据ArsTechnica报道，一名独立安全研究员历时约五个月，在谷歌、摩根大通、Weaviate、法国DINUM与印尼坦格朗市政府等互不相关的机构中，确认并修复了同一类MCP服务器漏洞：攻击者文本可借
2026-10-06 人工智能 我要分享
