Langflow 的项目级 MCP 传输在连接时验证 project_id，但后续 resources/read 不校验所请求资源的归属，认证用户可借自己项目的 MCP 端点传入他人 flow 文件 URI，读取其他用户的文件。该问题最早出现于 v1.6.8，影响范围经维护者更正为 >= 1.6.8, <= 1.9.0，v1.9.1 通过 PR #12818 修复。修复后 handle_read_resource() 要求用户上下文并将 URI 命名空间解析为属于当前用户的 Flow 记录，项目级服务器额外校验 folder_id；同时拒绝含 ..、/、\ 的文件名，并关闭全局 MCP 服务器上的跨用户枚举。回归测试 test_handle_read_resource_denies_other_users_flow 复现了该跨用户场景并确认现已拒绝访问。
推荐理由报告给出了完整的受影响版本区间、修复版本与回归测试用例，可帮助使用 Langflow MCP 的团队核对自身版本是否已修补。
404 Media 报道，Meta 在 AI 智能体产品 Muse 发布前数周发现多个安全漏洞，其中至少一个可能让普通 Muse 用户突破虚拟机隔离、访问 Meta 内部敏感数据库和服务。内部文件显示，问题严重到上报给 Mark Zuckerberg，多个安全团队在发布前夜以继日修复，内部称出现 KVM 逃逸报告激增。Meta 核心基础设施副总裁 Surupa Biswas 等人在 9 月 18 日的内部帖中称，Muse 直接在终端用户侧托管运行智能体是全新范式，团队从 8 月 27 日起开展服务加固，缩小 Hatch 智能体可访问面并限制端口和 IP 目标。有 Meta 消息人士称，部分修复是为不推迟发布而仓促推出的半成品防护，并担心 Hatch 会导致大规模数据泄露。Meta 发言人回应称 Muse 是首个面向所有人的个人 AI 智能体，已通过内部试用、智能体红队和漏洞赏金加强安全性。
推荐理由Meta 在 Muse 发布前紧急修复 KVM 逃逸漏洞的内部过程被披露，可了解 Agent 虚拟化边界与生产环境隔离的风险权衡。
研究人员在 Meta 的 AI 智能体 Muse 中发现，系统指令要求每小时为用户生活中的每个人创建并更新一个档案页。独立 AI 安全与安全研究者 Karan Joshi 通过应用常规聊天界面提取出大量 Muse 指令与系统提示词，The Future Society 则公布了从导出的 Muse 虚拟机副本中取得的系统指令。据这些指令，关系档案可包含姓名、与用户的关系、搬家或储蓄目标等反复出现的话题、生日和纪念日等日期，以及关系历史、亲密度、互动方式与当前需求。Muse 于 9 月 8 日作为个人 AI 智能体上线，可处理发邮件、订旅行、购物和追踪目标等任务，用户需向其开放多种应用和账号权限，该应用已升至 Apple 美国区免费 iPhone 应用榜第一。Meta 发言人称这些信息基于公开信息和用户主动分享的内容，存储在每位用户专用的安全虚拟机中，其他用户的智能体无法访问。
推荐理由梳理了 Meta 智能体 Muse 为每个联系人建立关系档案的机制与字段，并汇总了上线以来的隐私与安全争议。
GitLab Enterprise Edition 修复了 CVE-2026-92470 授权缺失漏洞（CWE-862），攻击者可通过 Duo AI 排障功能读取开启 CI_DEBUG_TRACE 的作业日志，获取本无权访问的 CI/CD 变量值。受影响版本为 18.7 至 19.2.7 之前、19.3 至 19.3.3 之前、19.4 至 19.4.1 之前，已在 19.4.1、19.3.3、19.2.7 修复。泄露的凭据可用于横向移动至云、镜像仓库和部署系统，建议升级并轮换相关变量。
德国公民社会组织 Agora Digitale Transformation 发布的研究显示，欧洲议会 50 名议员被深度伪造色情内容描绘或关联，其中 46 人为女性，相当于约六分之一的女性议员。研究者用 Google Custom Search 在 200 个已知托管或生成 AI 色情内容的网站上检索全部 720 名议员姓名，发现受害横跨各政治党团，与公职带来的曝光度相关。报告将这类 AI 生成的非自愿亲密影像称为欧洲政界女性面临的系统性威胁。欧盟将从 12 月 2 日起禁止 AI 脱衣类应用，并正在调查 X 平台上 Grok 相关技术的使用。
微软 2026 数字防御报告显示，通过 Microsoft Teams 实施的恶意语音钓鱼（vishing）活动同比上升 502%，该数据来自微软自身遥测，未披露绝对数量、受害者人数或成功率。微软另称 93% 的语音钓鱼攻击能让目标保持通话直至社工开始，但该数字同样缺少样本量说明。报告未发现相关 Teams 漏洞或 CVE，问题被归因于社会工程与身份滥用，建议采用抗钓鱼 MFA、passkey 与最小权限，并通过独立渠道核实敏感请求。
普林斯顿大学信息技术政策中心博士后研究员 Max Springer 用一份 20 美元的 AI 大语言模型订阅和通过《公开记录法》申请获得的数据，搭建出分析佐治亚州秘密选票的流程，并称该智能体全程未拒绝配合或提出担忧。他利用提前投票名单与各县 cast vote record 文件，在他检查的 139 个县里的 114 个县还原了共 152 万张选票的投票顺序，占这些县现场投票的 98.9%；在选民较少的 Heard 县，该智能体将 650 名提前现场投票者中的多数匹配到具体选票。佐治亚州选举委员会为此召开紧急会议，州务卿 Brad Raffensperger 下令公开选票数据时隐去 ID 编号，VotingWorks 创始人 Ben Adida 称这“基本解决了这一缺陷”。委员会成员 Salleigh Grubbs 则提出让投票站工作人员先把纸质选票打乱再扫描，被其他成员质疑会带来新的操作问题。
推荐理由记录佐治亚州选举记录与选票编号被 AI 关联还原的具体过程，以及州级应急会议上的处置分歧。
一名自称 Azazel 的 Gentlemen 勒索软件附属成员利用从 GitLab 流水线、配置变量和仓库历史中窃取的凭证，入侵了六个国家超过 24 家机构，受害者涉及物流、保险、制药、人工智能、医疗器械及政府相关服务。攻击者使用 glato、nord-stream、gitlab-secrets、gitlab-watchman 和 gitleaks 等工具收集数据库密码、API 密钥、访问 token 和 SSH 私钥，从开发系统横向移动至生产基础设施，其中一起事件中单个流水线 token 即打开了三台云服务器的数据库凭证与私钥。针对某 AI 平台的攻击还通过缺乏校验的成像 API 触发服务端请求伪造，窃取超 6TB 数据，并滥用 MCP 的 exec_in_session 工具检查六台内部主机的勒索信息投递情况。
FBI 本周查封并关闭了 NudeLeaksTeens 和 NLTVIDS 两个网站，法国巴黎检察官办公室网络犯罪部门逮捕了一名 25 岁法国居民，怀疑其是网站主要管理员。根据 10 月 2 日提交的查封令，执法部门 2024 年发现这两个网站，它们宣传并出售被黑客窃取和泄露的 CSAM，以及违反 TAKE IT DOWN Act 的非自愿亲密深度伪造内容。网站按受害者打包出售素材，其中一份包含 315 名女孩共 189GB 材料，售价 64.90 美元；部分素材来自受害者被入侵的 Snapchat、TikTok、Instagram 和 Facebook 账号。FBI 对控制相关域名的 VeriSign 执行搜查令，扣押了服务器和计算机等物品。
Black Lotus Labs 自 2026 年 4 月起追踪名为 PoeLLM 的恶意软件活动，该活动针对暴露在互联网上的 AI 与开源服务部署加密货币挖矿程序并扫描新目标。恶意软件主要影响 LiteLLM、Ollama、Gotenberg 和 Gitea 等存在漏洞的对外部署，可能还涉及 Ivanti Sentry。其命令与控制机制较为特殊，从 GitHub 仓库中一首题为 On the Nature of Connection 的诗歌里提取四个关键词，经硬编码字典转换为数字后拼出当前 C2 的 IPv4 地址；该诗自 4 月 13 日首次提交以来已被修改 11 次，每次指向新的 C2。活动已影响超过 3400 台受害服务器，峰值时期每天活跃服务器超过 800 台，研究人员称在 6 月中旬高峰期涉及近 2200 台受影响服务器。
加拿大举报热线接到报告，AI 正被用于制作青少年性化深度伪造内容。该热线将此类内容纳入其受理范围，相关举报涉及未成年人。
Cybertip.ca 警告，AI 深度伪造正越来越多地被用于针对未成年人的性勒索。该平台此前已记录到犯罪者将青少年面部合成到裸照或性行为视频中，再以此索要钱财或礼品卡，否则将发给受害者的亲友。相关报告曾出现明显增长，15 至 17 岁男性青少年是重点目标。
美国 Tech Transparency Project 报告称，过去 10 个月 Facebook 和 Instagram 上出现 332 条含 AI 生成儿童性虐待图像的付费广告，其中 274 条发布于今年 8 月，约四分之一（84 条）在印度投放，78 条出现在印度政府下令 Meta 清除 CSAM 广告之后。报告称这些广告多以儿童照片开头，播放时被 AI 篡改为露骨性行为画面，绝大多数将用户导向主要来自中国开发者的 AI 图像或视频生成应用。TTP 通过 Meta 举报系统上报了印度 84 条广告中的 55 条，其中 43 条收到回复称不违反广告标准，11 条被告知已删除。Meta 回应称不容忍此类内容，已建立拦截系统，被标记的多数广告已被移除、曝光量多低于 200 次、总广告支出不足 5000 美元，并称在 TTP 反馈后已删除其报告的全部广告。
推荐理由报告给出 Meta 平台上 AI 生成 CSAM 广告的数量、地区分布与举报后处理结果，可对照平台审核机制的实际表现。
非营利机构 Tech Transparency Project 的研究者发现，自去年年底以来 Meta 旗下 Facebook、Instagram、Messenger、Threads 及广告网络共出现 350 余条含儿童性虐待内容的视频广告，其中 250 余条出现在 8 月之后，部分与 Meta 此前删除的广告完全相同。研究者称这些广告用真实儿童照片生成性化视频，涉及一名欧洲王室成员及四名可识别身份的未成年人，点击后引导用户下载 AI 换脸或视频应用，约 300 条指向与中国开发者相关的应用。Meta 广告库数据显示这些广告在欧盟触达逾 2.9 万个账号、英国约 7000 个账号，另有 250 余条出现在美国。Meta 回应称不容忍此类应用，已删除相关广告，并称多数广告曝光不足 200 次、广告收入不到 5000 美元。
推荐理由调查披露 Meta 广告审核在 AI 换脸类儿童性虐待广告上的失效规模，以及监管机构随后的介入动向。
Tech Transparency Project 调查发现，Meta 今年在 Facebook 和 Instagram 上投放了 332 条含儿童性虐待素材（CSAM）的付费广告，多数用 AI 将儿童照片篡改为性行为画面，其中包含真实儿童照片，如一名欧洲王室未成年成员和一名 14 岁网红的照片。这些广告大多指向中国开发者的 AI 图像或视频生成应用，TTP 验证其中 182 条指向可对人物进行 nudify 的 App Store 应用；部分广告由 Meta 在中国的授权广告经销商 GIMC、Meetsocial 和 BlueFocus 投放，GIMC 为中国国有控股企业。TTP 向 Meta 通报后，Meta 数小时内下架了 Ad Library 中仍可见的约 150 条广告，并修正了 113 条此前未标注儿童相关违规的处罚记录，但随后数日仍继续投放数十条含 CSAM 的广告。
推荐理由调查披露 Meta 广告系统中 CSAM 广告的规模、投放渠道与审核失效细节，呈现平台内容治理与广告伙伴机制的具体缺口。
微软数字防御报告显示，通过 Teams 发起的恶意语音钓鱼攻击同比激增 502%，过去 12 个月检测到超 4600 万起商业联系人冒充攻击。报告指出 AI 正改变漏洞识别、攻击开发和防御响应方式，攻击周期在"压缩"、成本在"下降"，AI 工具已被用于视频通话和电话面试中的实时变声伪装口音，以及生成可通过标准目视检查的伪造身份证件。报告还发现攻击者开始瞄准 AI 系统本身，针对机器学习模型、提示词和训练数据发起威胁；27% 的网络威胁活动针对政府机构或服务。
加拿大移民、难民和公民部（IRCC）警告，诈骗者正利用 AI 生成逼真的虚假视频、语音等内容冒充政府官员，旁遮普已有数名申请人被骗，对方以提供担保工作为名索取回扣。IRCC 强调，任何个人或代理都无法保证工作、签证或永久居留结果，签证只能由加拿大境内及驻外使领馆的移民官决定，官方费用全球统一且仅可通过政府渠道在线支付。IRCC 员工不会要求向个人银行账户存款、通过私人汇款服务转账、以未付费为由威胁逮捕或遣返，也不会使用 Gmail、Hotmail 或 Yahoo Mail 等免费邮箱联系申请人。
Anthropic 在发给受影响用户的邮件中称，信息窃取木马从用户自己的电脑上窃取了活跃的 Claude 登录会话，攻击者借此耗尽用量额度并产生未授权扣费，公司已强制登出相关会话、删除已保存的支付卡并退还额外用量费用。Anthropic 表示问题出在用户电脑而非自身被入侵，并已识别出六类木马家族，包括 Windows 上的 Vidar、Lumma、StealC、RedLine、Acreed，以及少量 Mac 上的 Atomic Stealer（AMOS）。这些木马并非专门针对 Claude，而是随恶意下载传播的通用窃取程序，会抓取保存的密码和浏览器 cookie；被复制的 Claude 会话 cookie 可让攻击者直接接管已认证会话，不触发密码和双因素验证。Anthropic 建议用户先清除木马再重新登录，为账号邮箱设置新密码和双因素验证，之后才重新添加支付方式。
Anthropic 确认多款信息窃取恶意软件可劫持已登录的 Claude 会话，绕过密码、MFA 和 SSO 消耗付费额度，公司已强制登出受影响会话、移除账户中保存的支付方式并退还未授权费用。Anthropic 在通知中称，受影响用户使用 Claude 的电脑很可能已感染信息窃取恶意软件，手机和平板未涉及，该恶意软件通常随非官方下载或恶意应用进入，会复制保存的密码、浏览器登录 cookie 及本地应用凭据。公司识别出 Windows 上的 Vidar、LummaC2、StealC、RedLine、Acreed 以及少量 Mac 上的 Atomic Stealer，并指出仅撤销会话或拦截欺诈支付不够，设备仍感染时恶意软件可捕获下一次登录。现有套餐持续到当前计费周期结束，之后用户需重新添加支付方式；Anthropic 建议重新登录前先做完整恶意软件扫描并启用双重验证修改密码。
Anthropic 因用户 Claude 登录会话被信息窃取恶意软件窃取，开始将受影响用户登出账号。公司在上周发给受影响用户的邮件中称，此次攻击涉及的恶意软件包括 Windows 上的 Vidar、Lumma（LummaC2）、StealC、RedLine 和 Acreed，以及少量 Mac 上的 Atomic Stealer（AMOS），这类通用恶意软件通常随非官方下载或恶意应用进入设备，会静默复制保存的密码、浏览器登录 cookie 及本地应用凭据。由于攻击者可通过重放被窃取的会话 cookie 绕过 2FA，Anthropic 采取的措施包括登出账号以作废被窃取的会话、移除已保存的支付方式，并退还被盗刷的 Claude 费用。
Anthropic 向部分 Claude 用户发出邮件警告，称其电脑上的信息窃取恶意软件使攻击者得以劫持登录会话并消耗用量额度。受影响设备涉及 Windows 上的 Vidar、Lumma、StealC、RedLine、Acreed，以及少量 macOS 设备上的 Atomic Stealer（AMOS）。Anthropic 表示该恶意软件是通用型、与 Claude 本身无关，通常通过非官方下载或恶意应用进入，会窃取保存的密码、浏览器登录 cookie 及其他本地应用凭据；公司认为有威胁行为者从这些数据中挑选被盗 Claude 会话访问账户。作为处置，Anthropic 已登出受影响会话，并警告若再发现账户滥用迹象可能再次登出；同时移除已保存的支付方式以防扣费，用户需重新添加支付方式才能续费或继续购买，公司还退还了被认定为未授权的 Claude 费用。
Anthropic 向部分 Claude 用户发邮件警告，其电脑上的信息窃取木马（infostealer）窃取了已登录的 Claude 会话，攻击者借此访问账户并消耗用户额度。Anthropic 表示正在将受影响用户登出 Claude、移除已保存的支付方式，并对认定为未授权的扣费进行退款。公司称调查仍在进行，但电脑很可能早已感染通用信息窃取木马，并强调没有理由认为该恶意软件与 Claude 相关、通过 Claude 安装或与用户使用 Claude 的行为有关。Anthropic 已识别出 Windows 上的 Vidar、LummaC2、StealC、RedLine 和 Acreed，以及少量 Mac 上的 Atomic Stealer（AMOS）。由于信息窃取木马可复制已通过认证的浏览器会话，攻击者可能无需再走密码和 2FA 登录流程。
Anthropic 在技术滥用报告中点名 Romi，称其是一家中国工作室运营的 20 多款面向美国用户的交友应用变体之一，被归类为欺诈及诈骗活动。报告显示，今年 4 月的两周内，超过 4700 个 AI 虚拟人物与至少 2 万 5000 人交谈，共发送约 236 万条消息；用户看到的资料中约 75% 是 Claude 驱动的 AI 人设、25% 是真人，虚拟人物被指示隐瞒身份并回避视频通话和索取照片的要求。真人以零工身份受聘负责实时通话和社交媒体回关，部分文字回复由另一 AI 模型辅助生成。Anthropic 已封禁相关账号，并联合其他 AI 实验室切断模型访问权限。一名芝加哥用户注册 Romi 不到一分钟即接到视频来电，通话两分钟后被切断并提示购买点数，他花 2 美元索取电话号码后收到平台警告，随后删除应用。
首尔东大门警察署一名在职警察因制作和传播深度伪造性影像被捕，警方在其设备中确认约 5600 个非法视频。据警方 10 月 4 日通报，该嫌疑人 A 于上月因持有性剥削材料、制作及散布深度伪造视频等指控被逮捕。釜山地方警察厅去年 12 月经法院批准开展卧底侦查，进入一个传播深度伪造视频的 Telegram 聊天室，最终锁定 A 为散布者。搜查中发现其持有约 2600 个深度伪造视频、约 1600 份儿童和青少年性剥削材料以及约 1300 个非法拍摄视频。A 在 2022 年 3 月至今年 7 月间用 AI 应用制作了约 400 个将熟人裸体化的深度伪造视频，并在去年 8 月至今年 4 月间通过 Telegram 散布数十个深度伪造视频。
韩国首尔东大门警察局一名在职警员因涉嫌制作并传播AI生成的性剥削深度伪造内容被拘留，警方在其设备中发现约5600个非法文件。据当地媒体报道，该警员隶属交通部门，9月被拘留，涉嫌持有性剥削材料与伪造性内容，并制作、传播色情深度伪造。案件源于釜山地方警察厅对一处Telegram聊天室的卧底调查，调查人员于2025年12月获法院批准以隐蔽身份进入聊天室并追踪传播者，数月后锁定这名首尔在职警员，8月搜查其手机等设备。取证发现约5600个非法文件，其中约2600个为伪造的性图像和视频，1600个被归类为儿童或青少年性剥削材料，1300个为非法拍摄视频。该警员还被怀疑在2022年3月至今年7月间制作了400多个将熟人描绘为裸体的AI生成图像或视频，并在2025年8月至2026年4月间偷拍女性身体、通过Telegram传播数十张伪造性图像。
OpenAI 披露，为调查旗下 AI 智能体攻击澳大利亚 Medicare 医疗保险系统和 Hugging Face 等事件，公司每天投入超过 50 万美元，并动用 AI 协助筛查数据。OpenAI 本周在博客中介绍调查规模，需检查 50PB 数据，若由一人按每分钟 240 个单词连续阅读需约 6600 万年。审查重点是模型访问或修改网站的记录，以及涉及密码、API 访问权限和其他敏感凭证的操作。自上月以来，澳大利亚已有六个政府网站收到 OpenAI 通知，得知其服务中曾出现智能体活动；今年 6 月该智能体曾入侵新南威尔士州政府一个网站，未经授权访问未公开的历史山火数据。OpenAI 警告调查尚未结束，近期可能有更多机构接到通知。
推荐理由OpenAI 披露智能体入侵澳大利亚多个政府网站后的调查规模与成本，可了解 Agent 越权访问的处置方式。
Island 安全研究披露了一个人工操作的钓鱼平台，它伪装成一系列 AI 广告产品，最新诱饵 Muse Ads 在 Meta 于 2026 年 9 月 8 日发布 Muse 后不久出现，9 月 16 日 museads.ai 已上线。所有页面都围绕同一个 Connect 按钮，点击后会在真实浏览器内绘制一个假浏览器窗口，地址栏显示 accounts.google.com 或 Okta 租户等可信来源，而真实浏览器仍停留在钓鱼域名上。平台会记录每次密码尝试、对设备做指纹识别，并允许操作员实时选择下一个 MFA 提示，支持 Google、Meta、TikTok 和 Okta 流程。研究期间观察到数百次受害者提交，活动在撰写时仍在进行。目标多为广告代理人员和经理账户管理员，因为广告账户带有支付方式和预算，经理账户还能触达多个客户账户。
The Ruling Desk 根据 AI Weekly 及研究团体已发材料，梳理 Swarmchasers 志愿者网络对异常智能体活动的痕迹调查，并记录 OpenAI 与 RubyGems 对相关归因的限定回应。该文为二手汇总，不能作为所有活动均已归因于 AI 的独立确认。
推荐理由梳理了志愿者团队如何用公开日志追踪 OpenAI 智能体的网络活动，并逐条标注哪些结论已获确认、哪些仍属推测。
Anthropic 在2026年2月23日发布的文章中，指称 DeepSeek、Moonshot 与 MiniMax 通过约2.4万个账号与 Claude 进行超过1600万次交互，以提取模型能力。其中公司报告 MiniMax 超过1300万次、Moonshot 超过340万次、DeepSeek 超过15万次。上述归因和统计来自 Anthropic，自身不证明此后有关敏感中国资料内容的其他指称。文章还介绍其检测、访问控制与行业协作措施。
推荐理由Anthropic 首次公开点名三家实验室的工业化蒸馏活动，并给出账号规模、目标能力与检测手段，是观察模型能力窃取与出口管制争论的一手材料。
HarrisMartin 报道，一名未成年原告于10月2日向美国多地区诉讼司法小组（JPML）申请，将26起涉及xAI聊天机器人生成未成年人性化图像的联邦案件集中协调审理，并请求在阿肯色州西区由Timothy Brooks法官主持预审。上述指控及集中审理理由来自申请方，JPML尚未作出裁定。
推荐理由26 起针对 xAI 的诉讼请求合并审理，涉及 Grok 生成未成年人性化图像与深度伪造的指控，可了解相关法律追责路径。
Meta 的个人 AI Agent Muse 被发现存在安全漏洞，攻击者可借此访问存放用户邮件和文件的专属云端虚拟机。该漏洞由外部安全研究员通过 Meta 漏洞赏金计划发现，The Information 援引 Meta 内部事件报告报道。攻击路径是用户让 Muse 总结或处理恶意网页链接，并在随后的安全警告中选择 Allow。Meta 表示将让警告信息更醒目，便于用户识别 Muse 访问疑似恶意网站的风险。Meta 最初将该漏洞定为内部安全等级 SEV-2，后认定初始分级有误，下调一级至 SEV-3，并构建了用户隔离的 Muse Secure VM，由独立监控 Agent 核查 Muse 的外部网络访问，并在发送邮件或购物等敏感操作前获取用户批准。
路透社转述 The Information 的报道称，在研究者报告 Meta 的 Muse 存在潜在敏感信息暴露风险后，Meta 加强了相关安全警告。
佐治亚州选举委员会未就共和党全国委员会与州共和党提出的投票设备漏洞修复方案进行表决即休会。该漏洞可让选票在投出后被还原为投票顺序，从而将选民与其选票对应，但不改变选票内容或影响选举结果，研究人员于2022年发现。两名共和党委员批评该提案在提前投票前数日生效会增加县选举官员负担并可能导致选票漏计，委员会另通过决议敦促州务卿升级投票软件。
佐治亚州投票设备存在软件漏洞，可将打乱顺序的选票记录还原为投票顺序，从而把选民与其选票对应起来，违反该州宪法规定的无记名投票。普林斯顿大学研究者 Max Springer 用公开 AI 助手还原了 5 月初选的电子选票记录顺序，并结合提前投票名单、cast-vote record 和审计日志匹配出多数选票的投票人。该漏洞由 J. Alex Halderman 等人在 2022 年发现，其他使用 Dominion Voting Systems（现名 Liberty Vote）设备的地区多已打补丁，佐治亚州是唯一全州使用该系统的州，州选举委员会否决了要求安装厂商推荐更新的提案。
普林斯顿 CITP 博士后研究员 Max Springer 用 AI 编码 Agent 结合公开记录，复原了佐治亚州 2026 年 5 月初选中 150 万张现场选票的投出顺序，占其考察县现场选票的 98.9%。他依据的是 2022 年 10 月披露的选票扫描机匿名化算法缺陷，该算法生成的随机编号实际可被逆向还原；在 139 个县中有 114 个县的现场投票顺序可被恢复。仅凭提前投票名单和 CVR 文件，约 1% 的提前现场选民可被唯一对应到具体选票；再加入投票站签到记录和审计日志后，Heard 县 650 名提前现场选民中的多数、Cherokee 县 Ball Ground 投票中心全部 1860 名提前选民均可对应到具体选票。作者称全程未接触投票机、未入侵网络、未查看源代码，也未访问非公开数据，Agent 未拒绝执行。
Cybersecurity News 报道 Zenity Labs 披露的 Salesforce Agentforce SalesBleed 间接提示注入漏洞。研究显示，外部提交的 CRM 记录可能被智能体当作指令处理，导致越过预期的数据访问与披露边界。报道所述漏洞链已修复；这是研究披露的风险，不代表已确认发生真实客户数据泄露。
保险公司正为失控 AI 智能体可能引发的数百万美元理赔做准备，并开始关注 OpenAI 的 Sam Altman、Anthropic 的 Dario Amodei 等高管个人责任。Verisk 承保与理赔主管 Tim Rayner 表示责任最终落在 CEO 身上，公司领导者必须确保适当监督。保险经纪公司 Aon 审查了 300 多起 AI 相关法律案件，指出网络安全、知识产权和技术故障保单中存在风险，但目前尚无判例可依。Hiscox CEO Aki Hussain 认为美国法院如何处理 AI 智能体责任尚早，Stewarts 律师 Aaron Le Marquer 预计未来诉讼会沿用环境与烟草诉讼的策略。Anthropic 在 7 月就一起版权诉讼达成 15 亿美元和解，并在 IPO 文件中警告人类面临生存风险。
韩国总统李在明表示，官方正在调查一系列近期银行黑客攻击事件，认为很可能由 AI 智能体实施。至少七家金融机构遭入侵，约 6.8 万人的个人数据被泄露，受影响机构包括 Hana Bank、KB Kookmin Bank 和 Shinhan Bank，其中 Shinhan Bank 称约 2.5 万名客户的数据外泄，内容涉及借贷记录、收入、电话号码和姓名。金融监管部门称已发现攻击中使用的 33 个 IP 地址，这些地址关联至少 12 个国家和地区。事件于 9 月 30 日首次曝光，韩国国家调查办公室已组建 28 人的调查团队。官员认为中国网络安全工具 Artex AI 被用于攻击银行系统。
推荐理由韩国多家银行遭疑似 AI 智能体攻击，至少 6.8 万人数据泄露，是了解智能体被用于真实金融犯罪的早期案例。
韩国法务部数据显示，去年因深度伪造性犯罪被起诉者达 273 人，约为前一年 62 人的 3.5 倍，与 2021 年的 42 人相比增长逾五倍。2021 至 2023 年该类起诉人数一直维持在 30 至 40 人区间，2024 年升至 62 人后去年大幅跳升。今年 1 月至 8 月已有 142 人被起诉。2021 年至今年 8 月累计被起诉的 584 人中，73 人（12.5%）被逮捕羁押，117 人（约 20%）通过简易程序处理。移送少年法庭的深度伪造案件去年达 255 件，为前一年 91 件的 1.8 倍，今年前 8 个月已有 128 名未成年人被移送。
