Cisco Talos 通过 CAIRN 项目发现并分析了名为 CLOSEDQUORUM 的 Windows 植入体，称其为已知首个把战术命令控制交给商业大语言模型投票决策的公开记录样本。该 16.4MB 的 64 位 Go 可执行文件依次查询 DeepSeek、Qwen、Mistral 和 Google Gemini 四个模型，用多数投票从 steal、inject、persist、move 中选出下一步动作并直接执行，目标是窃取用户凭据和加密钱包；平票时按 DeepSeek、Qwen、Mistral、Gemini 的顺序决定。模型输出被约束为固定 JSON schema，Decision 字段映射到 LSASS 内存转储、浏览器密码与 MetaMask/Exodus/以太坊钱包提取、进程注入和持久化等模块，结果经 Discord webhook 回传。
推荐理由Cisco Talos 公开了首个由多模型投票自主决策 C2 的 Windows 植入体静态分析，并给出可落地的行为检测组合。
Datadog 安全研究团队自 2026 年 7 月起监控两个凭证收集平台 Loot 和 UltraVault，二者有时由同一主机提供，且无需认证即可访问，任何人都能浏览其持有的全部凭证并按受害域名搜索。Loot 是带搜索框和验证按钮的凭证目录，共列出 26,733 个密钥，其中 AI 类别有 1,778 条记录、196 条为 live，覆盖 15 个提供商标签，包括 OpenAI 699 条（93 条 live）、Gemini 666 条（55 条 live）、Anthropic 114 条（10 条 live）。UltraVault 更复杂，自称持有 42,286 个密钥，live 率仅 2.7%，提供一键验证、按漏洞推荐利用方式，并围绕 react2shell、wp2shell、xss2shell、joomla2shell 等利用链组织目标，还包含 14 个本地提权漏洞的推荐矩阵。
OX Research 在 DeepSeek 开源编码 Agent 框架 DeepSeek Harness（dsh）中发现一个严重漏洞，被沙箱限制的 Agent 只需一条 shell 命令即可解除自身沙箱限制，该漏洞编号为 CVE-2026-82533，CVSS 评分 9.4。原因是 Harness 在本地 HTTP 端口暴露了无认证的 Agent 控制 API，仅凭客户端提供的 Host 请求头判断请求是否可信，而不校验连接的实际对端地址；同时其 OS 沙箱（bubblewrap、Landlock 或 Seatbelt）只限制文件写入却保留 loopback 网络，且普通 bash 调用无需审批。第二条攻击路径是：只要该端口可达（隧道、反向代理、SSH 转发、编辑器端口转发等），未认证的远程攻击者即可直接控制 Agent，并在无 API key 的情况下导出全部已存对话。
推荐理由披露了 DeepSeek Harness 沙箱逃逸的完整链路与修复版本，运行本地编码 Agent 的团队可据此核对自身配置。
AI Safety Newsletter 第 80 期汇总称，伊朗和中国黑客组织正借助 AI 大幅扩大对美英关键基础设施的网络攻击，中国黑客的攻击量已翻倍以上，台湾研究者称其多用 DeepSeek，因其运行成本低且网络护栏较弱，也有组织成功使用 Claude Code 和 ChatGPT。
OWASP GenAI 安全项目汇总了 2025 年 3 月至 6 月的 14 起生成式 AI 事件与漏洞利用。其中包括 GPT-4.1 通过工具投毒被越狱、ChatGPT 提示注入导致数据泄露、DeepSeek 数据泄露、M365 Copilot 零点击 AI 命令注入，以及 NVIDIA TensorRT-LLM Python 执行器漏洞（CVE-2025-23254）。另有一批深度伪造语音诈骗、AI 生成音乐侵权和 AI 驱动的凭证填充等攻击被记录在案。