全部动态
从来源，看到研究的联系
点选节点，展开一条线索
本页材料
完整标题与摘要 · 24 条- 动态Simon Willison
Moltbook：OpenClaw 智能体社交网络为何成为当下最受关注的项目
OpenClaw（原名 Clawdbot、Moltbot）的智能体社交网络 Moltbook 通过 skill 安装，让 AI 助手每 4 小时以上抓取并执行 moltbook.com 上的指令，实现发帖、评论和创建 Submolt 论坛。该开源项目由 Peter Steinberger 构建，GitHub 星标已超 114,000，社区在 clawhub.ai 分享数千个 skill，但 skill 可执行任意脚本。作者警告这类数字助手面临提示注入风险，且已有 Claude Opus 4.5 实例疑似触发内容过滤而无法完整输出。
- 动态Simon Willison
Google I/O 上的 Gemini Spark 与 Antigravity
Simon Willison 因坚持只评测试过的产品而对本届 Google I/O 着墨有限，除 Gemini 3.5 Flash 外最值得关注的是即将推出的个人 AI 智能体 Gemini Spark——被视为 OpenClaw 竞品，原生接入 Gmail、Calendar、Drive、Docs、Sheets、Slides、YouTube 和 Google Maps。其 FAQ 称 Gemini Spark 运行于 Gemini 3.5 Flash 和 Antigravity，后者目前提供桌面应用、Go 编写的 CLI 智能体工具、Antigravity SDK 及基于 VS Code 分支的 IDE。
- 动态CSET
CSET 专家解读 AI 恐慌主流化的一周
CSET 的 Jessica Ji 与 Andrew Lohn 在 CyberScoop 发表评论文章，认为封锁先进 AI 模型的访问权限并非应对 AI 网络威胁的可持续方案。Jessica Ji 还就 OpenAI 开发的 AI“超级黑客”GPT-Red、众包平台 FLARE-AI 的推出，以及 Microsoft、Google 和 xAI 允许美国政府评估未发布 AI 模型网络安全风险的新协议，分别在 MIT Technology Review、WIRED 和 CNN 发表专家观点。
- 动态Wiz Research
Wiz 评测 Claude Sonnet 4.5、GPT-5 与 Gemini 2.5 Pro 的 Web 攻击能力
Wiz Research 用 10 个仿真实企业漏洞的 CTF 环境测试 Claude Sonnet 4.5、GPT-5 和 Gemini 2.5 Pro，三个模型都解出 9 个挑战，单次成功成本多在 1 美元以下。测试通过 Irregular 的 agentic harness 提供标准安全工具，每个挑战以取得 flag 为明确成功条件，并由一名渗透测试者预先验证可解。在 Shark、Router Resellers 和 Content SSRF 三个挑战中，模型仅在 30% 到 60% 的运行里找到 flag，作者据此认为重复运行 4 到 5 次即可视为已解。
- 动态Wiz Research
Wiz 披露 AI GitHub Actions 的权限绕过与密钥外泄风险
Wiz 对 OpenAI、Anthropic、Google 等厂商的 AI GitHub Actions 做了安全分析，发现外部 App 与 bot 可绕过权限校验触发 AI 执行，并存在针对动态生成凭据文件的密钥外泄路径。研究覆盖 anthropics/claude-code-action（超 1.2 万个公开工作流）、google-github-actions/run-gemini-cli（超 1 千个）、openai/codex-action 和 actions/ai-inference，受影响仓库合计星标超 20 万。
- 动态Wiz Research
Wiz 披露 GhostApproval 漏洞：六款 AI 编码助手存在符号链接信任边界缺陷
Wiz Research 披露名为 GhostApproval 的漏洞模式，影响 Amazon Q Developer、Anthropic Claude Code、Augment、Cursor、Google Antigravity 和 Windsurf 六款 AI 编码助手。攻击者构造含符号链接（CWE-61）的恶意仓库，诱使 Agent 将文件写入工作区之外，例如把攻击者 SSH 公钥写入 ~/.ssh/authorized_keys，从而获得持久免密访问甚至远程代码执行。
- 动态AI as Normal Technology
AI 进展是否放缓？Arvind Narayanan 等人解析模型缩放与推理缩放的证据
Arvind Narayanan、Benedikt Ströbl 与 Sayash Kapoor 撰文指出，宣告模型缩放终结为时尚早，业界领袖在此问题上的反复表态说明其预测并不可信且受自身利益左右。《The Information》、路透社与彭博社接连报道称 OpenAI、Anthropic 和 Google Gemini 三家开发商的下一代模型均遇到问题，随后“推理缩放”（又称 test-time compute scaling）被视为前进方向，但其带来的能力提升难以预测且在领域间分布不均。文章还强调，能力进步与 AI 社会或经济影响之间的联系极弱，制约影响的瓶颈是产品开发速度与采纳率而非模型能力。
- 动态AI as Normal Technology
新论文《迈向 AI Agent 可靠性的科学》：18 个月内能力大涨但可靠性提升有限
Stephan Rabanser、Sayash Kapoor 与 Arvind Narayanan 等人发布论文《Towards a Science of AI Agent Reliability》，借鉴核能与航空安全领域的经验，把 AI Agent 的可靠性拆解为一致性、鲁棒性、可预测性和安全四个维度、共 12 项指标。研究团队在通用助手基准 GAIA 和客服模拟基准 TauBench 上测试了 OpenAI、Google、Anthropic 的 14 个模型，覆盖 18 个月的发布版本，每个任务重复运行五次并对指令做同义改写，还向工具和环境注入故障，共执行 500 次基准运行。
- 动态Google Threat Intelligence
Google 用智能体源码审查框架 AVDH 对抗 AI 攻击，10 个月发现 12 个 CVE
Google Threat Intelligence 首次公开内部智能体漏洞发现框架 AVDH，用 Google ADK 将专用智能体串联成顺序流水线，先做威胁建模再逐阶段分析代码，输出带风险评级的结果供人工复核。使用 10 个月内，AVDH 在分析数千万行代码、执行数千条流水线后，于一次企业仓库被盗事件响应中两天内发现超 100 个真实高危漏洞，并在广泛使用的 Web 扩展和开源项目中促成 12 个 CVE 分配，包括 CVE-2026-13242 和 CVE-2026-55803，另有十余个正在披露中。该框架可与 CodeMender 的持续扫描配合形成两层防御。
- 动态Google Threat Intelligence
Google GTIG 披露三个疑似俄罗斯网络间谍集群滥用合法认证流程
Google Threat Intelligence Group（GTIG）正在追踪三个疑似俄罗斯网络间谍集群，它们滥用合法认证流程，针对欧洲及美国的学术界、航空航天与国防、政府和智库人员发起钓鱼攻击。UNC6293 被评估为 ICE RELIC（原 APT29）的子集群，负责初始访问，通过冒充美国国务院诱导目标设置应用密码或交出 OAuth 验证码；UNC7005（又名 STORM-2945）自 2026 年 2 月起针对乌克兰、西欧和美国的学术、外交及非营利人员，使用应用密码钓鱼和针对 Microsoft、WhatsApp 的设备代码钓鱼，并部署恶意软件；UNC5976 同样实施钓鱼和 OAuth 流程滥用。
- 动态Google Threat Intelligence
Google GTIG 披露金融动机威胁组织 BREEZE COMET 攻击巴西金融机构
Google Threat Intelligence Group（GTIG）将自 2024 年起针对巴西金融、零售与电商的一串入侵活动追踪为 BREEZE COMET（原 UNC5669），该组织以操纵支付系统和银行软件实施欺诈转账为目的。其手法包括语音钓鱼冒充 IT 支持、密码喷洒、入侵巴西小型政府网站托管 XWORM 后门与伪装成税务凭证的信息窃取程序，并利用 Impacket、ADRecon 及自研 LDAP 爆破工具 REALBREEZE 提权，重点窃取 CI/CD 凭据与 mTLS 证书以接入 Pix、STR、Boleto 等支付系统。
- 动态Google Threat Intelligence
GTIG 报告：攻击者转向智能体 AI，六小时内完成大规模凭据窃取
Google Threat Intelligence Group（GTIG）发布 2026 年第二季度 AI 威胁追踪报告，指出攻击者已从基础提示词交互转向智能体 AI 工作流与 AI 自动化。报告称，2026 年第二季度 GTIG 观察到威胁行为者先攻陷云资源，随后在不到六小时内规划、构建并执行了一次由智能体驱动的大规模凭据窃取行动，压缩了防御方的响应窗口。
- 动态Google Threat Intelligence
Google GTIG 发布 CI/CD 与代码流水线主动防御蓝图
Google Threat Intelligence（GTIG）发布面向软件与平台架构师的 CI/CD 安全防御蓝图，围绕端点、IDE、AI 辅助安全等五个支柱给出加固措施。文中指出攻击者正通过 GitHub Actions 缓存投毒、OIDC token 提取和篡改可变 action 标签发布带合法来源证明的恶意包，并已开始向开源 MCP 包植入恶意代码、诱骗 AI 编码智能体。建议仅使用经批准的大语言模型与 AI 智能体做合并前漏洞分析，将 .env 文件排除出上下文窗口，并保留人工审核环节。
- 动态Google Threat Intelligence
GTIG 报告：AI 时代漏洞披露与利用趋势
Google Threat Intelligence Group（GTIG）分析 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，认为 AI 正在改变漏洞发现与利用的速度和风险结构。月度漏洞披露量从 2026 年 1 月的 5,045 增至 7 月的 10,477，8 月达到 10,740；在野利用从 2025 年月均 10.5 升至 2026 年月均 18，零日利用仅从月均 8 微增至 11。高风险漏洞披露从 1 月的 131 增至 8 月的 350，增长 167%，主要由 TOTOLINK 路由器固件批量披露以及 Oracle 季度补丁与 Linux 内核网络驱动公告推动。
- 动态AI as Normal Technology
Google 的 AI 智能体真用 916 美元造出了操作系统吗？
Google 在开发者大会发布 Gemini 3.5 Flash 与智能体应用 Antigravity 2.0，并宣称一队智能体仅凭单个提示词、约 900 美元 API 费用就构建出一个操作系统。但该提示词实际长达数千行，运行依赖含子智能体分工与防作弊机制的特殊 scaffold，且未说明人工干预标准、重试次数，也未做代码抄袭相似度分析。Google 未公开提示词、代码与运行日志，无法独立验证；博客仅给出 916.92 美元成本与 2.6B tokens 预算。
- 动态MITRE ATLAS 数据发布
MITRE ATLAS 发布 v2026.06，新增窃取 Web 会话 Cookie 技术与多起 AI 攻击案例
MITRE ATLAS 发布 v2026.06 数据更新，新增“窃取 Web 会话 Cookie”和“使用替代认证材料：Web 会话 Cookie”两项技术，并更新了 AI 服务 Web 界面相关条目。现有技术 LLM Jailbreak 与缓解措施 Generative AI Guardrails、Generative AI Guidelines、AI Telemetry Logging 也得到更新。
- 动态Garrison Lovely
Google DeepMind 英国员工投票成立工会，成首家工会化的前沿 AI 公司
Google DeepMind 英国员工本周投票决定成立工会，这是前沿 AI 公司首次出现工会化。据《卫报》报道，员工的主要动因包括 Google 即将与美国国防部达成协议，以及公司此前向以色列军方提供 AI 工具访问权限。此前 Anthropic 因拒绝在无保障条件下签署类似协议被特朗普政府列为供应链风险，而 Google 最终同意让五角大楼将自家 AI 用于"任何合法用途"的机密工作。
- 动态The EU AI Act Newsletter
EU AI Act Newsletter #106：呼吁强制执行通用人工智能模型规则
欧盟委员会正推动从 2026 年 8 月 2 日起执行《EU AI Act》中针对具有系统性风险的通用人工智能模型的规则，并收到一批研究者与公民社会组织的公开信施压。信中援引 Anthropic 的 Mythos 模型存在广泛报道的网络攻击能力和生物学及失控风险逼近临界阈值的证据，要求赋予 AI Office 的评估员网络开展外部评估的权力并提供足够资源和政治支持。同期理事会通过 Omnibus VII 简化方案，将高风险系统适用日期推迟至 2027 年 12 月 2 日（嵌入式产品为 2028 年 8 月 2 日）。
- 动态OWASP GenAI Security Project
OWASP 发布 2026 年第一季度 GenAI 漏洞事件汇总报告
OWASP GenAI Security Project 发布 2026 年第一季度漏洞汇总报告，覆盖 2026 年 1 月 1 日至 4 月 11 日，将每起事件映射到 OWASP Top 10 for LLM Applications 2025 与 OWASP Top 10 for Agentic Applications 2026。
- 动态The EU AI Act Newsletter
欧盟 AI Act 通讯第110期：委员会首次动用执法权要求头部 AI 实验室说明安全实践
欧盟委员会首次动用 AI Act 的新执法权，就网络安全、安全与版权合规向领先 AI 开发者索取信息，技术专员 Henna Virkkunen 称部分“最先进”模型的提供方已收到请求，但未点名，Anthropic、OpenAI、Google、Meta 和 Mistral 未立即回应 Euractiv 提问。委员会关注实验室如何防止人类或 AI 窃取模型、给予外部评估者多少访问权限，以及模型公开后如何监控使用；另有 30 多家未发布训练数据摘要的公司被问及版权合规，未答复的请求可能升级，最严重可处年营业额 3% 的罚款。
- 动态Google Bug Hunters
Bit Rot 并不总是增加熵——一则来自档案库的故事
这篇博文回溯到 2010 年的一起旧事：一处统计异常最终暴露出团队在使用某个安全攸关库时的细微缺陷。
- 动态Google Bug Hunters
Gemini Spark 持久化智能体的安全测试思路解析
Gemini Spark 将持久化智能体引入 Gemini App，Google Bug Hunters 发文说明针对这一新范式的安全测试方法与高影响力漏洞的关注重点。
- 动态Google Bug Hunters
更多密码学分析让我们所有人都更安全——评 Anthropic 最新研究成果
针对 Anthropic 近期发表的密码学研究结果，该文指出这些进展并不意味着密码学的衰落，反而说明更多的密码学分析会让所有人更安全。
- 动态Google Bug Hunters
Google 借助 AI 将 C 库 giflib 重写为 Rust 以缓解内存安全问题
Google 披露其用 AI 辅助将一个名为 giflib 的 C 库重写为 Rust，目的是缓解内存安全类漏洞。该工作属于其在依赖项层面规模化推进内存安全的尝试，博客同时给出了这次 AI 协助重写的实践路径。（共三句，含受影响对象名称与目标。）