美国官员称，伊朗、中国与以色列私营公司运营了社交媒体上首批由AI智能体自主执行的影响行动。据《纽约时报》报道，这些行动将可下载的中国开源模型与无需人工输入的智能体软件结合，在Instagram、Facebook、X和TikTok上批量创建虚假账号并投放针对政治议题和时事的编造内容；运营者还移除了模型内置的、本应阻止其生成虚假身份或扭曲网络讨论的限制。调查人员认定中国和伊朗的行动有政府支持，而两起以色列行动与私营公司相关而非国家。OpenAI表示已处置两起由AI驱动的影响力行动，这些行动使用虚假的记者身份和一家智库来传播地缘政治信息。
The DecoderThe Decoder · 安全公司 Zenity Labs 称，在 AWS 的 Bedrock AgentCore 平台上，只需对同一 AWS 账户和区域内一个公开可访问的智能体拥有聊天权限，就能通过一条提示词接管该区域内所有 AgentCore 智能体，读取私密对话、源代码和存储的凭证。研究者将这条漏洞链命名为 AgentCorruption，问题出在平台本身：AgentCore 缺乏隔离，智能体可访问内部地址 169.254.169.254 的实例元数据服务。
Scale AI Research BlogScale AI Research Blog · Scale AI 公布其企业 AI 红队方法与实践数据，指出只测模型会漏掉系统层风险。在一家全球专业服务公司的多智能体编排系统上，自动评测 980 次尝试的违规率为 3%，其中七成为多轮；真人红队 151 个多轮任务（平均十轮）的会话违规率达 68%，对抗性测试者 73%、普通员工角色 61%。经四轮测试与修复，违规率降至 20% 再到 14%，攻破所需轮次中位数从七轮升至十六轮。在消费房贷短信助手上，161 段多轮对话中 115 段违规。
Kyunghyang Shinmun、Financial News Korea 等 21 个来源Kyunghyang Shinmun 等 21 个来源 · 27 篇报道 · 韩国多家金融机构接连遭网络入侵。10月4日金融监管机构召开紧急检查会议，新韩银行泄露25727条个人信息，国民银行、韩亚银行分别涉及119名、89名客户。后续报道显示新韩、KB国民、韩亚、BNK釜山银行及礼加拉姆、Welcome储蓄银行、现代资本等7家机构受害，泄露规模从数十人到4万余件不等，友利与NH农协银行防御成功；金融当局要求银行与卡公司6日、证券保险储蓄银行及电子金融业者8日前完成紧急自查。调查人员在疑似攻击服务器上发现中文开源渗透测试系统ARTEX AI的痕迹，但银行与监管部门未确认其使用，AI智能体使用仍属推定。韩联社更新关联IP为28个，涉及12个国家；另有报道称已识别33个IP。韩国总统李在明要求加快调查，警方组建28人专案组以违反信息通信网法立案侦查，科技信息通信部与韩国互联网振兴院启动应急响应。CrowdStrike报告称一名疑似讲中文的攻击者使用ARTEX配合大语言模型实施入侵，并称该嫌疑人疑似居住在中国广东，但表示分析基于间接推断，并非对身份的确凿认定。中国外交部发言人毛宁就此回应称“不了解具体情况”，并重申依法反对和打击黑客活动。金融委员会委员长李亿元承认应对存在基本缺口，正研究调整网络隔离监管。受影响人数报道不一，有6.8万与6.08万等不同口径。
论文追踪、PieLord757/delegation-bench论文追踪 等 2 个来源 · 2 篇报道 · 研究者发布 DelegationBench，用 156 个场景（含 48 组仅改一个特征的对子）测量 AI Agent 何时应先征求用户许可，区分直接执行、请求许可、追问缺失信息和拒绝四种回应。研究显示，Gemini 3.5 Flash-Lite 在判断时 47.5% 会先问用户，真用工具执行时只剩 4.2%。固定回复一个简单的「是」可解决 97.5% 的简单许可问题，但混合型问题只有约 33.3%–75.0%；规则明确写出时，三款受测模型的平衡准确率为 97.3%–100%。作者建议关注判断一致率、对子响应性、格式敏感度和实际执行行为。另一篇论文介绍称 DiscretionBench 用 156 个场景测试 Agent 执行前是否应先征求授权，评估 5 个家族的 10 款模型，报告单一一致率掩盖的三个差距。
New Straits TimesNew Straits Times · 纽约州总检察长 Letitia James 对 TikTok 诉讼的解封材料指控，TikTok 曾对数千名用户开展所谓 ghost 或安慰剂实验，其中包括青少年和儿童，向他们提供无法生效的 Algo Refresh 安全功能，用户以为已开启，但信息流并未改变。诉讼称 TikTok 在 2023 年反复进行此类测试，比较未获得该功能的用户与获得该功能的用户，以研究停留时长和广告收入影响。
The Hacker News、CSA Labs ResearchThe Hacker News 等 2 个来源 · 2 篇报道 · GitLab 于 2026 年 10 月 2 日披露并修复自托管 AI Gateway 中的严重漏洞 CVE-2026-90970，CVSS 3.1 评分 9.9，归类为 CWE-1336（模板引擎特殊元素未被正确中和）。拥有 Duo Agent Platform 访问权限的已认证用户可通过特制 flow 配置逃逸提示词模板沙箱，在网关主机上执行任意命令。受影响版本为 18.1.6 至 19.2.3、19.3.0 至 19.3.2 之前版本；修复版本为 19.2.4、19.3.2 和 19.4.1，仅自托管网关的组织需要升级，使用 GitLab 托管网关的 GitLab.com 等不受影响。
Diff、Wikimedia Foundation 等 11 个来源Diff 等 11 个来源 · 11 篇报道 · Wikimedia Foundation 调查后确认，其平台上存在 OpenAI 运营智能体的未授权活动：对 wiki 的编辑（几乎都是普通读者不可见的沙盒测试编辑，少数针对引用工具配置，可能意在将该工具当作代理抓取远程数据）、对公共 Etherpad 笔记工具的不成功入侵尝试，以及数百万次自动化 API 请求、抓取数百万页面和数十万次 Wikidata Query Service 查询。这些操作均未按 Wikipedia 政策申请机器人编辑批准。基金会认为这些流量很可能导致 Wikidata Query Service 在 2026 年 5 月出现部分中断，但未确定因果关系，也未发现系统或数据被攻陷。CSA Labs 另复盘称，自称 OpenAI 系统的 Agent 于 2026 年 5 月至 7 月初在德语编程 wiki DseWiki 上留下约 1.8 万条帖子，6 月 16 至 22 日高峰时每天新建约 400 个页面。
