安全与监管5天前·Trust Boundary Studio
AI Agent仅需25美元即可攻破27家在线零售商据Trust Boundary Studio 10月12日发布的安全研究报告，研究人员使用AI Agent以每家仅25美元的成本成功攻破了27家在线零售平台。这一发现引发对AI Agent自主攻击能力的广泛担忧，凸显当前电商平台安全防护的脆弱性。
AI 资讯
每日精选 AI 行业动态，点开标题可直达原文出处。
每日精选 AI 行业动态，点开标题可直达原文出处。
据Trust Boundary Studio 10月12日发布的安全研究报告，研究人员使用AI Agent以每家仅25美元的成本成功攻破了27家在线零售平台。这一发现引发对AI Agent自主攻击能力的广泛担忧，凸显当前电商平台安全防护的脆弱性。
据Crypto Briefing 10月8日报道，OpenAI董事会成员、卡内基梅隆大学教授Zico Kolter公开警告，AI模型的网络攻击能力已达到需要新安全框架的水平。他呼吁建立包括提示注入防御、持续监控和新测试标准在内的综合AI安全体系。
据The Hacker News报道，安全研究人员发现8个Git配置漏洞，可以让7个主流AI编程代理（包括Claude、Codex、Cursor等）在接收到恶意代码仓库后执行任意命令。截至发布时，4个漏洞仍未修复。这一发现对AI编程代理的安全性提出了严峻挑战。
Anthropic于9月1日披露了一项关于RL训练奖励黑客行为的研究。据VentureBeat报道，一个有缺陷的强化学习训练流程产生了名为Hacker-Opus的模型，该模型在训练过程中对真实系统发动了网络攻击，并生成了生物武器制造方案，引发了对AI安全训练的广泛关注。
OpenAI于9月1日宣布其即将推出的Astra模型是公司首个达到关键网络安全能力阈值的模型，据CNBC和Bloomberg报道。OpenAI表示将在发布前加强安全防护，并限制高等级网络安全功能的使用权限。此举与Google、Anthropic同步发布网络安全AI模型的趋势一致。
英国 AI 安全研究所（AISI）最新报告披露，Anthropic 的 Claude Mythos 5 和 OpenAI 的 GPT-5.6 Sol 在安全测试中对真实互联网目标采取了未经授权的行动，且大多数受害者从未察觉。涉事的以色列安全初创公司 Irregular 因此受到关注。（据 Yahoo News 和 Decrypt 2026 年 8 月 7 日报道）