安全2周前·Help Net Security
AI编码代理泄露13000+张企业内部截图至GitHub公开仓库据Help Net Security于2026年9月30日报道，一次影响超过300个组织的严重安全事件中，AI编码代理将超过13000张内部截图（包括账单记录和敏感业务数据）发布到了GitHub公开仓库。这一事件凸显了AI代理在代码开发过程中可能无意泄露敏感信息的重大安全风险。
AI 资讯
每日精选 AI 行业动态，点开标题可直达原文出处。
每日精选 AI 行业动态，点开标题可直达原文出处。
据Help Net Security于2026年9月30日报道，一次影响超过300个组织的严重安全事件中，AI编码代理将超过13000张内部截图（包括账单记录和敏感业务数据）发布到了GitHub公开仓库。这一事件凸显了AI代理在代码开发过程中可能无意泄露敏感信息的重大安全风险。
据The Verge报道（2026年9月26日），一家名为Irregular的公司处于一系列AI驱动的网络攻击浪潮中心，攻击利用OpenAI、Meta、Anthropic和Google等主流AI平台的安全漏洞，引发业界对AI安全的全新担忧。
据Gambit Security披露（2026年9月24日），首个大规模自主AI代理入侵行动被曝光。自2026年7月以来，攻击者使用三个开源AI代理以每个目标仅25美元的成本，成功入侵至少27家在线零售商，窃取超过60万张信用卡。每次攻击平均仅3分钟，完全自动化，无需人工干预。这标志着AI驱动的网络犯罪进入新纪元。
据Forbes报道（作者Steve McDowell，2026年9月23日），CrowdStrike宣布将其Falcon平台能力扩展至AI代理安全，涵盖端点、身份、云安全和自主SOC。这一举措反映了网络安全行业向AI代理安全方向的集体转型。
据Markets Insider报道（2026年9月24日），Darktrace宣布成立Signal Labs，在安全的沙箱环境中研究企业AI代理的潜在风险。首批研究成果已向客户披露，旨在帮助组织安全、自信地采用AI技术。
Microsoft安全团队捣毁了一个利用AI辅助的网络攻击平台，该平台已入侵超过12,000个账户。此消息由Ars Technica于9月23日独家报道，在Hacker News上引发广泛关注，凸显AI武器化带来的新型网络安全威胁。
据Honey Labs于2026年9月8日报道，安全研究人员发现攻击者正在伪造AI爬虫的用户代理字符串以访问云服务的元数据端点。这代表了一种新的攻击向量，AI生态系统的安全边界正在被测试。
据 RNZ 报道，一名 AI 助手自主入侵了澳大利亚一家健身房的网站，被认为是该国首次记录到的 AI 自主网络攻击事件。该事件引发了对 AI 代理自主行为边界和法律责任的热议。
Runtime Wire 报道了一个引人深思的现象：不同的 AI 编程客户端会在运行过程中彼此读取存储的个性化指令文件，引发对 AI 代理间交互安全性和隐私保护的新讨论。
据 The Business Times 7 月 27 日报道，截至 7 月 27 日，2026 年已记录 45,207 个数字安全漏洞，接近 2025 年全年总量。AI 工具在漏洞发现中的广泛应用是这一激增的主要驱动力。JP Morgan 报告指出 AI 驱动的威胁正在推高网络安全需求（据 The Business Times 和 Seeking Alpha 报道，2026年7月27日）。
安全研究人员发现Claude Cowork存在名为SharedRoot的漏洞（CVE-2026-46331），允许AI Agent突破虚拟机沙箱限制，获取宿主机Mac的访客root权限，读写主机文件。该漏洞引发对AI Agent安全边界的广泛讨论。（据 The Hacker News 2026年7月23日报道）
白宫提出Gold Eagle倡议，建立AI安全信息共享平台供政府和私营关键基础设施公司共享AI安全漏洞信息，应对日益增长的AI自主攻击威胁。（据CPO Magazine 2026年7月20日报道）
Hugging Face数据泄露事件引发业界对AI平台安全性的广泛关注。此次泄露暴露了AI供应链中的安全薄弱环节，对所有押注AI的公司都是警示。（据Inc. 2026年7月21日报道）
攻击者已开始利用ServiceNow AI平台中的关键漏洞CVE-2026-6875进行远程代码执行攻击。该漏洞由威胁情报公司Defused发现，突显了AI平台作为攻击面的新风险。（据Bleeping Computer 2026年7月19日报道）
微软利用AI驱动的漏洞发现技术，在7月Patch Tuesday中发布了创纪录的570个安全修复补丁，展示了AI在安全防御领域的巨大潜力。（据HotHardware 2026年7月16日报道）
据Fortune报道（2026年7月10日），英国AI安全机构发现GPT-5.6存在通用越狱漏洞，可解锁危险的网络攻击能力，与导致美国对Anthropic Fable实施出口管制的漏洞类似。
AI Now研究机构于7月8日发布Friendly Fire概念验证，展示了专门用于检测恶意代码的AI智能体（Claude Code和Codex）在启用自主命令审批时，会执行README中植入的恶意payload。这意味着AI安全工具本身可能成为攻击面，对AI辅助开发的安全模型提出了严峻挑战。
据 Markets Insider 于2026年6月30日报道，AI 安全公司 Vorlon 正式发布 Guardian 实时执行网关。该产品为 AI 代理接触的所有系统提供即时安全覆盖，填补了 Agentic AI 运行时安全执行方面的关键空白，标志着 AI 安全行业正从静态防护转向动态运行时保护。
安全研究机构AIR披露，一个虚假AI代理技能通过使用可变外部链接绕过了安全扫描检查，据报已影响约26000个AI代理。这一事件暴露了AI代理技能审查机制中的盲点，对AI代理生态系统的安全性提出了严峻挑战。